VPN業界は、テクノロジーの中でも最も不誠実なマーケティングが行われている分野の一つです。スポンサー付き動画は軍事レベルの暗号化と完全な匿名性を約束し、独立しているように見えるレビューサイトは、ランキング対象の企業に所有されています。ほとんどは真実ではなく、これを正しく理解することが安全に関わる場合、それを信じることは積極的に危険です。
01VPNが実際にすること
VPNは、あなたのデバイスからVPN企業が運営するサーバーまで暗号化されたトンネルを構築します。あなたの通信は、自分の接続からではなく、そのサーバーから送信されます。
- ISP、雇用主、カフェのwifi、およびローカルネットワークを監視する誰からも：どのサイトを訪れているか。彼らに見えるのは、あなたがVPNに接続していることだけです。
- 訪れるウェブサイトから：あなたの実際のIPアドレス、ひいてはおおよその位置情報とISPが誰か。
- 検閲者から：国家的またはネットワークレベルのブロックを通過できます。
- VPN プロバイダーから: これまで ISP が見ていたすべて。信頼の置き場所を移しただけで、排除したわけではありません。
- ログインするサイトから: あなたの身元。あなた自身が教えました。
- トラッカーから: あなたのブラウザフィンガープリント — Mullvad Browser を参照。
- 携帯電話会社から: 携帯基地局を介したあなたの物理的な位置。
- マルウェアから — すでにデバイス上にあるもの。
VPN はあなたを匿名にはしません。監視できる主体を変えるだけです。有用なものを何も引き渡せないプロバイダーを選べば、それは本当の改善です。悪いプロバイダーを選べば、あなたの人生の完全なログを、マーケティング予算を持ち、いくつかの記録された事例では非公開の所有者がいる企業に渡したことになります。
02なぜ特に Mullvad なのか
どの VPN もログを取らないと主張します。その主張は抽象論では反証不可能なので、有用な問いは別のものです: この企業が強制された場合、何を引き渡せるのか? Mullvad の答えは異例なほど説得力があり、それは約束ではなくアーキテクチャに基づいています。
アカウントなし、身元なし
アカウントを作成しません。メールアドレスもユーザー名もパスワードも名前もありません。ボタンをクリックすると、ランダムな 16 桁の番号が与えられます。その番号が、彼らにとってのあなたの身元のすべてです。それを失えば、彼らは助けることができません。あなたについて他に何も知らないからです。
これが決定的な構造上のポイントです。通常の VPN プロバイダーへの召喚状は、メールアドレス、支払い方法、請求先住所をもたらします。Mullvad への召喚状は 1 つの番号をもたらすだけで、彼らにはその番号を個人に結び付ける方法がありません。
あなたを特定する必要のない支払い
カード、PayPal、銀行振込、Monero、Bitcoin、または口座番号を紙切れに書いて封筒に入れた現金を、スウェーデンにある彼らのオフィスへ郵送する。最後の選択肢はギミックではない。一切の金融トレイルなしで顧客になることを可能にするための、意図的な設計上の決定である。料金プランも割引も考える必要はない。月額€5で、すべてが含まれ、購読する期間は問わない。
約束ではなく、実証
- 彼らのサーバーは家宅捜索を受けた。スウェーデン警察が顧客データを求める令状を持ってMullvadのオフィスに到着した。何も持ち去らなかった。持ち去るものが何もなかったからであり、Mullvadはその訪問についての記録を公開した。
- アプリとインフラストラクチャの独立したセキュリティ監査。Mullvadが委託し、芳しくない調査結果も含めて全文が公開されている。
- ディスクレス、RAMのみのサーバー。全サーバーがメモリ上で動作する。物理的にサーバーを押収しても保存データは得られない。電源が切れたサーバーはすべてを忘れているからだ。
- 安全にできない機能は削除した。ポートフォワーディングは人気機能だったが、より広範なユーザーベースを危険にさらす形で悪用されたため廃止した。購読数だけを最適化する企業はそんなことはしない。
- オープンソースのアプリ。クライアントは公開されており、監査可能である。
大々的に宣伝されているVPNには、この読者層にとって失格となる共通の問題がある。一見独立したブランドの大部分は、時には非公開のまま、少数の親会社に所有されている。いくつかは「記録しない」と宣伝しながら記録していたことが判明している。それらをランク付けする「独立系」レビューサイトは、しばしば同じグループに所有されている。そして無料VPNは、定義上、何かで収益化しており、その何かとはあなたである。安全がVPNに依存しているから使うのなら、€5はあなたのセットアップの中で高価な部分ではない。
03セットアップ
-
本物のサイトへ行き、口座番号を取得する
