Encrypt.me レビュー

価格設定

Encrypt.me では「パス」とサブスクリプションを区別していますが、1 週間パスの存在以外の唯一の違いは、パスの支払いは自動更新されないのに対し、サブスクリプションの場合は自動更新されることです。

Encrypt.me の料金設定の珍しい特徴は、個人プランに加えて、家族プランとチームプラン (非常に大規模なグループまで) も提供していることです。

Encrypt.me には、単一の無制限データアカウントで「必要に応じて複数のデバイスを同時に」使用できると記載されています。家族やチームのアカウントに支払うかどうかは (チームがそれほど大きくない場合は)、主に顧客側の誠実さの問題であるようです。

とはいえ、最大 5 人の家族メンバーで月額 12.99 ドルのファミリー価格はかなりお買い得です。

Encrypt.me は、月額 2.99 ドルで 5 GB のデータ制限があるミニプランも提供しています。すべての支払いはクレジット/デビットカードのみで行われ、Stripe によって処理されます。

新規ユーザーは 14 日間の無料トライアルを利用でき、クレジットカードの詳細は必要ありません。登録には有効な電子メールアドレスが必要ですが、Encrypt.me は使い捨ての措置を講じています。

特徴

iOS、Android、macOS、Windows で利用可能なアプリ
無制限の同時接続
サーバーは 44 か国にあります (「アフリカ」は南アフリカを含む)
自動保護
「オーバークローク」
コンテンツフィルタリング
セキュリティ監査

トレントはデフォルトでブロックされており、14 日間の無料トライアル中はブロックされていますが、有料の顧客はブロックの解除をリクエストできます。すべてのプラットフォームで特に欠けているのは、あらゆる種類のキルスイッチです。

自動保護

未知のネットワークが検出されると、トラフィックを保護するために VPN が自動的にアクティブになります。

オーバークローク

信頼できないネットワークに接続すると、VPN 接続が確立されるまで、この機能によりインターネットへのアクセスが自動的に制限されます。この機能はデスクトップクライアントでのみ使用できます。

コンテンツフィルタリング

この機能はこの記事の執筆時点では利用できませんが、間もなく公開される予定です。 DNS ブロックリストを使用して、広告、アダルトコンテンツ、マルウェア、ソーシャルメディアなど、ユーザーが指定した不要なコンテンツをブロックします。

これは、ほとんどのブラウザベースの広告ブロッカーが行うことと非常に似ていますが、オールインワンのソリューションがあるのは素晴らしいことです。

セキュリティ監査

Encrypt.me は 2016 年にセキュリティ監査を受け、2019 年 11 月に発行されたフォローアップ監査。他の VPN サービスとは異なり、Encrypt.me は監査の編集されていない全文を Web サイトで公開しており、これは私たちが強く称賛します。監査は Encrypt.me のアプリケーションと、限定された範囲でその Web サイトを対象としています。これは技術的なセキュリティ監査であり、ログ記録などの手順の問題ではないことに注意してください。監査の結果は良好でした。

重大な問題は見つかりませんでした。見つかった問題は、この記事の作成中に Encrypt.me の開発者によって修正されています。これはすべて素晴らしいことですが、Window クライアントでリークが検出されたという事実は変わりません。

Encrypt.me は Netflix のブロックを解除しますか?

テストでは、米国のNetflixがVPNを使用していることを検出し、ブロックしました。ただし、英国のサーバーに接続すると、BBC iPlayer を視聴できるようになりました。

スピードとパフォーマンス

ぜひチェックしてください速度テスト最新の加重結果についてはページを参照してください。ただし、この記事の執筆時点では、Encrypt.me は最速の VPN リストの 11 位です。これはまったく粗雑ではありませんが、これは 198.8 Mbits/s というかなり普通の最大バースト速度の結果には匹敵しません。

DNS ルックアップ時間はかなり中程度ですが、平均接続時間はわずか 2.7 秒 (最大 4.0 秒) なので、VPN の開始時に長時間待たされることはありません。

IP漏洩

macOS では、IP リークがまったくないことを発見してうれしく思いました。ただし、Windows では、定期的な DNS リークに加えて、WebRTC を介した IPv6 リークも検出されました。現時点では、モバイルプラットフォームで IPv6 リークをテストすることはできませんが、Android または iOS では IPv4 リークは検出されませんでした。

使いやすさ

ウェブサイト

このウェブサイトは十分賢く見えますが、確かな情報がかなり不足しています。また、情報が入手可能であっても、その情報はかなり古くなっていることが多く、2011 年に遡る記事もあります。それまでの数年間で状況が変わっていることを願っています。

あるブログでは、VPN が「匿名」に近いものとみなされるべきではない理由を説明するために、大量のデジタルインクを費やしています。これは多くの点で真実であり、これを指摘することは VPN サービスとしてはある程度賞賛に値しますが、私たちには、Encrypt.me が VPN プロバイダーとしての責任を放棄することに熱心であるようにも聞こえます。

いいえ、VPN は 100% 安全であるとは考えられず、匿名性も保証されません。しかし、VPN をうまく使えば、オンライン時のプライバシーを保護するのに非常に役立ちます。このレビューの残りの部分でわかるように、Encrypt.me は、VPN プライバシーを適切に行うために必要な手順の多くを単に講じていません (私たちはあなたを観察し、接続ログを観察し、キルスイッチはありません)。

