Avast SecureLine VPN：データログが多すぎ、ストリーミングが弱く、速度はまちまち、セキュリティは基本レベル

AvastのVPNプライバシーポリシーは明確かつ透明に書かれていますが、このサービスは当社が安心できる範囲を超えるデータを記録しています。

Avastのサーバーはお客様の 接続データを35日間、およびクライアントデータ（アカウント情報）を最大2年間保存します。この慣行を正当化する説得力のある理由はありません。

少なくともAvast SecureLineは、お客様の元のIPアドレス、DNSクエリ、閲覧履歴を保存しません。これらは、どのVPNも保持すべきではない最も機密性の高い情報です。

AvastがVPN専用のプライバシーポリシー（およびブラウザ拡張機能用の別ポリシー）を用意しており、すべてのAvast製品に対する曖昧で包括的なポリシーではない点も好印象です。

問題はプライバシーポリシーの内容です。Avastは明確に、 ユーザーデータを引き渡す と政府機関に対して述べており、これは深刻な懸念です。

Avast VPNはEUの管轄下で運営されている

Avast RSOは1988年設立のチェコのサイバーセキュリティ企業です。アンチウイルスソフトで最もよく知られていますが、現在は幅広いサイバーセキュリティ製品を販売しています。HideMyAss!（HMA）およびAVG VPNサービスも所有しています。

Avastの本社はチェコのプラハにあり、したがって EUのデータ保持法の対象となり 米国のようなプライバシーに非友好的な国との情報共有協定にも従います。

透明性報告書において、 Avastは法執行機関にデータを提供したことを認めており、 法的要請に応じたものです。

2017年、 Avastは情報を提出し、 41人のユーザーに関するもので、その年の全法的要請の31%に相当します。

法執行機関への協力は2021年に0%まで低下しました（ただし、データ共有に同意するユーザーが減少したことが原因である可能性もあります）。

いずれにせよ、Avastには提出できるデータがあり、その法域はVPNにとって理想的ではないことを示しています。

ワラントカナリアが更新されていません

Avastはかつて、口外禁止命令をユーザーに警告するため、四半期ごとのワラントカナリアを公開していました。しかし、2023年7月以降、ワラントカナリアは更新されていません（こちらの 最終更新のアーカイブ版）があり、URLは現在無効です。 同社が口外禁止命令を受け、それを開示できない可能性があります.

Avastにはプライバシーに優しくない過去があります

接続データを過剰に記録し、プライバシーに配慮の少ない法域に本拠を置いていることに加え、Avastはユーザーの閲覧データを収集していたことも発覚しています。

2019年12月、Mozillaはプライバシー規則に違反したとして、Avastのウイルス対策ブラウザ拡張機能を削除しました。

これらの拡張機能は データを収集し、Avastに送信していました。このデータには、訪問したウェブサイト、検索語句、視聴した動画、クリックしたリンク、一意のデバイスIDが含まれていました。

2020年1月、無料のAvastアドオンによって収集された個人データが収益化され、Googleなどのテクノロジー企業に販売されていたことが報じられました。

Avastはその後この慣行を廃止しており、VPNサービスには適用されませんが、プライバシー企業はそもそもこのような活動に関与すべきではありませんでした。

Avast SecureLineには動画ストリーミング向けに最適化されたと表示されているサーバーがいくつかありますが、どのプラットフォームのブロック解除を想定しているかは明示されていません。

これらのサーバーをすべて、Netflix、HBO Max、Hulu、Amazon Prime Video、BBC iPlayerなどの主要サービスでテストしました。

その結果 Avast SecureLineはAmazon Prime Video、BBC iPlayer、All 4で動作します。

英国のストリーミングサーバーはChannel 4の地域制限を回避してBBC iPlayerにアクセスできましたが、英国Netflixでは機能しませんでした。

Amazon Prime Videoは米国マイアミサーバーで利用できましたが、Gotham City（ニューヨーク）サーバーやシアトルサーバーでは利用できませんでした。

ドイツのストリーミングサーバーはドイツNetflixで機能しました。

Avast VPNは米国Netflix、Disney+、HBO Maxのブロックを解除できない

Avastの4つの米国ストリーミングサーバーはいずれも米国Netflixにアクセスできませんでした。

ストリーミング最適化サーバーはいずれもDisney+では機能しませんでしたも同様です。HBO MaxとHuluはいずれもAvast VPNの接続を検出してブロックしました。

最新の調査結果によると、Avast VPNよりもストリーミングに効果的なVPNはほかにも多数あります。

Avast VPNは独自のVPNプロトコルを使用

Avast VPNには、Avast Mimicと呼ばれる実験的な社内プロトコルが含まれています。高速は実現していますが、プロトコルの仕組みについて問い合わせたところ、Avastからの説明は不十分でした。

このプロトコルがデータをどのように保護するのか、透明で詳細な説明を求めます。VPNにおけるデータ保護は実験的であってはならず、確実であるべきです。

代替手段としてOpenVPNが利用可能になりました すべてのデスクトップおよびモバイルデバイスで利用できます。Avast VPNはWindowsとAndroidでもWireGuardをサポートしていますが、すべてのアプリでの対応を期待しています。

安全な手法だが、基本的すぎる

Avast SecureLineは業界標準のAES-256暗号化を採用し、すべてのアプリにキルスイッチを搭載しています。キルスイッチはデフォルトでオフになっているため、手動で有効にする必要があります。これらは堅実なセキュリティの基本です。

しかし、 Avastは多くの主要VPNと比べて基本的です、RAM専用サーバーやオープンソースアプリへと移行しています。Avast VPNは、広告およびマルウェアブロッカー、ダブルVPN（マルチホップ）、Onion over VPN、より細かなDNS制御など、高度でカスタマイズ可能な保護機能があればさらに良くなるでしょう。

