スウェーデンの法執行機関物理的な襲撃を行ったVPN サービス プロバイダーの施設に侵入し、その機器を拘留しました。当局は作戦中にユーザー情報を求めた。彼らはデータがゼロであることを発見しました。
Mullvad VPN は単に幸運に恵まれたわけではありません。同社は、発見すべきものが何も存在しないようにシステム全体を設計しました。同社は 2009 年 3 月の設立以来、電子メール、名前、パスワードなどのユーザー データを保管したことはありません。
サービスに登録するには、顧客はランダムな 16 桁のコードを生成する必要があります。そのコードが現実世界のアイデンティティにリンクすることはありません。 Mullvad は、ハードドライブではなく RAM のみでサーバーを実行します。サーバーの電源をオフにすると、すべてのデータが即座に消去されます。
法執行機関は物理的な機器を取り上げ、何も役に立たないまま立ち去る可能性があります。この事件は、同社の最も効果的なマーケティング キャンペーンに変わりました。企業は、一度も所有していなかった情報を公開することはできません。存在しなかった記録に対する法的要求には応じることができません。アクティビティ記録がまったく存在しないため、ユーザーのアクティビティを秘密裏に提供することはできません。
同社のサービス料金は月額わずか 5 ユーロです。同社はアプリケーションをオープンソース ソフトウェアとしてリリースしています。誰でもコードを徹底的に調べることができます。独立監査人は会社を 18 回見直しており、その後も増え続けています。
Mullvad が運用するアプローチは、ほとんどの VPN プロバイダーとは異なります。正規の VPN ソフトウェアを使用することの重要性は、次のようなものの出現によって強調されています。ファイルレス マルウェアを配布する偽 Mullvad サイト何も知らないユーザーに。
多くの企業はプライバシーを約束していますが、依然として一部のユーザー データを収集しています。 Mullvad は、データ収集を完全に排除するようにシステム全体を設計しました。ランダムな 16 桁のアカウント番号が唯一の識別子として機能します。
RAM ベースのサーバー インフラストラクチャは、別の保護層を提供します。従来のサーバーはデータをハードドライブに保存します。これらのドライブは、電源喪失後も情報を保持します。 RAM サーバーは、電源を切るとすぐにすべてのデータを失います。この設計により、ユーザー アクティビティの長期保存が防止されます。
当社は法執行機関からのデータ要求に応じることができません。文字通り、引き継ぐものは何もありません。このため、ムルバド氏は政府の監視や法的圧力に対して独特の抵抗力を持っています。警察の強制捜査により、この設計が実際に機能することが証明されました。
警察が支払う意義
スウェーデン政府は捜査の一環として警察の家宅捜索を実施した。警察は個人に対する刑事事件のユーザー記録を求めていた。捜査の詳細は明らかにされていないため、何が起こっているのか正確な把握はできていない。また、調査は同社とは何の関係もありませんが、ムルバッド氏は声明を発表しませんでした。
ムルバドへの襲撃は、ムルバドのプライバシー主張の実際のテストとしても機能した。多くの VPN はプライバシーに関して大きな約束を提供していますが、Mullvad のレベルに近い監視を経験したものはほとんどありません。ムルバドは法執行機関の圧力に耐えることができたので、この襲撃は彼らの構造が正当であることの証となった。
この事件により、ムルバッドは多くのメディアに露出することになった。ユーザーは、プライバシーを取得するためのオプションとして、テストに合格したサービスを利用できるようになりました。この強制捜査は、プライバシーの提供に対するムルバドのアプローチを支持するものであった。同社の株価はプライバシーを重視する消費者によって上昇する可能性が高い。
他の VPN プロバイダーは今後、さらなる監視に直面する可能性があります。ユーザーは、他のサービスが同様のテストに耐えられるかどうか疑問に思うでしょう。この襲撃は、「ログなし」が実際に何を意味するのかについての新しい基準を設定します。
VPN ユーザーへの影響
プライバシーを重視するユーザーは、Mullvad の例を考慮する必要があります。会社が何らかのデータを保存している場合、ログなしポリシーは何の意味もありません。ムルバドは実際の警察の強制捜査を通じてそのコミットメントを証明した。
ユーザーは VPN プロバイダーを慎重に評価する必要があります。ユーザーの電子メール、支払いの詳細、接続ログを保存する企業はプライバシーを保証できません。 Mullvad はこれらすべてのデータ ポイントを最初から削除しました。
今回の強制捜査は管轄権の重要性も浮き彫りにした。スウェーデンには強力なプライバシー法がありますが、Mullvad の保護は、所在地だけでなくその設計からもたらされます。サービスプロバイダーがプライバシー法が弱い国にある場合でも、適切に設計されたシステムがあなたの情報を保護します。
Mullvad のアプリはオープンソースであるため、ユーザーがアプリに対して抱く信頼レベルも高まります。また、独立したセキュリティ研究者がコードを検証することもできます。この透明性により、他のプロバイダーには真似できない信頼が構築されます。