TorGuard VPN：裁判で証明されたプライバシーと優れたトレント性能、ただしストリーミングには追加費用が必要

TorGuardは2012年にVPNetworks LLCによって設立され、創業以来合併も買収もなく、独立を維持しています。

創業者兼CEOのBenjamin Van Peltは現在、LinkedInで公開されている唯一の従業員です。フロリダ州のVPNetworks LLCに関する会社登記記録には、関連する主体として“Losey PLLC”と“Authorized Member”という役職の2つしか示されておらず、企業構造はやや不透明です。

スタッフに関する透明性の低さはVPNプロバイダーでは一般的ですが、TorGuardの組織詳細は異例なほど曖昧なままです。

同社は明確に「仮想プライベートネットワーク（VPN）またはプロキシサービスからデータを収集または記録することはありません。」当社の分析では、TorGuardのログ方針はこの主張と一致しており、識別可能なユーザー活動を追跡せず、匿名のサーバー負荷統計のみを収集していることが確認されています。

著作権訴訟からの証拠

TorGuardのノーログ方針は独立監査を受けていませんが、大手ハリウッドスタジオが関与した2022年の著作権侵害訴訟が、実世界での検証となりました。スタジオ側は、TorGuardがユーザーによるトレントサイトのブロック回避を助けたと非難しました。

TorGuardは訴訟で和解し、現在は米国サーバーでトレントトラフィックをブロックしていますが、裁判では重要な点が明らかになりました。証拠としてユーザー活動ログは提出されませんでした。

この結果は、ログを一切保持していないというTorGuardの主張を強く裏付け、加入者に具体的な安心材料を提供しています。

米国管轄に関する懸念

TorGuardの標準サブスクリプションはストリーミングには適していません。一方、 英国のプラットフォームには安定してアクセスでき BBC iPlayerやITV Playerなどのサービスには対応しますが、大半の主要サービスでは苦戦しており、 Netflixのライブラリのブロックを解除できませんでした テスト中にDisney+、HBO Max、Huluへのアクセスにも失敗しました。同サービスのロンドンサーバーはストリーミングに特に不安定でしたが、マンチェスターサーバーのパフォーマンスはより良好でした。

TorGuardではDisney+、HBO Max、Huluをストリーミングできません

VPNサービスに接続した状態では、Huluはログインすらできませんでした。代わりに、次の注意メッセージが表示されました：

「エラー：Huluは米国でのみ利用可能であり、匿名プロキシサービスでは使用できません。」

TorGuardは英国のプラットフォームのブロック解除に驚くほど優れている

TorGuardがBBC iPlayer、ITV Hub、All 4のブロック解除を見事にこなしていることに、うれしい驚きを覚えました。バッファリングも発生しませんでした。

ただし、これがいつまで機能するかはわかりません。標準サーバーは、ストリーミングに関して最も信頼性があるとは言えません。

TorGuardの設定は広範な制御を提供しますが、一般ユーザーには過剰に感じられる場合があります。

高度なオプションは数多くありますが、日常使用における実用性は疑問が残ります。インターフェースには11種類の外観カスタマイズ選択肢に加え、セキュリティ層の追加、広告ブロックの有効化、TorGuardのプロキシサーバーの使用、カスタムスクリプトの実行といった機能があります。

ExpressVPNに倣い、TorGuardはインフラを完全なRAMベース（ディスクレス）サーバーにアップグレードし、ユーザーデータが物理ストレージに書き込まれないようにしています。

強力な暗号化

本サービスは AES-256-CBC暗号化 業界標準プロトコルに対応しています。あわせて OpenVPN、TorGuardは完全なクロスプラットフォーム WireGuard 対応を提供しています。これは主流VPNプロバイダーの中でTorGuardが先駆けて導入した機能です。

TorGuardは独自のノーログDNSサーバーを運用し、すべてのDNSクエリを暗号化してVPNトンネル経由でルーティングします。この高度な保護レベルは業界でも依然として稀であり、 VyprVPN and StrongVPN が同等の機能を提供しています。

複雑なキルスイッチ

TorGuardには必須のIP/DNS漏洩防止機能とキルスイッチ機構が備わっていますが、こうした堅牢な保護機能があるにもかかわらず、一部の設定は技術に詳しくないユーザーにとって難しい場合があります。

キルスイッチは、万一VPN接続が切れた場合にインターネット接続を完全に遮断します。これにより、実際のIPアドレスが露出することはありません。

当社が“初回の接続成功後にキルスイッチを有効化する”オプションでは、次のことを確認しました キルスイッチやアプリ固有の保護機能を有効化できませんでした。アプリケーションを再起動しても問題は解決せず、TorGuardのサポートチームは、この機能が現在段階的に廃止されていることを確認しました。

このサービスは、セキュリティを重視するユーザー向けに多数の高度な設定を引き続き提供しており、特に優れた機能は次のとおりです。

• アプリキル
• カスタムプロキシサーバー
• 専用IPアドレス
• 広告ブロック用DNSサーバー

TorGuardはIPアドレスやDNSを漏洩しない

複数のIP、DNS、WebRTC漏洩シナリオでTorGuardをテストした結果、機密データの漏洩は一切確認されず、一貫して合格しました。

テスト実施前にドイツのサーバーに接続しました。結果、元の英国のネットワーク情報はプロセス全体を通じて検出されず、信頼性の高いプライバシー保護が実証されました。

ウイルスとマルウェアのチェック

TorGuardのアプリインストーラーをウイルスとマルウェアについてスキャンした結果、すべてのテストで脅威は検出されず、ソフトウェアはクリーンであることが確認されました。

