セキュリティウォッチ：裏切り、偽情報、悪いジャーナリズム：VPN業界の現状

私はPCMagのVPNをレビューします。つまり、私は多くの時間を費やして、私が実際に有料のシリングではないことや、他人の安全に反して積極的に働いていることを説明しようとしています。 どうして？ VPNを取り巻く文化とこれらの製品の一部がどのように販売されているかは、非常に有毒になっているためです。

大まかに言って、VPNベンダーとのやり取りは前向きなものでした。 私は、VPN分野のほとんどのベンダーが本当にできる限り最高の製品を製造しており、顧客によって正しいことをしようとしていると心から信じています。 それでも、業界全体で、大小を問わず、悪い行動の閃光を見てきました。

ファイティングダーティー

VPNでの私の経験から、いくつかのベンダーには妨害行為や妄想の文化が確実にあると言えます。 あるVPNベンダーに関する有害な情報の匿名ダンプは、別のVPNベンダーに非難されます。 企業所有権がロシアのマフィアやその他の犯罪行為に関係していることを示唆するヒントが入ります。 コメンテーターは、1つのVPNレビューサイトを適切な例として掲げていますが、他の人は、同じサイトがアジェンダを持つVPNベンダーによって密かに運営されていると言います。 これほど多くの偽情報と反情報（これも偽情報である可能性がある）がある場合、誰が真実を語っているのかを知ることは不可能です。

Neil Rubenkingは、私が生きている限りPCMagで働いており、ウイルス対策製品をカバーする類似の製品を見たことがあるかどうか彼に尋ねました。 彼はしていません。 これらの企業は時折互いにsnし合い、時には不正行為で告発されますが、主要なプレーヤーは市場全体の安定性が信頼できるプレーヤーとしての認識に依存していることを理解するのに十分賢いです。

さらに、ウイルス対策ベンダーに説明責任を課す業界全体が存在します。 Rubenkingが諮問委員会のメンバーであるAMTSO（Anti-Malware Testing Standards Organization）は、ガイドラインを設定し、誰でもウイルス対策ソフトウェアが 何かを実行 できることを確認できるようにツールをリリースし ました 。 AV-Test、AV Comparesなどのウイルス対策テスターの業界もあります。これらの製品は、これらの製品が機能することを検証するだけでなく、実際に機能するかどうかを定量化します。 他の研究者は、マルウェアのライブフィードを提供しており、Rubenkingはこれを使用して、ウイルス対策ソフトウェアが実際に約束どおりに機能することを自分で確認できます。

そのようなコミュニティは、VPNにはまだ存在していません。 また、VPNが実際に何かを行っているかどうかを確認するのも特に簡単ではありません。 VPNが実際にISPやハッカーが自分を特定したり、トラフィックを傍受したりするのを防いでいるとどのように知ることができますか？ 会社のサーバーとアプリがすべて適切に構成されていることをどのように確認できますか？ 会社がデータを販売していないこと、またはWebトラフィックに広告を挿入していないことをどのようにして確認できますか？ 特定のVPN製品が実際にトラフィックを暗号化しているかどうかを確認することも難しく、時間がかかります。

別の例を次に示します。4月下旬に、レジスタはボットネットトラフィックのように見えたNordVPNからの異常なトラフィックに関するストーリーを実行しました。 同社はさまざまな説明を提供しているが、ほとんどはユーザーアクティビティを隠すように設計された予想される動作である。 それは理にかなっていますが、その主張を検証するためのオプションは限られています。 それに、非難自体がアジェンダのある別のVPN会社からのものではないことをどのようにして知ることができますか？ 信頼が損なわれると、基本的な仮定さえ疑問視されます。

どうしてそうなった？

VPNは少しも新しいものではありませんが、記録された履歴のほとんどでは、消費者ではなく企業のコンテキストで使用されていました。 大きな例外は、インターネット政策が制限されている国々で活動している政治的反対派でした。 その後、突然、何十人もの新しいプレーヤーが現れ、製品をかつてないほどに押し上げました。 この大量拡散とそれに続く疑わしい慣行は、独自の力が一致した結果です。

まず、Netflixのようなストリーミングサービスは、映画やテレビ番組の著作権侵害に代わる魅力的な選択肢を提供しました。 人々は、VPNを使用して、自分の場所をスプーフィングすることでさらに合法的なコンテンツのロックを解除できることを発見すると、誰もがそれを望んでいました。 実際にこれをバックアップするデータがあります。 PCMagの調査によると、大多数の人はオンラインでストリーミングコンテンツにアクセスするためにVPNを使用しています。 VPN業界の一部によると、これが人々がVPNを購入する 本当の 理由かもしれず、他のすべては正当性の雰囲気を与えるための単なるウィンドウドレッシングです。

第二に、極右政治の世界的な台頭により、VPNへの関心が高まっています。 通常プライバシーや検閲に関心を持たない場所にいる人々は、突然VPNを取得する理由がありました。 特に米国では、ネット中立性ルールの崩壊、ユーザーアクティビティを収益化するISP、および雪が降った後の世界での監視に対する一般的な懸念は助けにはなりませんでした。

第三に、そして最後に、お金です。 小規模なVPN会社を設立するのは比較的安価です。 クラウドサーバーとオープンソースVPNプロトコルのおかげで、いくつかのサーバーを簡単にスピンアップできます。 地獄、私は私自身のVPNを作成し、それはおそらく30分の作業でした。 現在、鉱山には主要なプレーヤーが提供する複数の場所に数千のサーバーはなく、サーバーは1つしかありませんでしたが、参入障壁が低いため、悪役が市場に参入しやすくなりました。

