Private Internet Access (PIA)：この安いVPNは本当に安全で速いのか？

私たちはPIAのプライバシーポリシーを自ら通読し、本物のノーログVPNであることを確認しました。つまり、あなたを特定できる情報は一切保存されません。

PIAが収集するのは、登録時のメールアドレスと支払い情報のみです。これは一般的な慣行であり、オンライン上のアクティビティとは別に保管されます。これに抵抗がある場合は、Bitcoinなどの匿名決済手段と、エイリアス付きのメールアカウントを利用できます。

そのログポリシーは複数回検証されています。PIAはFBIに引き渡せるデータを一切持っていませんでした。きっかけは 2016年の裁判であり、同年のサーバー押収時にもロシア政府はユーザーデータを一切入手できませんでした。

さらに、PIAのプライバシーポリシーは 2024年4月にDeloitteによる監査を受け 、PIAユーザーを特定できるデータやアクティビティを保存していないことが確認されました。

PIAはまた公開しています 定期的な透明性レポート 政府機関から受け取ったユーザーデータ請求の件数と、それに応じた件数を詳述しています。本稿執筆時点で、その件数はゼロです。

管轄区域と所有権

PIAはアメリカ合衆国に法人設立されています。同国はファイブアイズ情報同盟の加盟国であり、侵害的なデータ法を持つ国です。幸いなことに、PIAの実証済みノーログポリシーがこのリスクをほぼ無効化しており、 米国当局に引き渡すものは何もありません。

PIAはもともと、プライバシーツールを開発してきた実績のあるLondon Trust Media Inc. (LTMI)によって開発され、2019年11月にKape Technologiesに買収されました。

当時、この買収は、第三者が広告インジェクションに使用していたSDKプラットフォームとKapeが過去に関係していたことから、いくつかの論争を呼びました。そのプラットフォームは2016年に閉鎖され、 Kapeの所有下でPIAは実際にプライバシーを改善しています、複数回のDeloitte監査と透明性報告書の導入によって。

他のVPNと比較して、Private Internet Accessはどのくらいプライベートか？

以下の表では、ログポリシーや管轄区域などの重要な分野で、PIAが他の5つのプライベートVPNとどのように比較されるかを確認できます：

11か国でストリーミング最適化サーバーを提供しているにもかかわらず、私たちが確認したところ、 PIAはグローバルなストリーミングには不向きです。 これはNetflixテストで最も顕著であり、PIAがブロック解除できたライブラリ数はNordVPNより11少なく、ExpressVPNより12少なかったです。

Private Internet Accessのストリーミング性能に関する詳細な分析は、引き続きお読みください：

米国のストリーミングサービスを安定してブロック解除

HuluやMaxのような米国のプラットフォームにアクセスしたいだけなら、PIAは安価で信頼性の高い選択肢です。米国サーバーはすべてストリーミングに使えましたが、成功率はストリーミング最適化サーバーが最も高かったです。

2種類のサーバーを分けて用意するのではなく、ExpressVPNのようにサーバーネットワーク全体をストリーミング向けに最適化してほしいです。この区別は不要であり、新規ユーザーにはすぐには分かりません。

まれにサイトへのアクセスがブロックされた場合は、全50州のPIAサーバーを切り替えて使えるものを探しました。通常は2回目の試行で成功しました。

PIAは一部の英国コンテンツをストリーミング可能

テストでは、PIAがBBC iPlayerで動作したのは、英国のストリーミング最適化サーバーに接続した場合のみでした。標準の英国サーバーでは一度も成功せず、この一貫性のなさに不満が残りました。

同様に、ITVXとChannel 4にアクセスできたのも、最適化サーバーを選択した場合のみでした。目立った例外はSky Goで、アイルランドのサーバー拠点を含むPIAのどのサーバーからもアクセスできませんでした。

海外ストリーミングにはPIAを避ける

レビュープロセスの一環として、世界中の最も人気のあるストリーミングサービスで各VPNをテストしています。残念ながら、PIAはDAZN CanadaやRaiPlayを含む大半のサービスのブロック解除に苦戦しました。

とはいえ、PIAの大規模なサーバーネットワークのおかげで、よりニッチなプラットフォームにはアクセスできました。たとえば、トルコのtabiiでチャンピオンズリーグの試合を安く視聴する場合や、ブラックアウト対象のNHL試合を視聴する場合の第一候補です。

他の主要VPNと比較したPIAのストリーミング性能

以下の表は、NetflixとBBC iPlayerへのアクセス、およびSmart DNSによるストリーミングが可能かどうかに基づいて、Private Internet Accessと他のストリーミングVPNを比較しています：

私たちは米国ニューヨークのテスト拠点から、6つの異なる大陸にあるPIAサーバーへ接続しました。使用したのは100Mbpsのインターネット回線で、ご自宅の基準速度に近い環境です。

