オンラインプライバシー対策を探している人は、しばしば「VPNを契約すべきか、それとも使い捨てメールを使うべきか」という二者択一で考えます。もっともらしく聞こえる問いですが、実はカテゴリーの取り違えです。車に鍵をかけるべきか、それとも玄関に鍵をかけるべきか、と尋ねるようなものです。この2つのツールは、オンラインアイデンティティのまったく異なる層を守っており、その違いを理解することは、どんな製品比較よりも役に立ちます。
2つのアイデンティティ層
ウェブサイトとやり取りするとき、あなたは(少なくとも)2つの永続的な識別子をさらしています。
- ネットワーク上のアイデンティティ ── トラフィックの発信元であるIPアドレス。おおよその位置を明かし、サイト、広告主、そしてインターネットプロバイダが接続レベルであなたの行動を突き合わせることを可能にします。
- 申告するアイデンティティ ── フォームに入力するデータ。その中で最も強力なのがメールアドレスです。あなたに固有で、渡したすべてのサービスで同一だからです。
VPNは第1の層に、使い捨てメールは第2の層に対処します。どちらも、相手の層にはまったく触れません。
VPNが実際にすること
VPNは、トラフィックを暗号化されたトンネルで別の場所のサーバーへ経由させます。その結果──
- ウェブサイトには、あなたのIPアドレスではなくVPNサーバーのIPアドレスが見えます。
- インターネットプロバイダ(やカフェのWi-Fi運営者)には、VPNへの暗号化されたトラフィックだけが見え、どのサイトを訪れたかは見えません。
- 見かけ上の位置が、サーバーの所在地に変わります。
派手なマーケティングとは裏腹に、VPNがしないこともあります。ログインするサイトに対して、あなたを匿名にはしません。メールアドレスでサインインした瞬間、サイトはあなたが誰かを正確に知ります。VPN越しでも、VPNを迂回しても、常にです。Cookie、ブラウザのフィンガープリント、フォームで自発的に渡すデータにも、何の効果もありません。さらに、VPN事業者への信頼が必要になります。彼らは、かつてインターネットプロバイダが占めていたのとまったく同じネットワーク上の位置に座っているのです。
使い捨てメールが実際にすること
使い捨てメールアドレスは、あなたと結び付いていない、動作する受信箱をウェブサイトに渡します。使い捨てメールとは何かで扱ったとおり、MailDropのようなサービスは登録不要です。アドレスを使い、ウェブ受信箱で認証メッセージを読めば、受信箱は期限切れになります。
これは、申告するアイデンティティを具体的な形で守ります。
- サイトがあなたの本当の受信箱にスパムを送ることは、永遠にできません。
- サイトのデータベースが漏れたとき──登録データベースは絶えず漏れています──攻撃者が手にするのは、あなたのアカウントへの永続的な鍵ではなく、死んだアドレスです(本当のアドレスがこれまでに何をくぐり抜けてきたかは漏洩チェックで確認できます)。
- データブローカーは、その登録を使ってサービス横断であなたの行動を結合できません。結合キーが期限切れになるからです。
使い捨てメールがしないこともあります。IPアドレスや位置を隠すこと、何かを暗号化すること、長期的に保持するアカウントを守ること。登録先のサイトには、あなたのネットワーク上のアイデンティティが依然としてはっきり見えています。正直な限界は使い捨てメールは安全かに整理してあります。
正直に並べて比較する
- 脅威:プロバイダや公衆Wi-Fiによる閲覧の監視。 VPNは有効。使い捨てメールは無関係。
- 脅威:スパムとマーケティングリストの転売。 使い捨てメールが直接有効。VPNは何の役にも立ちません。
- 脅威:ウェブサイトの漏洩による登録データの流出。 使い捨てメールがメールの露出を無効化。VPNは何もしません。
- 脅威:データブローカーによるサイト横断プロファイリング。 使い捨てメールはメールの結合キーを断ち、VPNは(一部の)IP突合を断ちます。ただしトラッカーもブロックしない限り、ブラウザトラッキングは両方を打ち破ります。
- 脅威:地域制限コンテンツ。 完全にVPNの領分です。ただしコンテンツサービスの規約に従うこと。
- 脅威:漏洩後のフィッシング。 使い捨てメールは露出を減らします。VPNは無関係。漏洩後の手順はデータ漏洩後にやるべきことにあります。
- コストと手間。 まともなVPNは一般に有料で、常時稼働します。使い捨てメールは無料で、必要なときに数秒で済みます。アカウントが存在しないので、サブスクリプションも存在しません。
併用する
2つのツールは重ならないので、きれいに積み重なります。信頼度の低いサービスへのプライバシー意識の高い登録は、こんな流れになるでしょう。
- VPN経由で接続し、サイトには自宅のIPではなく共有サーバーのIPを記録させる。
- MailDropアプリの使い捨てアドレスで登録し、データベースに本当のメールアドレスを一切持たせない。
- パスワードジェネレーターの固有のランダムパスワードを使い、このサイトの漏洩が他のアカウントに波及しないようにする。
- プロフィール項目は匿名登録ガイドに従ってスキップまたは最小化する。
各層が、他の層の見落とす故障モードをカバーします。何も特別なことではありません。仕組みを整えてしまえば、15秒の習慣です。
結論
使い捨てメールとVPNのどちらかを選ぶのではなく、自分が実際に直面している脅威を見極めましょう。懸念が接続と位置の監視なら、それはVPNの領分で、メールの小技は役に立ちません。懸念がスパム、漏洩、アドレスの転売、サイト横断プロファイリング──ほとんどの人が実際に経験する問題──なら、それはアイデンティティ層の話で、使い捨て受信箱が仕事をし、VPNにはできません。両方の層が気になるなら、両方のツールをそれぞれの仕事に使いましょう。プライバシーは一度買えば済む製品ではなく、小さな習慣の積み重ねです。そして使い捨てメールは、その積み重ねの中で最も安上がりな層なのです。