VPN起業家にとっての問題は、製品を構築することではなく、人々に製品を購入させることです。 アフィリエイトマーケティングの出番です。ウィキペディアはアフィリエイトマーケティングを最もよく定義しています。「ビジネスは、アフィリエイトのマーケティング努力によってもたらされた訪問者または顧客ごとに1つ以上のアフィリエイトに報酬を与えます。」 「VPN」と「レビュー」の組み合わせであるURL、またはCNetからWirecutterまでのすべてのサイトがVPNのレビューを開始した理由は、アフィリエイトマーケティングが原因です。

前述のように、 PCMagの親会社j2 Globalは、先月IPVanishとStrongVPNを購入して、VPN市場への接続を確立しました。 また、CNET、Wirecutter、Tech Radar、The Vergeなどと同様に、PCMag自体もアフィリエイトコマースプログラムに参加しています。 しかし、私たちのアナリスト（それは私です）は給料をもらっており、私たちのレビューによって生み出されたお金を受け取ることはありません。 さらに、私たちは意図的に雇用主とベンダーの間のビジネス契約について無知であり、編集の完全性に関する厳格なポリシーを持っています。 つまり、VPNを広範囲にテストし、実際のテスト結果に基づいて評価を付けてレビューを公開します。また、編集者はベンダーの影響に関係なく、調査結果を裏付けて防御します。 企業はレビューに同意しない場合があります。多くの場合、企業は製品を改善するための触媒となります。

他のサイトでは必ずしもそうとは限らず、VPNレビューサイトのかなりの部分は、編集の整合性に疑問のあるアフィリエイトマーケティングファームのようです。 SEO向けに最適化されたコンテンツを投稿することにより、これらのサイトは眼球をページに移動し、アフィリエイトの現金をかき集めます。

明確にするために、PCMagのようなサイトでは、権威についての評判に依存 する優れたVPNレビューがあり ます。 その他は、ずさんな分析を行っているだけの空の投稿、または最悪の場合、おそらく純粋に有料です。 アフィリエイトプログラムは、悪い動作を可能にします。 VPNの場合、これにより、特定の製品に関する競合する情報を選別することがさらに難しくなります。

私の同僚のマイケル・カンがTheBestVPN.comを調査したとき、最近この業界で腐敗の気配がありました。 絶え間なく変化する一連の名前を持つ個人が率いるこのサイトは、検索ランキングを上げるために他のサイトからのバックリンクを積極的に探し、それによってサイトの訪問者とアフィリエイトドルが増えました。 彼の努力は非常に成功し、検索結果を登り、PCMagからでもリンクを獲得しました。 現在、TheBestVPN（またはその他の化身）で作成されたコンテンツが偽物であるかどうかはわかりませんが、所有者（およびおそらく唯一の従業員）が自分の名前を作品に載せたり、擁護できない場合は見栄えがよくありません質問するとき。

信頼するが検証する

消費者ジャーナリズムは常にこの問題に直面しています。 ベンダーだけが自分のプロセスが何であるかを知っており、情報の漏洩、法執行機関の関与、またはインテリジェントで信頼できる第三者による検証がない限り、それは真実です。 VPN企業はこれを知っており、正当なVPN製品と偽のVPN製品の両方の普及に役立ったと思います。

私自身の仕事では、VPNソリューションの実践とポリシーについてVPN企業に直接尋ねることが私の解決策でした。 確かに、彼らは私に嘘をつくことができます（そしておそらくいくつかは嘘をつきます）。 今必要なのは、そのキャッチを行う手段です。

• 2019年のベストVPNサービス2019年のベストVPNサービス
• Google Playの無料VPNアプリにあふれているプラ​​イバシーの欠陥Google Playの無料VPNアプリにあふれているプラ​​イバシーの欠陥
• VPNレビューサイトが詐欺でGoogle検索を支配する方法VPNレビューサイトが詐欺でGoogle検索を支配する方法

ここでは、VPN企業が独自の業界を修正する機会があります。 主要なプレーヤーが集まって、一連の技術的および倫理的原則に同意し、それらの原則を検証する方法論を提供すれば、これらの問題のほとんどすべてがなくなります。 ますます多くの企業がサードパーティのテスターを使用して製品を監査し、結果を公開するにつれて、業界はこの未来に近づいていると思います。

業界をクリーンアップする時です

私は、VPNを取り巻く混乱と悪意により、市場が持続不可能になることを恐れています。 すべての企業、特にセキュリティ企業は、彼らが良いアクターであると信じている顧客に頼らなければなりません。 彼らの評判 は 彼らのビジネスです。 顧客が製品を信頼しなくなった場合、それを使用せず、業界を信頼しなかった場合、それを放棄します。 ウイルス対策会社を再度検討してください。 90年代までの虐待的な慣行とずさんなエンジニアリングは、このカテゴリの製品全体を疑う市民を生み出しました。 国民が最も多くの保護を必要としたとき、業界はそれらの期待に応えることができず、大きな代償を払った。 「アンチウイルス企業が実際にウイルスを作っている」陰謀の学校を買う人々はまだそこにいます。

同様に、VPN企業が偽のレビューサイトに直接または間接的に資金を提供し、誤った情報を生成し、製品を販売するために不透明度に依存している場合、消費者の信頼を損ないます。 VPNを取り巻く環境がより有害になると、より多くの顧客が不満を抱き、完全にgiveめます。 それは残念です。インターネットの時代には、誰もがVPNを必要としているからです。 業界は底を争うのではなく、手遅れになる前に今賢明である必要があります。