以下がPIAの速度テスト結果の全容です：

PIAの速度をテストしたところ、近距離接続では96Mbps（4%の低下）を記録しました。これは非常に高速な結果です。

長距離接続の速度は やや見劣りするものの、ストリーミング、トレント、ウェブ閲覧には十分な速さです。

予想どおり、米国のテスト拠点から最も離れたサーバーで、最大の速度低下が記録されました。

ただし、最長距離でもPIAは依然として高速です。地球の裏側へ接続する必要がある場合でも、ダウンロード速度への影響をできるだけ抑えられる点でPIAを信頼できます。オーストラリアのサーバーに接続した場合でも、日常的に82Mbpsの速度を記録しています。

速度テストで気づいた主な欠点は、PIAが一部の最速ライバルほど週ごとの安定性に欠けることです。目に見える変動があり、やや評価を下げますが、致命的な欠点とまでは言えません。

PIAのPing値はスムーズなゲームプレイに十分低い

VPN速度のテスト中にPing値も測定していますが、PIAは印象的でした。ゲーム中もPIAを接続したままで問題なく、ゲームプレイに違いを感じることはないでしょう。近くのサーバーに接続している場合だけでなく、別の国のサーバーを使用している場合でも同様です。

同じ都市のサーバーに接続した際、PIAのPingは6msでした。VPNなしの4msとほぼ同じです。

World of WarcraftやLeague of Legendsなどのゲームを別の地域のサーバーでプレイしたい場合でも、PIAは優れた選択肢です。英国（約3,500マイル離れた場所）に接続した際のPing上昇は75msのみで、十分にプレイ可能な水準です。

暗号化とトンネリングプロトコル

近くのPIAサーバーに接続した状態でウェブトラフィックを分析し、PIAの暗号化をテストしました。 閲覧アクティビティは完全に暗号化されていました VPNセッション全体を通じて。

OpenVPNとAES-256暗号化、またはWireGuardとChaCha20のいずれかを選択できます。これらはいずれも、当社のWiresharkテストに合格した安全な構成です。

時代遅れのIKEv2およびL2TP/IPSecプロトコルがPIAのアプリから削除されている点も評価できます。ただし、VPNのデフォルトは安全性の低いAES-128暗号化であるため、設定ですぐにAES-256暗号を選択するか、プロトコルをWireGuardに切り替えることをおすすめします。

信頼性の高いリーク保護

PIAは、IPv4、IPv6、DNSリークに対する内蔵保護を提供しています。これらはすべて自動で機能しますが、DNSリーク保護のみ、Windowsアプリで手動で有効にする必要があります。

当社独自開発のリークテストツールでもPIAを検証し、脆弱性は一切検出されませんでした。そのため、IPアドレス、DNS、WebRTCが漏洩する心配なく、PIAをオンラインでご利用いただけます。

セキュリティ機能

PIAは最も安全なVPNのひとつであり、 幅広いセキュリティ機能と安全対策を備えているためです。各機能については以下のセクションで解説しているので、オンラインでどのように保護されるのか、有効にする必要があるのかをご確認ください。

PIAは当社がテストしたほとんどのVPNよりも安全ですが、一部の高度なセキュリティ機能はまだ実装されていません。以下では、最も重要な機能と、その仕組みおよび重要性について説明します。

インストールとセットアップ

PIAのインストールで問題は発生せず、セットアップは 2分未満でした。これは、テストしたすべてのプラットフォームで一貫していました。

初回起動時、Windowsアプリはデフォルトでシステムトレイで動作します。つまり、デバイス画面の右下に固定されます。トレイからアプリを切り離すオプションは、アプリ設定の「General」セクションに隠されており、分かりにくく、見つけにくいです。

同様に、PIAのMacアプリはデフォルトでメニューバーアプリとして起動します。切り離した後でも、従来のキーボードショートカットはアプリでは機能しません。

対照的に、私たちは PIAのiOSまたはAndroidアプリのセットアップに苦労することはありませんでした。デバイスにVPN設定を追加するだけで、すぐに使い始められます。

インターフェースと使いやすさ

PIAのアプリはコンパクトでスタイリッシュで、シンプルなダークグレーの背景に白い文字、接続状態を示す緑とオレンジのハイライトが特徴です。非常に読みやすく、テスト中に目の疲れは感じませんでした。明るいテーマに切り替えた場合でも同様です。

アプリ内で提供されるカスタマイズの充実度に最も感心しました。ホーム画面を自分のニーズや技術経験のレベルに合わせて調整できます。デスクトップでは下向き矢印、モバイルでは右上のボタンをクリックすると、さまざまな機能や表示項目を追加または削除できます。

