家レビュー VPNのテスト方法

VPNのテスト方法

2024

セキュリティ製品が多すぎると、顧客とメディアの間で恐怖、不確実性、疑念が生じます。同時に、欠陥のある製品に肯定的なレビューを与えると、人々のプライバシー、さらには安全性が危険にさらされる危険があります。これは、特に仮想プライベートネットワーク（VPN）に当てはまります。これらの製品をレビューするために、VPNのセキュリティ、パフォーマンス、および機能を考慮して、読者に事実で有用なレビューを作成します。

これは思ったより難しいです。実践的な観察のみに依存している場合、各サービスを一意にする機能が失われます。客観的な測定に完全に依存している場合、ベンダーが特定の統計を膨らませてシステムをゲームするのは簡単です。主観的な観察と客観的な測定の2つを組み合わせることは面倒ですが、より優れた包括的な分析につながります。

読者は常に結論に同意するとは限りませんが、読者が自分の意見を述べることができるように、レビューに十分な情報を含めるよう努めています。実際、そうすることをお勧めします。

倫理に関する注意

偽のニュース、偽のレビュー、および有料コンテンツに対する懸念の高まりの時代では、読者が当社の収益とレビューの書き方を理解することが重要であると考えています。 PCMag（VPNまたはその他）のすべてのレビューの冒頭には、次の記述があります。

PCMagは製品を個別にレビューしますが、このページのリンクを購入することでアフィリエイトコミッションを獲得する場合があります。

実際には、これは、PCMagが、製品がレビューされた会社または他のエンティティからコミッションを獲得できることを意味します。これは、レビューサイト間で一般的な方法です。これは編集プロセスとは完全に分離されており、まったく異なるスタッフによって処理されます。設計上、レビュー担当者は特定のレビューが収益化される特定の方法に関する知識を持ちません。また、レビュアーはその収益化のカットを受け取りません。レビュアーは、フルタイムまたはフリーランスであり、作業に対して報酬が支払われますが、作成したレビューに対して手数料は発生しません。

重要なことは、PCMagと提携関係にある企業であっても、企業はレビューの結果を決定しないことです。レビュー担当者は評判を高く評価しており、贈収賄の額については評価しません。さらに、PCMagのレビュー担当者は、ベンダーからの重要な価値のある贈り物の受け取りを明示的に禁止する行動規範によって責任を負います。

ここでなぜ倫理規範を繰り返しているのですか？まず第一に、私たちはそれを誇りに思っており、繰り返します。第二に、VPNスペースについて指摘することが重要と思われます。セキュリティソフトウェアは一般的に、この種のことに非常に関心のある読者を惹きつけます。特にVPN市場は疑念に満ちているようです。その一部は妄想の結果であり、一部は有料の「レビュー」サイトによって作成され、一部はVPN会社自身によって引き立てられたと言われています。安心してください。VPNレポートの倫理について読者が心配するときに耳にしますが、それも私たちにとって重要です。

つまり、アフィリエイト関係はテストプロセスに影響しません。

価格とプラン

価格に関する読者の懸念を念頭に置いて、VPNをレビューするときは、毎月のパッケージを常に選択し、レビューでその価格を報告します。これにより、最高の価格が比較できると感じています。長期サブスクリプションにサインアップすると、ほぼすべてのVPNサービスが割引を提供しますが、私たちの目標は、1年間のサインアップで得られる割引ではなく、各サービスの基本レベルの価格を報告することです。

月額プランを選択するもう1つの理由は、VPNの短期サブスクリプションから開始することを読者に勧めたいためです。 VPNの1年間のサブスクリプションに60ドル（またはそれ以上）を費やした読者から電子メールが届くことがよくあります。 1か月または3か月間サービスを試してみて、それを保持したいと確信している場合にのみ、長期の割引料金プランを開始することをお勧めします。あなたが前払いする余分なお金が買い手の後悔に対する頭金であると考えてください。