mullvad.netを手入力する。アカウント生成をクリックすると、何も記入することなく、16桁の番号がすぐに表示される。今すぐ書き留めてくださいその番号こそが、あなたとアカウントを失うことの間に立ちはだかる唯一のものです。パスワードリセットも、復旧用メールも、サポートチケットも、それを取り戻すことはできません。なぜなら、彼らはあなたに関する他の情報を一切持っていないからです。パスワードマネージャーに保存し、紙に書いたコピーを安全な場所に保管してください。人々はこのせいで、有料のMullvadアカウントへのアクセスを絶えず失っています。
-
アカウントに時間を追加する
あなたの脅威モデルに適した支払い方法を選んでください。懸念が国家ではなく広告主やISPであるなら、カードやPayPalで問題ありません。支払いの履歴自体がリスクであるなら、Moneroや現金の郵送を使いましょう。あなたが購入しているのはアカウントの利用時間であり、サブスクリプションではありません。自分で設定しない限り、自動更新されることはありません。
-
公式アプリをインストールする
Windows、macOS、Linux、Android、iOS。mullvad.netから、またはモバイルではF-Droidかアプリストアから入手してください。アカウント番号でサインインします。
-
キルスイッチとロックダウンモードをオンにする
これは譲れません。アップロードの最中に4秒間切断されたVPNは、まさに最悪のタイミングであなたの実際のアドレスを露出させてしまいます。Mullvadアプリでは、キルスイッチとロックダウンモードの両方を有効にしてください。これはトンネルが確立していないときは常に、アプリが起動する前のブート中も含めて、すべてのトラフィックをブロックします。
-
自動接続と起動時の起動を有効にする
自分でオンにするのを覚えておかなければならない保護は、忘れてしまう保護です。常に自動的に接続するように設定してください。
-
DNSとWireGuardの設定はそのままにする
このアプリはデフォルトでDNSをトンネル経由でルーティングし、WireGuardを使用します。これは正しい現代的な選択です — 高速で、軽量で、代替手段よりもはるかに監査しやすいものです。なぜこれを変更するのかを正確に理解していない限り、変更しないでください。
-
漏洩がないことを確認する
接続してから、mullvad.net/check を読み込んでください。緑色の確認表示、選択したサーバーの場所、そして WebRTC や DNS の漏洩警告が出ていないことを確認したいところです。その後、正直なテストを行います。接続したまま wifi を10秒間切断し、再接続してください。ロックダウンモードが有効であれば、その間インターネットに何も到達しないはずです。
04うまく使う
サーバーの選び方
- 近くのほうが速い。距離は遅延のコストになります。速度が重要なら隣の国を選びましょう。
- 管轄は思われているほど重要ではない、何も保存しないプロバイダーにとっては。ただし、あなたが使うサイトがそれをシグナルとして扱う可能性があるなら、あなたの活動に敵対的な国を出口にしないようにしましょう。
- 一貫性にはコストと利点がある。頻繁にサーバーを切り替えると異例に見え、キャプチャが発生します。まったく変えなければ、あなたのトラフィックは常に一つの出口アドレスと関連付けられます。いくつかのサーバーを選び、それらの間でローテーションしましょう。
- ブリッジと難読化は、あなたのネットワークが VPN を完全にブロックしている場合に利用できます。アプリはトラフィックを偽装して、VPN 接続に見えないようにできます。
VPN では不十分なとき
VPN は単一のホップを提供し、原理的には両端を監視できる一社が存在します。Tor は無関係な三人のボランティアが運営する三つのホップを提供し、誰もあなたが誰であるかと何をしているかの両方を見ることはできません。遅いですが、それが保証の代償です。
| 状況 | 使用するもの |
|---|---|
| 日常のブラウジング、読書、調査 | Mullvad VPN + Mullvad Browser |
| 公共または信頼できないWi-Fi | Mullvad VPN、常時オン |
| 検閲を回避する | 難読化を有効にしたMullvad VPN、またはTorブリッジ |
| このアーカイブへの資料提出 | Tor Browser |
| 決して自分に遡及されてはならないもの | Tor Browser |
| 敵対的な標的の調査 | 日常使いではないデバイスからのTor |
Mullvadは、VPNトラフィックをTorネットワーク経由でルーティングするバンドルオプションを提供している。これは、VPNの利便性とTorの保証を両立させたい場合に有用だ。ただし、これはTor Browserの代替ではない。Tor Browserの価値は、そのルーティング以上にフィンガープリンティング対策にある。通常のブラウザをTor経由で使っても、ブラウザ自体から識別可能なままだ。
スマートフォンでは
このアプリはAndroidとiOSで常時オンのVPNとして動作するので、システム設定でオンにしておく価値があります。そうすればアプリが起動する前に何かが漏れ出すことはありません。モバイルでより重要な2つの注意点があります：