単一サーバーの侵害

2018年5月、TorGuardは単一サーバーに関わる孤立したセキュリティ侵害を経験しました。

同社はブログ記事ですぐにこのインシデントを公表し、攻撃者はrootアクセスを得ましたが、暗号化キーはサーバー外に安全に保管されているため、ユーザーデータの復号やDDoS攻撃の開始はできなかったと説明しました。

TorGuardは次の声明を発表しました：

この単一VPNサーバーの孤立した侵害の際、TorGuard VPNまたはプロキシのトラフィックは侵害されず、このインシデント中に機密情報も漏洩しませんでした。

サーバー侵害の影響は最小限でしたが、TorGuardのインシデント対応にはいくつかの懸念が生じました。攻撃後、同社はNordVPNとの異例の法的紛争に巻き込まれ、 ハッキングと恐喝を主張する訴訟を提起し 競合他社による試みでした。

模倣コード

TorGuardのセキュリティイニシアチブ

TorGuardはセキュリティ侵害の防止に向けて対策を講じています：

• バグバウンティプログラム
• ディスクレスRAMサーバー

しかし、セキュリティをさらに確保するために欠けている取り組みがいくつかあります：

• インフラストラクチャセキュリティ監査
• ベンダーセキュリティ評価
• ワラントカナリア

TorGuardのWindowsとmacOSアプリは見た目が同一で、VPNとしては珍しいことです。ただし、2つのOSではパフォーマンスが大きく異なります。 macOSクライアントの方がはるかに高速で、Windowsクライアントで見られたバグも発生しませんでした。

どちらのデスクトップアプリも、カスタマイズ可能な設定と機能の非常に長いリストを提供しています。一部のオプションはやや重複しており、その数の多さはVPN初心者には圧倒的に感じられることがあります。

より快適にご利用いただくため、ログイン前に各アプリで「資格情報を記憶する」にチェックを入れることをおすすめします。サーバーに接続するたびに情報を入力する手間が省けます。

Windows & macOS

レジデンシャルIP、専用IP、またはストリーミングバンドルを購入した場合は、設定内の次の項目で新しいIPを必ず登録してください サーバー.

TorGuardはWindowsよりもmacOSではるかに快適に動作します。遅延が発生せず、接続も非常に高速です。

検索バーがないのは残念ですが、サーバーをアルファベット順、専用タイプ別、または地域別に絞り込むことができます。

Windowsクライアントにある一部のオプションもありません。TUN/TAPアダプターのインストール、外部DNSのブロック、一部のデザイン機能などです。ただし、パワーユーザーでなければ、これらがなくても困らないでしょう。

TorGuardのセットアップ手順は、他の多くのVPNよりも複雑です。インストール時に、通常よりはるかに多くの権限を有効にする必要がありました。

macOSのVPNクライアントで、これほど多くの権限リクエストを見ることはあまりありません。System Eventsの閲覧やアプリ内での操作を求めるのは、やや懸念があります。

一方で、VPNが正常に動作するには一定の権限が必要であり、TorGuardはこのアクセスをバグやソフトウェアの問題の検出に使用している可能性があります。

iOS & Android

次のいずれかを選択できます OpenVPN (UDPおよびTCP)と WireGuard (UDP)プロトコルをAndroidで利用できます。設定では、接続が切れた場合にVPNが再接続を試みるかどうかや、IPv6リーク保護の有効化も選べます。専用IPアドレスの設定、静的DNSの指定、プロキシの利用も可能です。

しかし、 TorGuardはAndroidでキルスイッチを提供していません。

TorGuardのスプリットトンネリング機能「Restricted Apps」はAndroidで利用できます。特定のアプリをVPNに含める、または除外できるため、必要に応じて元のIPアドレスを使えます。

デスクトップアプリと同様に、サーバーをアルファベット順、逆アルファベット順、または近接度で並べ替えられます。専用サーバーの種類や地域で絞り込むこともできます。

iOSアプリはカスタマイズ項目が少なく、他のクライアントとはデザインも異なります。

TorGuardのiOSアプリは、Androidアプリよりも多くのプロトコルを選択できます。選べるのは次のとおりです。

• IPSec
• IKEv2
• OpenVPN
• WireGuard

いくつか欠点があります。まず、 機能するキルスイッチがありません。 オンオフを切り替えても、アプリを再起動しても、起動したままにしても、VPNが切断されたときにネットワークを遮断することはありませんでした。

次に、サーバーはアルファベット順、近接度、お気に入りで一覧表示できますが、 地域や専用サーバーの種類で絞り込むことはできません—ステルスや専用IPなど—Androidやデスクトップで利用できるような機能です。

Amazon Fire TVアプリ

TorGuardには使いやすいFire TVアプリがあり、 WireGuard and OpenVPN プロトコルオプションがあります。

ただし、標準サブスクリプションでは海外のNetflixライブラリの制限は解除されません。標準プランでは、Netflix本体のコンテンツライブラリにしかアクセスできません。キルスイッチがない点も気に入りません。

TorGuardにはWindows、macOS、iOS、Android、さらにはLinux向けのVPNアプリケーションがあります。グラフィカルユーザーインターフェース付きのネイティブLinuxクライアントを提供しているVPNサービスはごくわずかです。

自宅のルーターにTorGuardを設定することも、TorGuardのウェブサイトから事前設定済みルーターを購入することもできます。これにより、自宅のすべてのデバイスでVPN接続を利用できます。

ゲーム機とストリーミングデバイス

ブラウザ拡張機能