VPN機能

ますます多くのVPNサービスが出現しているため、企業は目立つために、提供するサービスにさらに多様な機能を追加し始めています。各サービスのPCMagのレビューでは、できるだけ多くの機能を報告するよう努めていますが、最も重要であると考えられる機能に焦点を合わせ、サービスの価値を反映するよう努めています。たとえば、VPNサービスで同時に接続できるデバイスの数は、価値の具体的な測定値であり、常に報告されるポイントです。

レビューでは、サービスが広告ブロックまたはマルウェアブロックをサービスで提供するかどうか、VPNがネットワーク上でBitTorrentまたは他のP2Pサービスを許可するかどうかも確認します。広告のブロックやマルウェアのブロックの有効性はテストしていません。これは、一部はコアVPN製品の一部ではないが、スタンドアロンのツールがこれらの懸念に適切に対処しているためでもあります。

また、各VPNサービスで米国のサーバーに接続しているときにNetflixにアクセスできるかどうかも確認します。ストリーミングサービスがVPNをブロックすることは珍しいことではありません。VPNが地域のライセンス契約を実施することを許可するからです。たとえば、 Star Trek：Discovery は、米国外のNetflixで利用できますが、米国で視聴するにはCBSオールアクセスアカウントが必要です。このVPNはNetflixで動作しますか？は、VPNについて書いている人なら誰でもよく聞く質問です。

各VPNレビューでは、VPNサービスから利用できる最も重要なアドオンも記載されています。これらには通常、静的IPアドレス、追加の同時接続などが含まれます。通常、これらのアドオンはテストせず、代わりに消費者に販売されている主要製品に焦点を合わせます。

サーバー番号と配布

VPNレビューには、VPN会社が提供するサーバーの現在の数が含まれています。サーバーの数により、VPNサービスの堅牢性を大まかに把握できます。これは、より多くのサーバーを使用できるため、会社が各サーバーに接続できる人数が少なくなるためです。これは、特定のサーバーに割り当てられた各人の帯域幅パイの大きなスライスを意味します。

ただし、この数字は単なる物語の一部です。ほとんどのVPN企業は、必要に応じて新しいサーバーをスピンアップし、必要に応じてサーバーの正確な数を頻繁に変更します。また、数千人の加入者しかいない小さな会社が、100万人の加入者を持つ会社と同じ数のサーバーを利用できるようにすることは意味がありません。企業は、多数の仮想サーバーを使用してサーバー数を増やしたい場合もあります。これについては、後で詳しく説明します。レビューではこれらの考慮事項のバランスを取るよう努めています。

サーバーの数に加えて、使用可能なサーバーの場所の数と、それらの場所の広さも調べます。これを「地理的多様性」と呼び、世界のさまざまな地域で多くのサーバーを使用するサービスを優先します。これは、頻繁に旅行する旅行者や海外のユーザーにとって特に重要です。VPNサーバーをコンピューターに近づけると、より高速で信頼性の高い接続が可能になるためです。米国のユーザーにとって、VPNサーバーの場所が増えると、あなたの場所を偽装する機会が増えます。

すべての接続をテストして、機能することを確認しません。これは、企業が自社の製品について真実を語っていると仮定しなければならない場所の1つです。ただし、テスト中にサーバーが利用できない場合は調査します。

ほとんどのVPN企業は、アジア（以下で説明するように、中国を除くこともあります）、オーストラリア、カナダ、米国、および西ヨーロッパでサーバーを提供しています。より良いサービスには、アフリカ、東ヨーロッパ、中東、南アメリカ、および東南アジアのいくつかのサーバーが含まれます。私たちは、一般にVPN企業が十分にサービスを提供していないアフリカと南アメリカの堅牢なサービスを優先して提供しています。

