1736687427
2025-01-12 11:00:00
Private Internet Access は、今回の VPN ランキングのトップ 5 には入っていないかもしれませんが、プライバシーを懸念する場合には、依然として最高の VPN の 1 つです。 VPN 分野では、プライバシーを重視した VPN をめぐって激しい競争が繰り広げられていますが、PIA は実際にテストされたプライバシー ポリシーと優れたセキュリティ ツールを組み合わせることで、他の企業との差別化を図り続けています。今日は、これらの高度な機能のうちの 1 つ、MACE と呼ばれる組み込みの広告ブロッカーについて説明します。
MACE は、DNS レベルのブロックリストのおかげで、広告、トラッカー、マルウェアの侵入を阻止します。ブラウザベースの広告ブロッカーがすでに存在するのに、なぜ MACE のような広告ブロッカーが必要なのか疑問に思われるかもしれません。 MACE は、マシンと帯域幅の負担を軽減しながら追加の防御層を提供するため、既存の個人用デバイスのセキュリティ設定を完全に補完します。
メイスとは何ですか？
MACE は、Private Internet Access の統合された広告、トラッカー、マルウェア ブロッカーです。ブラウザで実行されるスクリプトに依存してコンテンツをフィルタリングするブラウザベースの広告ブロッカーとは異なり、MACE は DNS レベルで動作します。
これは基本的に、既知の悪意のある URL へのリクエストを識別してブロックすることを意味します。これにより、不要なコンテンツがデバイスに到達する前に確実にブロックされます。
(画像提供: Getty Images)
パーソナライズされた広告は単に不気味なだけではなく、プライバシーを脅かすまったくの悪夢となる可能性があります。ターゲットを絞った広告について知っておくべきことはすべてここにあります。
基本レベルでは、これは MACE がバナー広告、ポップアップ、その他の煩わしい広告を停止することを意味します。ただし、これらの広告が複数のサイトにわたるユーザーの行動を記録するために使用する舞台裏での追跡の多くもカットすることになります。既知のマルウェア配布サイトをブロックできるという追加の利点もあります。
MACE は、Android デバイスを除くほとんどの PIA クライアント アプリで利用できます。ただし、これは実際には PIA のせいではなく、実際には Play ストアでホストするアプリに関する Google のポリシーによるものです。実際、MACE 機能は、デバイス全体で広告をブロックすることで、アプリが他のアプリに干渉しないというルールに違反しています。
ありがたいことに、PIA は、MACE が有効になっているバージョンの Android クライアント アプリを PIA Web サイトでホストし続けています。 APK を動作させるにはサイドロードする必要があり、Android デバイスの設定をいくつかいじる必要がありますが、MACE にまったくアクセスできないよりはマシです。
MACEはどのように機能しますか?
MACE がどのように機能するかを理解するには、DNS の基本をいくつか知っておく必要があります。ブラウザに URL を入力するときは、Web サーバーとの接続を確立できるように、URL を IP アドレスに変換する必要があります。デバイスが IP をまだ認識していない場合は、DNS サーバーにクエリを実行して、対応する IP アドレスを見つけます。
ドメイン ネーム システム サーバーには、ドメイン名と関連付けられた IP アドレスのリストと、他の DNS サーバーへのリンクが含まれています。これらのサーバーは集合的に、インターネットのアドレス帳に相当します。ほとんどの場合、デフォルトで ISP の DNS サーバーに接続するか、Google や Cloudflare などの大規模な DNS プロバイダーに接続します。
MACE を有効にすると、DNS リクエストはすべて、代わりに PIA のプライベートで暗号化された DNS サーバーの 1 つを介して送信されます。これには複数の利点がありますが、MACE にとって重要な利点の 1 つは、ユーザーが行うすべての DNS リクエストが、既知の広告ネットワークやマルウェア プロバイダーをチェックする定期的に更新されるブロックリストを通過することです。
MACE はそれ自体では包括的なマルウェア ソリューションではなく、ウイルス対策エンジンを置き換えることはできないことに注意してください。
URL がブロックリストのエントリと一致する場合、MACE はドメインの実際の IP アドレスではなく、ルーティング不可能な IP アドレスを返します。これにより、そのドメインへのすべてのリクエストがどこにも送信されなくなり、実質的に完全にブロックされます。
