PryVPNは、パッケージ名 com.pryvpn.vpn としてGoogle Playからのみインストールできます。ウェブサイトやほかのストアでAPKを公開することはなく、ほかで見つかるPryVPNのAPKは私たちのものではありません。Google Playは署名されたアップデートを自動で届け、Play プロテクトでアプリを確認し、VPNアプリには専用のポリシーを適用しています。その代わり、PryVPNを使うにはGoogle Playのあるスマートフォンが必要です。
Androidアプリの名前を検索すると、たいてい「APK」という言葉が一緒に出てきます。ストアを通したくない、住んでいる国では配信されていない、あるいは「有料版が無料」とうたうサイトを見つけた、といった理由でAPKを探す人がいます。VPNでは、これは危険な習慣です。PryVPNをGoogle Playだけで配信している理由と、それがあなたにとって何を意味するのかを説明します。
要点
- PryVPNはGoogle Playからのみインストールできます。 パッケージ名は com.pryvpn.vpn です。
- 公式のAPKはありません。 ウェブサイトにも、ほかのアプリストアにも、ダウンロードサイトにもありません。
- ほかで見つかるPryVPNのAPKは、私たちのものではありません。 インストールしないでください。
- ベータ期間中は、ベータ版のページから登録し、アプリはこれもGoogle Playから届きます。
出どころのわからないVPNが危険な理由
VPNアプリは、すべての通信を扱う許可をAndroidに求めます。この権限を持つアプリはスマートフォンのすべての接続を見られるため、Androidは許可のときに警告を表示します。信頼できるアプリなら問題ありませんが、だれかがウェブサイトに置いたファイルから入れたアプリだと、深刻な問題になります。
アプリに追跡機能やマルウェアを加え、同じ名前とアイコンで作り直すことは、だれにでもできます。VPNはもともとすべての通信の途中にいるので、改ざんの対象として特に狙われやすいのです。Android向けVPNアプリの調査では、暗号化された通信を傍受したり、追跡のコードを差し込んだりするアプリが見つかっています。確かめておきたいポイントは、記事「無料VPNは危険？」にまとめています。
Google Playが加えるもの
Google Playならどんなアプリも安全だ、と言うつもりはありません。ただ、ほかでは代わりにくい具体的な保護がいくつかあります。
| Google Playから | ウェブサイトのAPKから | |
|---|---|---|
| だれの署名か | 開発者の署名。アップデートのたびにPlayが確認 | ファイルを作っただれか |
| アップデート | 同じ開発者から自動で届く | 思い出したときに、どこかで見つけて手動で |
| マルウェアの確認 | Play プロテクトがダウンロード前にアプリを確認 | Play プロテクトは端末を確認するが、すでにインストール済み |
| VPN向けのルール | PlayのVpnServiceポリシー：VPNが主要機能であること、トンネルまでの通信の暗号化、広告の操作の禁止、アクセスするデータのわかりやすい開示 | なし |
| データの申告 | インストール前に読めるデータセーフティ欄 | サイトの説明だけ |
自動アップデートは、思った以上に大切です。VPNはセキュリティのためのソフトウェアなので、修正が出たらその日のうちにスマートフォンに届いてほしいものです。ウェブサイトを確認しに行く必要はありません。
その代償
配信元をひとつに絞ることには実際の欠点もあり、それもお伝えします。
- Google Playが必要です。 Google Play開発者サービスのない端末や、Googleアカウントを使わない方は、PryVPNをインストールできません。
- インストールしたことはGoogleにわかります。 ダウンロードとアップデートは、Googleが独立した管理者として、Google自身のプライバシーポリシーに基づいて扱います。このことは私たちのプライバシーポリシーにも書いています。私たちがそこからあなたについて何かを受け取ることはありません。
- F-Droidやほかのストアでは配信しません。 「まだ」ではなく、予定がありません。
- 利用できるかどうかはPlayしだいです。 ある国のPlayストアで配信されていないアプリは、その国ではインストールできず、抜け道も用意しません。
本物のアプリか確かめる方法
- pryvpn.comから始める。ボタンやベータ版のメールはGoogle Playにつながっています。私たちのサイトでファイルがダウンロードされることはありません。
- パッケージ名を確かめる。Playの掲載ページのアドレスが
id=com.pryvpn.vpnで終わっていることを確認します。 - 「PryVPN APK」「MOD」「プレミアム解除」といったダウンロードは無視する。PryVPNは無料なので、解除するものはありません。
- PryVPNを名乗るAPKをすでに入れてしまったら、アンインストールしてGoogle Playから入れ直してください。偽物を見つけたら、セキュリティページの連絡先からお知らせください。
よくある質問
Google Playのないスマートフォンで使えますか？
使えません。ほかの方法で配布することはなく、その予定もありません。
一部のオープンソースアプリのように、チェックサム付きでAPKを公開しないのはなぜですか？
チェックサムは確認する人の役に立ちますが、確認する人は多くありません。配信経路を増やせば、それぞれにアップデートとサポートも必要になります。経路がひとつなら、すべてのインストールに同じ署名済みのアプリと同じアップデートが届きます。
Google Playからインストールすると、GoogleにVPNの通信が見えますか？
いいえ。Googleが扱うのはアプリのダウンロードとアップデートです。通信は暗号化されたトンネルを通って私たちのサーバーに届き、Googleはそこに関わりません。
PryVPNを試してみたい方は、ベータ版に登録してください。私たちのサイトで登録し、Google Playからインストールします。
参考資料
誤りに気づいたらsupport@pryvpn.comまでお知らせください。修正して日付を更新します。