サポート

この Web サイトには多数の FAQ が掲載されていますが、これらでは私たちの質問には答えられませんでした。定型返信を完了したらライブチャットサポートを利用できますが、主にサポートチームがサポートします。オーストラリアに拠点を置く。オーストラリアの営業時間外にサポートにご連絡いただいた場合は、電子メールでの返信が後ほど届きます。

このレビューの後半の技術的セキュリティのセクションでわかるように、私たちが受け取った回答は満足のいくものとは程遠いものでした。

サインアップする

Encrypt.me アカウントにサインアップするのは非常に簡単です。 15 日間の無料トライアルを利用するには、有効な電子メールアドレスとパスワードを入力するだけですぐに利用できます。確認メールには、Web サイトのダウンロードページへのリンクが記載されています。

ソフトウェア

アプリは macOS、iOS、Android で利用できます。 Windows (7+) アプリも利用できますが、これはベータ版のみであるため、Encrypt.me はその安定性やセキュリティについて保証しません。これまで見てきたように、それも同様です。

「Fire OS アプリ」もありますが、これは Amazon アプリストアから入手できる通常の Android (Android TV ではない) アプリです。

サポートされていないデバイスやサードパーティの VPN クライアントでの手動セットアップに使用できるセットアップガイドや OpenVPN 構成ファイルはありません。

macOS クライアント

macOS クライアントは非常に単純ですが、仕事は問題なく実行されます。

Auto-Secure 機能と OverCloak 機能はどちらも macOS で利用できます。アプリでは、次の間を切り替えることもできます。UDPとTCPこれは、ほぼ確実に、OpenVPNプロトコル。

モバイルアプリ

アプリをパスワードで保護する Android のセキュリティアプリロック機能を除けば、Android アプリと iOS アプリは同一であるように見えます。ただし、Android は OpenVPN を使用しますが、iOS アプリは IKEv2 を使用します。

どちらも WiFi ネットワークの自動セキュリティ機能を備えており、通常は正常に動作します。どちらのアプリにもスイッチはありませんが、Android の最新バージョンにはキルスイッチが搭載されています。OSに組み込まれている自体。

ウィンドウクライアント

Windows クライアントは macOS クライアントに非常に似ており、Auto-Secure と OverCloak のサポートが含まれています。ただし、OpenVPN ではなく IKEv2 を使用します。

Web サイトの内容にもかかわらず、Windows クライアントはベータ版ではなくなったと確実に知らされています。したがって、私たちが検出した IPv6 と WebRTC のリークについてはほとんど言い訳ができません。

プライバシー

管轄

Encrypt.me はテキサス州ダラスに拠点を置いていますが、現在は米国に本拠を置く統括会社である J2 Global が所有しています。所有している他の 7 つの VPN ブランド。これらには以下が含まれますIPVanishそして強力なVPN、そしてより安全なVPN。これらに加えて、他の多くの VPN 製品に対してホワイトラベルサービスも提供しています。

米国には強制的なデータ保持法はありませんが、エドワード・スノーデン氏が暴露したように、NSAや他の政府機関による大規模監視の規模と範囲を考えると、プライバシーを提供するすべてのテクノロジーサービスが何らかの形で侵害されていると想定するのが賢明です。

ログ

Encrypt.me は接続の完全なセット (メタデータ) を保持しますログVPN サービスのユーザー向け。

送受信されたバイト数
接続時間の長さ
接続元の IP アドレスと割り当てられた (仮想) IP
発信接続の送信元ポートと開始時刻と終了時刻

ただし、削除されるまでの期間は 16 日間のみなので、この問題は多少緩和されます。これはそれほど長い時間ではありませんが、十分な優先順位が与えられればおそらく裁判所命令を取得するには十分な時間です。

このサービスでは、Google Analytics のトラッカーの使用を含む、広範な Web サイト追跡も採用されています。アプリ内の分析データはサードパーティの Fabric.io および Google Firebase サービスによって収集されますが、アプリ内でこのデータをオプトアウトすることも可能です。

EU の顧客または EU に居住する顧客は、EU に規定されている通常のプライバシー上の利点を享受できます。GDPR.

技術的セキュリティ

Windows および iOS アプリは IKEv2 VPN プロトコルを使用し、macOS および Android アプリは OpenVPN を使用します。使用される OpenVPN 設定 (確認できる限り) は次のとおりです。

データチャネル: SHA256 データ認証を備えた AES-256-CBC 暗号。

制御チャネル: AES-GCM の使用について簡単に言及されていますが、完全な詳細は利用できません。これは OpenVPN 構成ファイルで指定されていないため、TLS 交換中の暗号とデータ認証の両方として AES-256-GCM が使用される危険があります。

鍵交換がどのように保護されているのか、または完全な前方秘密保持が使用されているのかどうかはわかりません。

この件に関する詳細については、こちらをご覧ください。VPN 暗号化の究極ガイド。また、Encrypt.me が単一占有のベアメタル VPN サーバーまたは仮想サーバー (共有サーバー上のソフトウェアベースの VPS インスタンス) を使用しているかどうかをサポートに尋ねました。それともミックスとか…

「複雑な質問です。ネットワークは巨大です。主に自社のサーバーを使用していますが、ホスティングプロバイダーから VPS をレンタルしてネットワークに組み込むことはありません。それがご質問のとおりです。」

正直に言うと、それは私たちにとって賢明なことではないのです。すでに述べたように、どのアプリもキルスイッチを備えていないため、VPN 接続が失敗すると、IP アドレスがインターネットに公開されます。

また、前述したように、最近のセキュリティ監査の結果が何であれ、Windows クライアントにはかなり漏洩が多いことがわかりました。