当然のことながら、この情報にも制限があります。わかりやすくするために、レンタルサーバーとVPN会社が完全に所有しているサーバーの違いについては言及していません。通常、いわゆる仮想サーバーに依存することでサービスを罰することはありません。仮想サーバーは、物理的にその国にいなくても、その国のサーバーのように機能します。サーバーの実際の場所を明確にし、ホストマシン以外の場所にあるように見える仮想サーバーの使用を最小限に抑えるサービスを優先するVPNサービスを重視します。これはほとんどの人にとっては重要ではありませんが、特定の地域にデータがあることを懸念している場合は、合法的なサーバーと仮想的なサーバーを知ることが重要な差別化要因になります。

VPNと検閲

VPNは誰にとっても価値のあるツールですが、特に政府が情報を制限して異議を処罰することを選択した国に住んでいる、または働いている人々にとっては貴重なツールです。これらの利害関係を考えると、検閲を回避するのに「最高の」サービスを選択することは非倫理的だと考えています。たとえば、中国向けのベストVPNについての記事は書きません。

さらに、最初にこの決定を行うのに現在のテストが適切であるとは考えていません。経験豊富な組織が、個人を危険にさらすことなく検閲を安全に回避するために使用できる技術と実践を特定することを期待しています。

私たちは、自由で開かれた社会に貢献する企業を評価し、昇進させます。また、VPN会社が特にインターネットポリシーが制限されている国でサーバーを提供しているかどうかについても注意します。私たちの理解では、国内からこれらのサーバーのいずれかに接続しても検閲は回避されませんが、ユーザーに、特に国内への訪問者にある程度のプライバシーとセキュリティを提供します。

ユーザー体験

製品の使いやすさと製品が提供する価値の間には、デジタルセキュリティの誤った二分法があります。コメンターは、見た目が良いので、製品（通常は使用したことのないもの）を価値のないものとして却下することがよくあります。それは人間についての非常に本当の真実を無視します。だれもそれが仮想の脅威から彼らを保護するかもしれないという理由だけで難しいか迷惑な製品をするつもりはない。平均的なユーザーが実際に使用できる適切に設計されたセキュリティ製品は、コマンドラインからのみアクセスできる完璧なセキュリティツールよりも優れています。

VPNを確認するとき、各サービスのセットアッププロセスを実行します。また、時間をかけて設定を確認し、特定の機能を実行することがいかに簡単かを確認します。あなたのような読者が、私たちのレビューを読んで与えられた製品を使用することがどのようなものであるかの感覚を持っていることが重要です。

優れたユーザーエクスペリエンスには、平凡な製品が必要な場合があります。時々、ユーザーエクスペリエンスの質が低いと、他の点では優れた製品の価値が損なわれます。一般的に、製品の使いやすさと、あらゆるレベルの経験を持つユーザーがアクセスできることに重点を置いています。同時に、特に価値と組み合わされた場合、技術的な卓越性の重要性を否定することはできません。

VPNプロトコル

VPNは成熟したテクノロジーですが、静的なものではありません。 VPN接続を作成する方法はいくつかあります（独自のVPNを作成することもできます）が、すべてが同じというわけではありません。

レビューでは、OpenVPNを提供するサービスを優先しています。このオープンソースのプロトコルはボランティアによって選ばれ、潜在的な問題をすばやく見つけて修正するのに役立ちます。また、より良い速度とより信頼性の高い接続を提供することで、専門家の間で高い評価を得ています。 IKEv2は、古いプロトコルよりも新しく安全なテクノロジーを使用しているため、もう1つの良い選択です。

そこにある他のプロトコルは、より古いか、あまり重要視されていません。これらの優れたツールの可用性により、VPN会社がそれらを提供できない場合、それはVPN会社にとってマークです。

将来的には、WireGuard VPNプロトコルがますます重要になることが予想されます。現時点では、これは興味深いボーナスであると考えていますが、大量に使用できる主流のテクノロジーではありません。

VyprVPNなどの一部のサービスは、独自のVPNプロトコルの展開を開始しています。ほとんどは確立されたツールで構築されているため、独自の暗号化プロトコル（Telegramを見てください）を展開するのと同じくらい簡単な考えではありません。

