トンネル内の暗号化
接続中、デバイスが送るものはすべて暗号化トンネルを通ってSoVPNサーバーへ送られます。プロバイダーやWi-Fiの運営者には、VPNを使っていることはわかっても、開いたページや送った内容は見えません。OpenVPNとIKEv2はAES-256-GCM、WireGuardはChaCha20で暗号化され、どのプランでも同じです。
すべてのプランがWireGuard、OpenVPN（UDPとTCP）、IKEv2に対応しています。WireGuardは接続が速く、ほとんどの方に合います。OpenVPN TCPはUDPをブロックするネットワークで役立ち、IKEv2はスマートフォンがWi-Fiとモバイルデータを行き来してもうまく対応します。設定 > 接続 > プロトコル で変更できます。プロトコルで変わるのは速度と安定性で、記録される内容は変わりません。
DNSリークを防ぐ
Webサイトを開くとき、デバイスはまずDNSサーバーにそのサイトの場所を問い合わせます。その問い合わせがトンネルの外でプロバイダーに送られると、通信が暗号化されていてもいなくても、プロバイダーは訪問サイトの一覧を得てしまいます。
接続中、SoVPNはすべての問い合わせをトンネル経由で、問い合わせを記録しない自社のDNSサーバーに送り、ほかへ向かう問い合わせはブロックします。初期設定で有効で、設定は不要です。
キルスイッチ
電波が弱い、ノートパソコンがスリープから復帰した、スマートフォンのネットワークが変わったなど、VPN接続はよくある理由で切れることがあります。キルスイッチがないと、アプリは通常の接続のまま動き続け、実際のIPアドレスが見えてしまいます。
キルスイッチがオンなら、SoVPNが再接続するまでインターネットは遮断されます。特に公共Wi-Fiをよく使うなら、一度オンにしてそのままにしてください。
- Windows、macOS、Linux、iOS: 設定 > 接続 > キルスイッチ
- Android: アプリでキルスイッチをオンにし、AndroidのVPN設定でSoVPNの「VPNの常時接続」と「VPN以外の接続をブロック」をオンにする
当局からデータを求められたとき
SoVPNは適用される法律に従います。有効な法的要請が対象にできるのは当社が実際に持っているデータだけで、それはこのページの冒頭に記載したアカウントと支払いのデータです。
閲覧履歴、DNSクエリ、実際のIPアドレス、接続時刻は記録していないため、そうしたデータを渡すことはありません。
カードではなく暗号資産で支払う
PayGateの決済ページで暗号資産を使ってドル建ての残高に入金し、そこからプランを購入します。SoVPNはカードもPayPalも受け付けないため、カード番号や銀行の情報が当社に届くことはありません。
当社の記録にあるのは、金額、通貨、日付、プランです。なお、ほとんどのブロックチェーンは公開されており、ウォレットのアドレスを知っている人なら誰でもその送金を見られます。
トークンを安全に保つ
アカウントトークンは、アカウントへの唯一の鍵です。持っている人は誰でもログインでき、メールアドレスも登録されていないため、失ったトークンは再設定できず、当社がアカウントをお返しする方法もありません。会員情報にもトークンを変更する項目はありません。
いくつかの習慣が役立ちます:
- 新規登録したらすぐに、トークンを.txtファイルかパスワード管理アプリに保存する
- 一番よく使うデバイス以外の場所に、もう1つ控えを保管する
- 共用や公共のパソコンではダッシュボードからログアウトする
- トークンをチャット、スクリーンショット、サポートへのメッセージに貼り付けない