このアプローチは、システムから個別の広告ネットワークを遠ざけるのに最適ですが、いくつかの制限があります。広告が Web サイトの残りの部分と同じドメインからホストされている場合、MACE は広告を捕捉しません。 YouTube はその良い例です。ビデオ ストリームに挿入される広告はすべて、YouTube の他のコンテンツと同じサーバーから送信されます。
MACE の更新速度に関して実際に見つかった問題もあります。 NordVPN のマルウェア ブロック ソリューションとは異なり、動的でヒューリスティック ベースのシステムではありません。簡単に言えば、MACE は静的ブロックリストを使用します。 URL が追加されていない場合、MACE はそれを検出しません。これは、新しく作成された悪意のあるドメインが MACE をすり抜けてしまう可能性が高いことを意味します。
これを自分たちでテストしたところ、OpenPhish によって提供された 100 の新しいフィッシング URL のうち、MACE がブロックしたのは 2 つだけだったことがわかりました。私たちはこれらの発見に特に驚いているわけではありませんが、MACE がそれ自体では包括的なマルウェア ソリューションではないことを覚えておくことが重要です。 MACE は電子メール、ファイル共有プラットフォーム、物理的な送信などの方法で転送されるマルウェアを検出しないため、ウイルス対策エンジンに代わるものではありません。
MACE を使用する理由
MACE にはいくつかの制限がありますが、他の広告ブロック ツールと一緒にセキュリティ設定に導入することによる欠点はほとんどありません。 MACE をオンのままにしておく理由は次のとおりです。
- 広告とトラッカーの削減: MACE を実行すると、広告が大幅に減ったことがわかります。これにより、Web ページのリクエストの読み込みが速くなり、Web ページにアクセスしたときに気を散らすものにさらされることがなくなります。広告をブロックすることの明らかな利点に加えて、煩わしい広告や追跡スクリプトをシステムから遠ざけることにもなります。これらの広告ネットワークはデバイスからリクエストを行うことさえできないため、マシンからデータを取得したり、さまざまな Web サイト上のアクティビティを関連付けたりする能力が大幅に低下します。
- プライバシーの強化: MACE を有効にすると、PIA の他の VPN インフラストラクチャと同じ暗号化およびログなしポリシーを利用するプライベート DNS サーバーに接続されます。 DNS リクエストによって、ISP などのサードパーティにユーザーのブラウジング習慣に関する多くの情報が伝わるため、これは不可欠です。 MACE のようなプライベート DNS サーバーを使用すると、これらのリクエストが覗き見者の手に届かなくなり、データが広告代理店に販売されるのを防ぎます。
- マルウェアからの保護: MACE は、マルウェアやフィッシング詐欺をホストすることで知られる膨大な数のドメインへのアクセスをブロックします。最近登録されたものはキャッチできないかもしれませんが、MACE はファイル スキャン用の専用のウイルス対策ソリューションと並行して、日常的な脅威を確実にブロックします。 MACE は、一部のマルウェアの脅威が既知のマルウェア C2 ドメインに電話をかけてくるのを防ぐこともできる場合がありますが、ボットネットの被害を防ぐためにこれに頼るべきではありません。
- 資源効率: これが、MACE が他のほとんどのブロッキング ソリューションと異なる点です。広告のダウンロードを停止することで、ブラウザが広告アセット (静止画像から HD ビデオまで) を読み込んで解析する作業が軽減されます。これによりリソースが節約されるだけでなく、ブラウザ内の広告ブロッカーの作業が大幅に減り、MACE がキャッチしなかった広告に対してのみ動作するようになります。これにより、起動するモバイル デバイスの帯域幅、メモリ、バッテリ寿命が節約されます。
MACE のセットアップ方法
実際に MACE を有効にするのは非常に簡単なプロセスです。
- PIAをインストールする: PIA アプリをデバイスにダウンロードしてインストールします。
- 設定を開く: アプリを起動し、クライアントの右上にある 3 つの点のアイコンをクリックするか、システム トレイのアイコンを右クリックして[設定]をクリックします。
- MACEを有効にする: 画面の右側にある設定タブから「プライバシー」セクションを選択し、MACE チェックボックスを切り替えてチェックを入れます。
- 再接続: すでに VPN サーバーに接続している場合は、変更を有効にするために再接続します。
- 使ってください: MACE が完全に有効になり、バックグラウンドで目に見えないように動作し、マシンからの広告やマルウェアをブロックします。
クライアント アプリの下部にある拡張ドロップダウン ボタンをクリックし、「クイック設定」パネルまで下にスクロールして、MACE を表す一時停止標識アイコンをクリックして、MACE 設定にアクセスすることもできます。有効にするには、再接続する必要があります。
#PIAのMACE機能とは