Google Playの無料VPNアプリは安全？見分ける方法

VPNサーバーの運用には帯域幅やハードウェアのための実際の費用がかかり、無料VPNはいくつかの方法のいずれかでそれを賄っています。誠実なモデルはフリーミアムです。機能を制限した無料プランを提供し、一部のユーザーに料金を払ってもらう方式で、Proton VPN、Windscribe、TunnelBearはこの仕組みです。広告を表示する無料アプリもあり、その場合はアプリ内に広告ライブラリが組み込まれ、デバイスに関するデータを取得できるようになります。最も悪質なものは、オンラインでのあなたの行動に関するデータを収集して販売したり、あなたの接続そのものを販売したりします。2024年には、ユーザーのスマートフォンをひそかに他人の通信のプロキシノードにしてしまう無料VPNアプリがGoogle Play上でセキュリティ研究者によって発見され、Googleによって削除されました。有料プランがなく、サーバーの費用をどう賄っているのかわからないアプリは、売られているのはあなた自身だと考えてください。

2023年後半から、Google PlayのVPNアプリは「データ セーフティ」セクションに「独立したセキュリティ審査」（Independent security review）バッジを表示できるようになりました。これは、デベロッパーがApp Defense Allianceの認定を受けたラボで、Mobile Application Security Assessment（MASA）基準に照らしてアプリの評価を受けたことを意味します。その後Googleは、この審査を完了し、組織のデベロッパーアカウントであることや、一定以上のインストール数とレビュー数など、さらなる要件を満たしたVPNアプリ向けに「検証済み」（Verified）バッジを追加しました。どちらも良い兆候です。ただし、どちらもアプリに欠陥がないことやログを保存しないことを証明するものではなく、バッジがないことが問題の証拠になるわけでもありません。新しいアプリは、インストール数とレビュー数の基準をまだ満たせないからです。App Defense Allianceは、評価を完了したアプリの一覧を公開しています。

通信を経由させるために、AndroidのVPNアプリに必要なのは、システムの「接続リクエスト」（アプリにVPN接続の設定を許可するかどうかを尋ねるダイアログ）でのあなたの承認と、インターネットへのアクセス、そして動作中に通知を表示する権限です。連絡先、SMS、通話履歴、マイク、カメラは必要ありません。自動接続のためにWi-Fiネットワークを識別する目的でのみ位置情報を求めるVPNもあります。Androidではネットワーク名を読み取るのに位置情報が必要なためですが、これは任意であるべきです。アプリに付与されている権限は、「設定 > アプリ > 対象のアプリ > 権限」で確認できます。無料VPNがこうした機密性の高い権限のいずれかを求めたり、デバイス管理アプリになることやユーザー補助サービスの使用を求めたりする場合は、アンインストールしてください。

実績あるプロバイダーの無料プランなら、公共Wi-Fi、別の国経由でサイトを少し見てみる、購入前にVPNを試してみる、といったたまの利用には十分です。一方、一日中VPNをオンにしておく、ストリーミングをする、速度や特定のロケーションが重要な用途には向いていません。無料プランにはデータ量の上限やロケーションの制限があり、無料ユーザーの優先度も低いためです。Androidでは、VPN Waveは有料アプリです。ダウンロードは無料ですが、接続にはPremiumサブスクリプションが必要で、広告はありません。iPhone、iPad、Macでは、App Store版に無料プランもあります。