今週、「MullvadのExit IPは意外なほど識別性が高い」と題した投稿がHacker Newsで613ポイント・389コメントを獲得しました。同日には別スレッド――「ExpressVPN、Nord、Surfsharkを所有しているのは誰か？」――が673ポイントを記録しました。この2つは合わせてVPN業界にとって厳しい週となりました。匿名性を目的に購入されたツールがフィンガープリンティングの対象になりつつある一方で、その背後にある企業は静かに集約を進めているのです。
この記事では1つ目の問題――出口IPフィンガープリンティングの調査――と、プライバシーマーケティングがほとんど語ろうとしない不都合な事実を取り上げます。あらゆるVPNトンネルには出口IPが存在します。Casper'sも例外ではありません。では、それは自分自身の保護においてどういう意味を持つのでしょうか。
Mullvad調査が明らかにしたこと
tmctmt.comの調査では、MullvadのWireGuard出口IPが複数のサーバーにわたって安定したフィンガープリンティングベクターとして機能することが示されました。セッションが使用する出口IPプールは小さく予測可能なため、複数の観測点から監視する者は、ユーザーが独立していると思っているセッションを相互に関連付けることができます。これはポイントリリースでパッチを当てて直せるバグではなく、大規模な共有出口VPNインフラがどのように動作するかという特性そのものです。
これが重要なのは、VPNの約束――トラフィックの発信元が隠蔽される――と、数百万のユーザーが同じインフラを共有する場合の出口ノード割り当ての現実との間のギャップを露わにするからです。
すべてのトンネルには出口IPがある――Casper'sも同じ
「Casper's Cloakにはこの問題がない」と主張してセールストークに変えることは簡単です。しかしそれは事実ではないのでしません。Casper's Cloakは暗号化されたWireGuardトンネルを含んでおり、あらゆるVPNトンネルと同様に、そのトンネルは出口IPで終端します。私たちのものを含め、サーバーを通じてトラフィックをルーティングする製品はすべて、原則として分析可能な出口ポイントを持ちます。「出口IPがない」と謳うツールは、実際にはVPNではないか、正直に伝えていないかのどちらかです。
つまりMullvad調査から得られる教訓は「出口IPのない唯一の魔法のVPNに乗り換えよう」ではありません。そんなものは存在しません。教訓は、そもそもトンネル自体がプライバシー保護の根幹を担っていたわけではない、ということです。
「VPN以上のもの」こそが本質
VPNトンネルはトラフィックの発信元を変えます。しかし、トラフィックが届いた先で追跡されることについては、ほぼ何もしません――広告ネットワーク、クロスアプリの識別子、悪意あるドメイン、アプリ自体に組み込まれたトラッカーなどです。それらへの対処はまったく異なるレイヤーで行われます。
Casper's Cloakはそのレイヤーを中心に構築されています。暗号化トンネルは構成要素の一つに過ぎず、実際に露出リスクを低減する保護はその隣で動作しています。
オンデバイスの脅威検出。アプリが行う接続をリアルタイムで分析し、フィッシングや既知の悪意あるドメインをロード前に検出します。
DNSおよびネットワークフィルタリング。ブラウザ内だけでなく、すべてのアプリにわたってシステム全体で広告・トラッカードメインをブロックします。
アンチトラッキング。どの出口IPを使っていても、あなたを追い続けるクロスアプリの識別子や閲覧パターン分析を遮断します。
トラフィックカモフラージュ。トラフィックパターン分析をより困難にするためのデコイトラフィックと難読化機能（「Phantom Barriers」）。
これらはいずれも出口IPが秘密であることに依存しません。トンネルの終端が見えるかどうかに関わらず、これらは機能し続けます。それこそが、Mullvad調査においてトンネル単体では保証できないと示された特性です。
今すぐできること
現在のプライバシー設定がVPNトンネルだけであれば、Mullvad調査はトラフィックが届いた後に何が実際に保護しているのかを問い直すよい機会です。トンネルのみのセットアップに対する正直な答えは、たいていこうなります：ほとんど何も守られていません。
Casper's Cloakは、オンデバイスの脅威検出、DNSとネットワークフィルタリング、アンチトラッキング、そして暗号化WireGuardトンネルをiOS、macOS、Android向けの単一アプリにまとめています――VPN＋別途の広告ブロッカー＋DNSフィルターではなく、1つのサブスクリプションで。
今週のもう一方のニュース――大手VPNブランドを実際に所有しているのは誰か――が気になる方は、それ自体が別の問いです。その点については「あなたのVPNを所有しているのは誰？」で取り上げています。