独自のVPNプロトコルを適切に評価するには、私たちの手段をはるかに超えるリソースと専門知識が必要です。同様に、既存の確立されたVPNテクノロジーを企業がどのように実装しているかを評価する方法もありません。したがって、私たちは独立したセキュリティ研究者の仕事に頼って悪い慣行を発見しなければなりません。原則として、VPNベンダーは、そうでないと信じる理由があるまで、誠実に運営されている善良な行為者であると想定しています。

VPN速度テスト

読者のほとんどは、VPNのセキュリティに関心があるようですが、インターネットの速度への影響も懸念しています。ほとんどのVPNは待ち時間を増やし、インターネット接続全体を遅くするため、これは理解できます。これが発生する理由は、単にインターネットトラフィックを取得し、追加の手順を実行するだけの製品です。

2018年後半、PCMagはオフィスを移転しました。これには、VPN速度テストで避けられない結果がいくつかありました。まず、物理的な場所の変更は、特にVPNがアクティブな場合に速度テストの結果に影響します。第二に、当社の新しいオフィスは、テスト用にギガビットFiOS接続を提供します。これは、過去に利用可能であったよりもはるかに広い帯域幅です。より多くの帯域幅は常に良好ですが、それはテストが理想的な条件を表し、平均的な消費者が経験する可能性があるものではないことを意味します。

この新しいネットワーク接続により、VPNのダウンロードおよびアップロード速度への影響が増加することがわかりました。これはおそらく、帯域幅がVPNで提供できるものよりもはるかに大きいためです。速度テストの結果は比較に最適であり、読者の経験とは大きく異なる可能性が高いことを常に読者に警告しています。これは今まで以上に真実になっていますが、このアップグレードされたテスト環境により、VPNベンダーが提供できる最高のサービスをより適切に測定できると考えています。

最速のVPNを見つけるために、Ooklaのテスト結果の中央値をVPNがアクティブな状態で比較し、次にVPNが非アクティブな場合に変化率を見つけます。 Ooklaテストでは、レイテンシ、アップロード速度、ダウンロード速度の結果が返されるため、これらも使用するメトリックです。 Ooklaツールを10回、VPNをオンにして、VPNをオフにして10回実行し、これらの結果の中央値を取ります。

OoklaはPCMagの出版社であるZiff Davisが所有していることに注意してください。

この方法論は前の年とは異なります。以前は、5つのテストを実行し、最高値と最低値を破棄してから、残りの3つの平均に基づいた平均を取りました。次に、これらの平均値からの変化率を見つけました。この新しい方法論に移行したのは、プロセスが大幅に簡素化され、観測された時折の水銀の結果が保存されたためです。

技術と方法論の大きな変化を考えると、新旧のテスト計画で収集された結果を比較することは不公平だと考えています。そのため、2018年12月1日の時点でPCMagが既にレビューしたすべてのVPNサービスを再テストしました。このテストはすべてWindows PCで実行されました。これにより、すべてのWindows VPNアプリの比較を同じコンテキスト内で行うことができます。

これらのテストには制限があります。テストで使用するインターネット接続の問題が結果に影響する可能性があります。このため、結果の間に速度テストを実行し、特定の接続の履歴速度データと比較して、予想されるパラメーター内で動作していることを確認します。

テストコンピューターとスマートフォンのバックグラウンドシステムプロセスは、テスト結果を台無しにする可能性があります。これを可能な限り回避するよう努めています。

最も重要なことは、多数のテスト結果を収集したにもかかわらず、それはまだデータの単一ポイントであり、サービスの全体的なネットワークパフォーマンスについて決定的な判断を下すのに十分ではありません。 PCMagがワイヤレスプロバイダーのFastest Mobile Network調査を行うとき、数日間にわたり、いくつかの州で絶えずテストすることを考慮してください。 VPNパフォーマンスの真に正確な状況を作成するには、そのテストの範囲と規模を再現する必要があります。これは、はるかに高価で、はるかに時間がかかり、現在存在しないツールが必要です。