たとえば、よく使うサーバー拠点をいくつか追加して素早くアクセスできるようにし、デフォルト表示から現在のIPアドレスを削除しました。

このレベルのカスタマイズはPIAの個別機能にも適用され、DNSサーバーの変更、暗号化方式の切り替え、スプリットトンネリングルールの編集が可能です。

日常の使用感

PIAの追加機能や設定に慣れるにつれて、ユーザー体験は着実に向上していきました。

この学習曲線が最も短かったのはiPhoneアプリで、PIAはすべてのiOSショートカットに対応しています。たとえば、iPhoneのロック画面からVPNのオンとオフを切り替えられるのが気に入りました。便利なだけでなく、デスクトップクライアントの単なる移植ではなく、プラットフォームに合わせて作られていると感じられました。

しかし、アプリを日常的に使っていると、細かい不満点もいくつか浮かび上がりました。たとえば、Androidアプリの「クイック設定」にある「VPN Kill Switch」をタップしても、キルスイッチは実際には有効になりません。代わりに、有効化方法を説明する長文が表示されます。これは不要な余分な手順であり、「クイック」設定と銘打たれている点を考えると、特に直感的ではありません。

PIAのiOSアプリにMACE広告ブロッカーが含まれていないことも驚きでした。AndroidやデスクトップアプリではMACEがすぐに使えるだけに、切り替えたときの落差は特に残念に感じました。

各プラットフォームで利用できる機能と、その差異の全体像は、下の表で確認できます。

上記のとおり、 PIAはほぼあらゆるデバイスに対応しています。 Apple TVアプリを提供しているわずか10のVPNサービスの1つであり、Smart DNSツールを使えば、ゲーム機などVPN非対応のデバイスでもIPアドレスを変更できます。

PIAはDD-WRT、Merlin、Pfsense、OpenWRT/LEDEルーターにもインストールできます。ただし、ExpressVPNのような専用ルーターアプリはなく、この構成でのパフォーマンスは限られています。インストールに時間がかかり、インターフェースもあまり直感的ではないため、ルーターレベルでのPIAの使用はおすすめしません（そして PIA自身も、それを強く推奨しているわけではありません).

PIAはChromeおよびFirefox向けのブラウザ拡張機能も提供しており、トラフィックを保護するために使用するのは Squid HTTPS。PrivateVPNなどの多くのVPNはブラウザ拡張機能を提供していないため、PIAが提供している点は喜ばしいです。

PIAのShadowsocksが検閲を突破

当社は上海のテストサーバーを使用して、中国におけるPIA VPNのパフォーマンスを毎週テストしています。テストオフィスからリモートで接続し、PIAが中国国内のウェブサイトを安定してブロック解除できるかを確認しています。

過去3か月間、PIAの中国での稼働率は50%でした。中国向け最優秀VPNの一角に入るほど信頼できるとは言えませんが、トップ5に近い水準です。

PIAでグレートファイアウォールを回避するには、 OpenVPN プロトコルを使用し、 Shadowsocks プロキシをアプリの設定で有効にしてください。

PIAを使用して、中国で検閲されているウェブサイトに32%の確率でアクセスすることに成功しました。

PIAは、中国のような厳しく検閲された地域のユーザーを支援するために特別に開発されたサードパーティのプロキシであるShadowsocksを使用しています。

Shadowsocksは独自のVPN難読化ツールほど安全でも効果的ではありませんが、次のような人気アプリやウェブサイトにアクセスできます Instagram, Facebook, Gmail, and WhatsApp.

上級ユーザー向けのカスタマイズ可能なスプリットトンネリング

iOSを除き、PIAのすべてのアプリにスプリットトンネリングが搭載されています。この機能では、VPNトンネル経由でルーティングする特定のアプリを選択でき、除外するアプリを選びたい場合は「逆スプリットトンネリング」も利用できます。

PIAは、一般的なアプリ単位だけでなく、AirVPNと同様にIPアドレス単位でもトラフィックをVPNトンネル経由でルーティングできる点でも珍しいサービスです。

このレベルのカスタマイズ性と使いやすさは稀です。

マルチホップは暗号化プロキシサーバーを使用

PIAでは、トラフィックをVPNサーバーとプロキシ経由でルーティングし、マルチホップ接続を作成できます。

追加のホップとしては2つ目のVPNサーバーの方が望ましいですが、プロキシIPを使う利点は、VPNを使用している事実を隠せる点です。地域や国家の検閲システムからVPNの利用を隠す必要がある場合に役立ちます。

追加の「ホップ」として、ShadowsocksまたはSOCKS5プロキシのいずれかを選択できます。接続はエンドツーエンドで暗号化されたままで、個人データは保護されます。

専用IPアドレス

PIAは専用IPアドレスも提供しています。これらのIPはあなた専用であり、接続するたびに同じままです。

料金は 月額追加$5.00 そして残念なことに、主要なストリーミングサービスでは使えません。

代わりに、PIAの専用IP機能は、IP許可リストを使用するサイトへのアクセス向けに設計されています。例えば、オンラインバンキング、企業ネットワーク、リモートサーバーなどです。

用途が非常に限定的なため、明確な必要性がない限り、この機能は避けることをおすすめします。