印象的な追加機能のひとつが、メールアドレスに紐づくパスワードがデータ漏洩で流出していないかを確認できる無料のパスワード漏洩検出機能です。メールアドレスを入力するだけでスキャンできます。

AvastはIPv6、DNS、WebRTC漏洩テストに合格

Avast SecureLineに対してIPv6、DNS、WebRTC漏洩テストを実施しました。このVPNはすべてのテストに合格し、 トラフィックの漏洩なし and すべての個人情報 隠されています。

Avast SecureLineの37か国にわたる700台のサーバーは、物足りない範囲です。

トップクラスのVPNは、はるかに多くの拠点をカバーしています。例えば ExpressVPNの109か国とCyberGhostの100。

Avastのネットワークはヨーロッパと米国に大きく集中しています。アジア、アフリカ、中東のサーバーは比較的少数です。

都市レベルの選択も限られています。異なる都市を選べるのは次のみです：

• オーストラリア
• カナダ
• ドイツ
• ロシア
• スペイン
• UK
• US

選択肢は多くありませんが、少なくとも米国、カナダ、オーストラリアなどの大国では都市を選べます。

Avastのサーバーネットワークは一部自社所有・一部レンタル

Avastはサーバーを自社所有していると同時にレンタルもしていると述べましたが、「セキュリティ上の理由」により詳細の開示を拒否しました。

どのサーバーが自社所有で、どれがレンタルなのかはわかりません。

カバー範囲を広げるためにサーバーをレンタルするのは一般的ですが、第三者がデータを不適切に扱えばリスクは増します。

VPNがプロバイダーを慎重に審査していれば、必ずしも問題ではありません。ただし、NordVPNやWindscribeを含む評判の良いVPNでも、第三者サーバーの管理不備に悩まされた例があります。

最大限の管理を実現するため、一部のVPNは完全に自社所有のインフラで運用しています。例えば IPVanish.

Avast SecureLineはわかりやすく理解しやすいです。アプリは最小限の構成で、大きな接続ボタンがあるホーム画面と、少数の設定および詳細オプションのみです。

アプリの見た目と動作はデバイス間でほぼ同一であり、これは珍しいことです。Avast SecureLineは使いやすく、VPN初心者にとって現実的な選択肢です。

Avast VPNのデスクトップアプリ：Windows & macOS

Avast SecureLineはWindowsとmacOSで同一で、クリーンで操作しやすいインターフェースです。AvastのSmart Modeは両方で利用でき、スプリットトンネリングがMacで提供されることは稀なため、これは特筆すべき点です。

ただし、WindowsはOpenVPNプロトコルに対応していますが、Macは非対応です。macOSではデフォルトはIPSecで、メニューからAvast Mimicに切り替えられます： 環境設定 > 実験的.

Avast VPNのモバイルアプリ：Android & iOS

Avast SecureLineのAndroidアプリにはキルスイッチ、スプリットトンネリング、自動接続が搭載されており、デフォルトではOpenVPNを使用します。

サードパーティへのアプリ使用データの自動共有は無効にできますが、デフォルトで有効になっているべきではありません。理想的にはオプトインであるべきです。

一方、iOSアプリは最小限の機能しかありません。P2Pと表示されたサーバーはなく、 カスタマイズ可能な設定が一切ありません—自動接続すらありません。

どちらのモバイルアプリにも、基本的なヘルプFAQ、Avast Forumへのリンク、サポートへの連絡手段が含まれています。

モバイルアプリのサーバー数はデスクトップ版と同じですが、 どちらのモバイルプラットフォームでもプロトコルを変更できません。これは大きな欠点です。

全体として、Avast SecureLineはモバイルよりもデスクトップの方が高機能でカスタマイズ性が高く、これはVPNではよくあることです。

Avastは、P2P利用向けに最適化されたサーバーを8台掲載しています：

• チェコ共和国
• フランス
• フランクフルト、ドイツ
• ロンドン、英国
• マイアミ、米国
• オランダ
• ニューヨーク、米国
• シアトル、米国

これらのP2Pサーバーでトレント速度を測定したところ、平均ダウンロードビットレートは 9.29MiB/sであり、主要なトレント向けVPNと同等です。たとえば、PIA VPNの平均は9.6MiB/sです。

このVPNには、トレント利用中の意図しない情報漏洩を防ぐキルスイッチも搭載されています。

高速通信にもかかわらず、 Avast VPNは過剰なデータを記録します。タイムスタンプのログ、過去のデータ収集スキャンダル、政府機関との協力があるため、Avast SecureLineは安全なトレント利用には適していません。

SOCKS5プロキシやポート転送といったトレント向けの機能も備えていません。

上記の主要プラットフォーム以外では、Avast VPNの対応機器は限られています。

Fire TV Stick向けのネイティブアプリはなく、ルーター設定もSmart DNSもありません。実際のところ、テレビでこのVPNを使うのは困難です。

テレビでの利用については、Avastは提携VPNであるHideMyAssへ案内しています。既存のAvast契約者にとってこれは受け入れがたく、Avastは機器対応を改善する必要があります。

Avastは10台までの同時接続に対応

Avast SecureLine Multi-Deviceプランを購入すれば、Avast VPNを最大10台のデバイスで同時に利用できます。これは手厚い対応ですが、Surfsharkのように無制限接続を認めるVPNもあります。

ブラウザ拡張機能

Smart Modeは便利なスプリットトンネリング機能

中国では信頼できない

良好な24/7ライブチャットサポート