また、VPNのパフォーマンスは、接続先のVPNサーバーに大きく依存する場合があります。一部のVPNアプリにはきめ細かなサーバー選択ツールがあり、特定のサーバーを何度も選択できますが、すべてのツールを選択できるわけではありません。テストの際に、結果に異常が見られる場合は、アナリストにテストを停止して再開する道を許可します。アナリストは、VPNアプリが選択したサーバーが異常な結果を引き起こしていると感じた場合、特定のVPNサーバーを指定することもあります。 VPNサービスのすべてのテストは、単一のセッションで実行されます。中断のためにアナリストがテストを停止して別の日に戻る必要がある場合、以前の結果は破棄され、テストは新たに開始されます。

これらの制限のため、PCMagは速度テストをVPNのパフォーマンスの最後の言葉としてではなく、スナップショットとして提示します。これは、この特定の日時に、このVPNがこのように実行されたことを意味するものです。

信頼とプライバシー

その製品がアクティブになると、VPN会社は、ISPがあなたのオンライン活動に関して持っているのと同じレベルの洞察を持ちます。そのため、サインアップするVPN会社を信頼することが重要であり、VPNを使用する潜在的な落とし穴に慣れることが重要です。

VPNを確認するとき、各サービスのプライバシーポリシーを読みます。特に、企業が顧客とその行動について収集する情報、企業がユーザー情報を保護する方法、および政府や法執行機関からの情報の要求に企業が対応する方法を探しています。また、VPN会社にポリシーを直接説明し、運営している法的管轄、会社の収益方法、および親会社の名前を開示するように依頼します。

もちろん、VPN企業がプライバシーポリシーで一般に嘘をつき、インタビュー中に嘘をつくことは完全に可能です。これらの質問の目標は、それらを記録することであり、将来情報の表面に反するはずです。

あなたの情報を保護するためにVPN会社がとるステップは異なります。プライベートインターネットアクセスなど、一部のユーザーは、サービス上の個人IDを難読化する取り組みの一環として、ユーザーに半ランダムなユーザー名を発行します。他の人々は、情報を保持したり、法執行機関に引き渡したりすることを避けることができる法的管轄下で活動しています。たとえば、ProtonVPNはスイス国外で運用されており、NordVPNはパナマの法的管轄下にあります。

会社がユーザーのプライバシーを保護する良い仕事をしている、またはしていないと断定的に述べることは、過度に還元的で不公平だと感じます。代わりに、分析と30を超えるVPNから収集されたコンテキストとともに、事実を提示します。私たちは常に私たちが思うことを言いますが、優先順位が私たちのものと異なる読者は、彼ら自身の決定を下すための情報を持っています。

一部の消費者は、これらの企業が法執行機関に情報を引き渡すことを余儀なくされることを懸念して、米国に拠点を置くVPNの使用を拒否しています。ただし、企業が特定の情報を手元に保持することを義務付ける必須のデータ保持法が米国にないことは注目に値します。しかし、英国にはそのような規則があります。

一部のVPN企業は香港以外で事業を展開しており、政府の圧力を受けている可能性があります。他の会社は、ある国に事務所をリストしているが、実際には別の国で運営している場合があります。この情報は報告してレビューに含めることが重要だと考えています。また、他の国の法的枠組みと倫理的慣行は大きく異なることも認識しています。

また、最良かつ最も安全なオプションを探していることを装って、外国人嫌いを警戒しています。噂話は、セキュリティ業界では前代未聞ではありません。また、人種、階級、その他の要因に対する根拠のない恐怖を使用しています。たとえば、中国とロシアは米国に対する多数のサイバー攻撃で告発されており、国内で抑圧的な環境を助長していることで知られています。このため、一部の国の消費者はこれらの国のセキュリティ製品の使用を拒否し、本質的に侵害されていると考えています。同様に、米国政府は世界で最大かつ恐らく最も侵入的なインテリジェンス収集操作（エドワードスノーデンからの情報が信じられる場合）を担当しており、悪意のあるソフトウェアをインストールするために国産の製品を傍受しさえしています。しかし、少なくとも米国の顧客からは、米国製品はより信頼できると見なされることがよくあります。

