概要
Safing SPNは、単一トンネルVPNモデルを捨て、接続ごとのオニオンルーティングを採用したプライバシーネットワークです。Portmasterファイアウォールスイートに組み込まれ、コンピュータが行うすべての接続に対して一意のパスを計算し、各アプリケーションや個別のブラウザタブに別々の出口IPを割り当てます。2024年末に発表されたIVPNによる買収後も、独自のインフラストラクチャと開発ロードマップを持つ独立した製品として運営されています。リモートオフィスアクセス向けに設計された従来のVPNとは異なり、SPNはIDの断片化を核心的ミッションとして扱い、2026年に利用可能なKYC不要のプライバシーツールの中で、より野心的なアーキテクチャの一つとなっています。
ソフトウェアは完全にオープンソースのままであり、Windows、Debian/Ubuntu、Fedora用のクライアントがあります。無料ティアでは基本的なPortmasterファイアウォール機能がカバーされ、SPNルーティングには有料サブスクリプションが必要です。
プライバシーとKYC
SPNはKYC Tier L1 — 匿名に位置づけられます。登録は擬名的で、政府発行ID、氏名、住所は不要です。サービスはアカウント管理にメールアドレスを必要としますが、バーナーまたはエイリアスアドレスも問題なく使用できます。現在のポリシーではIPログは記載されておらず、オニオンルーティングアーキテクチャ自体が単一ノードが観測できる範囲を制限しています。
プライバシーアーキテクチャは標準のVPNをいくつかの点で超えています：
- 接続ごとのパス設定： すべてのTCP接続が単一サーバーではなく、独立して計算されたマルチホップ回線を通じてルーティングされます
- アプリレベルのID分離： Steam、Spotify、メールクライアントがそれぞれ異なる管轄区域の異なるIPから出口します
- レイヤー化暗号化： 各ホップは自分のレイヤーのみを復号し、Torの設計に触発されていますがシステム全体に適用されます
- きめ細かい除外ルール： 特定のアプリやドメインをホワイトリスト登録し、互換性の問題が発生した場合にSPNをバイパスできます
プライバシースコア80/100は、メール要件やTorの10年以上の実戦テストに比べたネットワークの比較的若さを考慮しつつ、強力な技術設計を反映しています。
サポートされる資産と決済
Safing SPNはMonero (XMR)、Bitcoin (BTC)、クレジットカードとPayPalによる法定通貨、および現金支払いを受け付けます。Moneroの採用は、リンク不能な取引を求めるKYC不要ユーザーにとり特に注目すべき点であり、郵送による現金支払いはVPNサービスではめったに見られない物理層の匿名性オプションを追加します。暗号通貨決済は強制ID確認なしで処理され、擬名アカウント構造を維持します。
料金体系は標準的な月額または年額サブスクリプションモデルに従います。無料のPortmasterティアではファイアウォールと接続監視ツールが無期限に提供されますが、SPNルーティング自体は有料プランへのアップグレードが必要です。
セキュリティとカストディ
SPNはネットワーキングの観点から設計上ノンカストディアルです：オープンソースのPortmasterクライアントをローカルで実行し、その動作を検査し、どの接続が暗号化トンネルに入るかを制御します。悪意のあるコードを注入できるブラウザベースのプロキシやサードパーティアプリストアラッパーは存在しません。
セキュリティの基本は堅実です。HTTPS接続は二重の保護を受けます — エンドツーエンドのTLS暗号化に、転送パス用のSPNのオニオンレイヤーがラップされます。同社は、SPNがIP露出を保護するが、ブラウザフィンガープリンティング、ログイン相関、悪意のあるJavaScript追跡を排除しないことを強調しています。この誠実な脅威モデルの枠組みは、過大な約束をしがちな業界において新鮮です。
信頼スコア70/100は、特定のセキュリティ欠陥というより、IVPN買収の移行期と既存競合他社に比べた小規模なノードネットワークを反映している可能性が高いです。
対象ユーザー — 評価
Safing SPNは、脅威モデルがブラウザトラフィックだけでなくすべてのアプリケーションでの接続ごとのIP分離を要求するプライバシー意識の高いユーザーに適しています。ジャーナリスト、研究者、アプリごとにIDを区画化する暗号通貨ユーザーは、マルチIDアーキテクチャを本当に有用に感じるでしょう。KYC不要の登録とMonero決済サポートは、サイファーパンクの精神ときれいに一致します。
ただし、システム全体のルーティングアプローチは複雑さをもたらします。ユーザーは互換性に関するまちまちな体験を報告しており — すべての接続がグローバル出口ノード間で断片化されると、特定のサービスがブロックされたり劣化したりするケースがあります。学習曲線はワンクリックVPNアプリを上回ります。単にNetflixの地域を変更したり、公衆Wi-FiからIPを隠したりするだけなら、従来のVPNの方が高速で安価です。すべてのアプリケーションがID確認なしで異なるネットワークIDを提示することを望むなら、SPNはそれを実現する数少ない専門ツールの一つとして残ります。
