Turbo VPN - 使用リスクのある無料VPNアプリ

使用状況などのデータが中国へ転送される危険なVPN アプリ

Turbo VPN は Google Play ストアで 100,000,000+ 以上インストールされている人気の VPN アプリでユーザーの評価も高い。

アプリを提供しているのは「 Innovative Connecting 」というシンガポールに拠点があるソフトウェアベンダーで、「 LEMON CLOVE PTE. LIMITED 」名義で「 VPN Proxy Master 」,「 AUTUMN BREEZE PTE. LIMITED 」名義で「 Snap VPN 」という無料 VPN アプリも提供している。

無料バージョンでは接続できるロケーションに国内サーバは無いものの操作が簡素化されておりウサギのアニメーションもわかりやすく UX は優秀。

アプリが求めるアクセス権限

Wi-Fi 状態の表示
携帯電話のステータスとIDの読み取り
USB ストレージのコンテンツの読み取り
USB ストレージのコンテンツの変更または削除
インターネットからのデータ受信
ネットワークへのフルアクセス
デバイスがスリープしないようにする
ネットワークの接続状態の表示
ネットワーク接続を変更する
起動時に実行

アクセス権限も VPN アプリであれば順等で不審な権限要求はない。

VPN 接続に求められる安全性

VPN 接続はトンネリングによる通信の暗号化 , 中国などインターネットを監視している国での監視回避 , アクセスの匿名化などのメリットがあり、Wi-Fi フリースポットのようなパブリックネットワークへの接続時には通信を保護するため利用が推奨される。

DNS ( Domain Name System ) は IP アドレスとドメイン名を紐づけするシステムで、オンラインで行われるやり取りは DNS サーバを経由して行われている。

DNS リーク

VPN 接続では DNSクエリは VPN を提供しているプロバイダの暗号化された DNS サーバを利用するのが一般的で「アクセスの匿名化」が確保されるためアクセス元の IPアドレスは見えないのだが、本来見えないはずの IP アドレスが見えてしまっている状態が「 DNS リーク ( DNS 漏れ )」と呼ばれる。

暗号化された DNS サーバへの接続が切断されると DNSクエリは暗号化されていない ISP( インタネット・サービス・プロバイダ ) の DNSサーバなどに転送されて通信を維持するため、VPN サービスには強制的にネットワークを遮断する「キルスイッチ」機能を実装して DNSリークを阻止している。

Turbo VPN にも有料機能でキルスイッチが実装されているものの Turbo VPN はキルスイッチを使用する以前に通常接続時に DNS が漏れている場合がある。

Turbo VPN の DNS リークテスト

DNS リークは IP Leak net や DNS leak test com などのサイトで確認できる。

IP Leak net

DNS leak test.com

IP Leak net では接続しているサーバの IP アドレスと DNS サーバが表示される。

信頼できる VPN サービスを使用している場合 IP アドレスと DNS アドレスは同じ国が表示される。

Turbo VPN は VPN 接続のタイミングによっては ISP の DNS サーバを使用している。

Android は Google のパブリックDNS が初期設定になっているので DNS leak test.com で標準テストを実行すると ISP が Google になる。

プライバシーポリシー

DNS リークよりも危険なのが Turbo VPN のプライバシーポリシーに記載されている「他国へのデータ転送」。

Turbo VPN プライバシーポリシー

プライバシーポリシーの 12項「 INTERNATIONAL DATA TRANSFERS 」には拠点国のデータ保護法が通用しない国へデータを転送することが明記されている。

イノベーティブはグローバルビジネスです。当社は、データが最初に収集された国以外の国に個人情報を転送する場合があります。これらの国には、最初に情報を提供した国と同じデータ保護法がない場合があります。当社がお客様の個人情報を他の国に転送する場合、このプライバシーポリシーに記載されているようにその情報を保護します。

最新のプライバシーポリシーでは「 Other Country 」になっているが以前のプライバシーポリシーには「中華人民共和国」と明記されていた。

Our business may require us to transfer your Personal Data to countries outside of the European Economic Area (“EEA”), including to countries such as the People’s Republic of China or Singapore. We take appropriate steps to ensure that recipients of your Personal Data are bound to duties of confidentiality and we implement measures such as standard contractual clauses. A copy of those clauses can be obtained by contacting our Help Center.

TOP 10 VPN の調査では Turbo VPN を運営する「 Innovative Connecting 」に Li Chenguang , Sun Kaixuan , Chen, Danian など中国国籍の人物が取締役についていることが判明している。

TOP 10 VPN Free VPN Chinese Ownership Investigation

ロギングポリシー

信頼できる VPN サービスの多くがログの取り扱いについて「ノーログポリシー」を明確にしてユーザーの匿名性を確保しているが、Turbo VPN にはログの保存に関して明確な表記がなく、プライバシーポリシーには「法執行機関によって要求された場合はユーザーの情報を引き渡す。」と記載がある。

Turbo VPN はログの取り扱いやユーザーデータの転送 , 収集されたデータの利用方法など VPN プロバイダにとって最も重要な部分が不明瞭なため使用リスクが非常に高い。