当分の間、我々は製品をその原産国だけで罰することをためらいます。代わりに、収集した情報を提示し、コンテキストを提供し、読者が独自の選択を行えるようにします。将来的には、個々の企業や国のセキュリティとプライバシーの実績をより良く評価するためのツールを読者と査読者向けに開発したいと考えています。

私たちのテストでは、レビューするVPN企業が善良な行為者であり、誠実に運営されていることを前提としています。私たちは、VPNプロバイダー間の最悪の動作のいくつかを明らかにしたセキュリティ研究者の仕事と、あらゆる製品の欠陥を迅速に指摘する堅牢なセキュリティコミュニティに大きく依存しています。また、VPNベンダーによる透明性への取り組み、質問への回答、第三者監査の結果の公開、法執行機関との相互作用の開示、民主主義技術センターが提供するような説明責任の評価への参加も評価しています。。

PCMagはこれが不十分であることを自由に認めています。 VPN業界が必要とするものは、ウイルス対策製品ですでに一般的なものに似ています。堅牢なサードパーティテストと、製品が宣伝どおりに機能していることを確認するための簡単な展開ツールです。このようなツールと標準の作成と普及を将来促進することを願っています。

DNSおよびIPリークテスト

2019年には、VPNサービスがIPアドレスまたはDNS情報を漏らすかどうかを確認するテストを含めることを選択しました。 IP情報が明らかにされていないことを確認するために、Ookla speedtestツールを使用して、VPNの使用中にIPアドレスとISP識別情報が変更されるかどうかを確認します。

オンラインDNSリークテストツールを使用して、その情報を検証し、DNSリークをチェックします。は、使用されているDNSサーバーのリストを提供します。 VPNを使用した場合と使用しない場合のリストを比較すると、DNS情報が漏れているかどうかを確認できます。

Windowsを超えたVPN

スマートフォンは、ほとんどの場合、ノートブックをモバイルモバイルデバイスとして置き換えています。ラップトップをセキュリティで保護されていないWi-Fiネットワークに接続する代わりに、電話とタブレットも接続します。そのため、ご想像のとおり、モバイルプラットフォームでVPNを評価することが重要だと考えています。

一般に、モバイルVPNはデスクトップVPNと同じように確認します。ほとんどの機能は同じであり、違いを強調するために苦労しています。デスクトップVPN速度テストは有線イーサネット接続を介して実行されますが、モバイル速度テストはWi-Fiを介して実行されます。これらのテスト中、結果に影響を与える可能性のある変数を減らすために、セルラー無線を無効にします。

モバイルVPNとデスクトップVPNの大きな違いの1つは、使用可能なプロトコルの選択です。 WindowsおよびAndroidでOpenVPNを見つけることははるかに一般的であり、macOS VPNではそれほど多くなく、iOSではまったくまれです。 Appleは、iOSアプリで、またはmacOS App Storeを介して配布したいアプリでOpenVPNを使用する場合、開発者が追加のフープをジャンプする必要があるためです。

幸いなことに、より多くの開発者がOpenVPNをiPhone VPNアプリに含める努力をしています。私たちはその余分な努力をレビューに反映しようとしています。ただし、これは将来的には差別化要因ではなくなり、OpenVPNを含めることが例外ではなく標準になります。

キーボードやマウス/トラックパッドの代わりにタッチスクリーンを介して対話するため、モバイルデバイスのデザイン言語は異なります。成功するモバイル製品は、すべてのプラットフォームで視覚的および機能的に類似していますが、AndroidまたはiPhone向けのVPNであるかに関係なく、それぞれに合わせて調整されます。使いやすさが優れたVPNの主要な基準であり、これは特にモバイルVPNアプリに当てはまります。