- VPNは基地局の位置情報については何もできません。携帯電話が電波を受信している限り、VPNの有無にかかわらず、通信事業者はあなたがどこにいるかを把握しています。それを変えるのは機内モードにするか、電話を置いていくことだけです。
- GrapheneOSでは、常時オンのVPNとアプリごとのネットワーク権限を組み合わせることができるので、オンラインである必要のないアプリは、たとえトンネルが切断されてもネットワークに到達できません。
05保護してくれないもの
- ログインするものすべて。識別子はアカウントであり、IPアドレスではありません。
- ブラウザのフィンガープリンティング。別の問題には別のツールが必要です。
- 侵害されたデバイス。マルウェアは暗号化が行われる前に画面を読み取ります。
- グローバルな観測者によるトラフィック相関。あなたの接続とVPNの出口の両方を監視できる敵対者は、タイミングを突き合わせることができます。これは単一ホップVPNの現実的な限界であり、Torが存在する理由でもあります。
- あなた自身のパターン。同じアカウントに、同じ時間帯に、同じ書き方で、「別の」IPアドレスからログインすれば、それでもあなただと特定されます。
- 物理的な監視、情報提供者、または物理的に改ざんされた電話。
06実際によくある質問
無料のVPNは許容できるのか？
VPNネットワークの運用には実際のコストがかかるため、無料サービスは別の方法で支払われています。閲覧データの販売、広告の挿入、あるいは記録された事例では、ユーザー自身の接続を他人のトラフィックの出口ノードとして貸し出すことです。狭い例外はあります — Torネットワークは無料で信頼できます。なぜならボランティアによって運営されており、構造的にあなたをプロファイリングできないからです。またProtonのような組織は公共の利益として限定的な無料枠を提供しています。ソーシャルメディアで広告を出している無料の商用VPNは、その例外には当たりません。
VPNを使うと怪しまれますか？
VPNは一般的です — 企業のリモートワークはVPNで動いており、何億人もの人が利用しています。例外はVPNを完全にブロックしているネットワークで、そこでは接続すること自体が見えてしまいます。そのような場所では難読化やブリッジを使ってください。一部の国ではVPNの使用が制限または犯罪とされており、そこでの答えは完全に現地の法律と現地のリスク次第です。
Mullvadはログの取得を強制されることがありますか？
原則として、どこであれどのプロバイダーも、今後データを収集し始めるよう命じられる可能性があります。しかし、どのような命令でも、決して保存されなかった記録を作り出すことはできません。だからこそ、マーケティングよりもアカウント不要の設計が重要なのです。現実的な残存リスクは、将来の標的型収集であり、過去の開示ではありません。そしてそのリスクは、これまで存在したすべてのVPNに当てはまります。あなたの脅威モデルに、国家があなたを特に標的にすることが含まれるなら、答えはより優れたVPNではなくTorです。
VPNとTorを併用すべきですか？
ほとんどの人にとってはいいえ、複雑さが増し、かえって目立つようになる可能性があります。唯一有用なケースは、あなたのネットワークでTorに接続すること自体が危険またはブロックされている場合です。VPNは、あなたがTorを使っていることをISPから隠します。それがあなたの状況なら、Torブリッジはまさにこのために設計されており、通常はより良い答えです。
何台のデバイスを使えますか？
1つのアカウントで同時に5台、同じ定額€5で。スマートフォン、ノートパソコン、予備用に十分です。世帯外の人とアカウントを共有しないでください。彼らのトラフィックとあなたのトラフィックが同じ識別子を共有することになります。
ブラウザやアンチウイルスに組み込まれたVPNはどうですか？
ブラウザの「VPN」は通常、そのブラウザのトラフィックだけをカバーするプロキシで、マシン上の他のすべては露出したままです。アンチウイルスにバンドルされたVPNは、まさにこの問題に関して記録の悪い企業から提供されています。ある大手アンチウイルスベンダーは、子会社を通じてユーザーの閲覧データを販売していたことが発覚しました。唯一の製品がVPNである企業のスタンドアロンVPNを使ってください。
07情報源と参考文献
- Mullvad VPN — 公式サイト mullvad.net
- Mullvadのブログ。警察の訪問とポートフォワーディング廃止に関する説明も含む mullvad.net/en/blog
- 公開された独立系セキュリティ監査 mullvad.net/en/blog/tag/audits
- 接続チェック — VPN、DNS、WebRTCのリーク mullvad.net/check
- VPNでは足りないときのTor Project torproject.org
- EFF Surveillance Self-Defense — VPNの選び方 ssd.eff.org
最終レビュー日: 2026年9月25日