VyprVPNはもともと、NSAの監視活動への反発を動機として、Ron・Carolyn Yokubaitis夫妻が2008年に設立したスイス企業Golden Frogによって開発された。その最大の特徴は、インフラの完全な垂直統合的所有にある。すべてのサーバーはベアメタルであり、自社所有で、レンタルのサードパーティサーバーや仮想サーバーは一切使用していない。これはVPN業界において今なお稀なことであり、サプライチェーンリスクを実質的に低減する。独自のVyprDNSはゼロナレッジサーバー上で動作し、サードパーティによるDNSクエリのログ記録を防止している。
2023年4月頃、Golden FrogはVyprVPNをテキサス州を拠点とするCertida LLCに売却した。プレスリリースは発表されず、ユーザーへの通知も行われず、アプリストアの掲載情報にはその後数か月にわたってGolden Frogが開発者として表示され続けた。この静かな管轄変更 — スイスからファイブアイズ加盟国である米国へ — は、現在のユーザーにとって最も重大な懸念事項である。Certida社のCEOであるDavid Van Allen氏は、データシステムは引き続きグローバルで運用され、各地域のプライバシー法によって保護されていると述べた。しかし法的な現実として、米国当局は現在、FISA裁判所命令やガグオーダー付きの国家安全保障書簡を通じて協力を強制できる立場にある。
プライバシーの歴史は複雑な経緯をたどっている。開始から約10年間、VyprVPNは送信元IPアドレスを含む接続ログを30日間保存していた — これはプライバシーポリシーに明示されていた。2018年、ノーログポリシーを採用した競合他社からの圧力を受け、Golden FrogはLeviathan Security Groupにゼロログアーキテクチャへの移行監査を委託した。監査の結果、送信元IPのログ記録なし、接続タイムスタンプなし、ユーザーアクティビティログなしが確認された。VyprVPNはこれを、ノーログが公式に監査された初のVPNとして積極的にアピールした。
問題は、この監査が現在から7年以上前のものであり、スイスのオーナー体制下で実施されたという点だ。Certidaの下では新たな監査が実施されていない。NordVPN、ExpressVPN、ProtonVPNなどの競合他社は年次監査を実施している。VyprVPNの2018年の検証と、新たな米国オーナーの下での現在の未監査状態との間のギャップは、信頼性に関わる重大な問題である。
Chameleonプロトコルは、VyprVPNが誇る際立った技術的特長だ。OpenVPN 256ビット暗号化をオブファスケーション層で包み、パケットメタデータをスクランブル処理し、サイズとタイミングをランダム化し、TCPポート443を通じてルーティングすることでHTTPSトラフィックに偽装する。Chameleon 2.0はより積極的なブロッキングシステムをターゲットとしており、中国・ロシア・イラン・トルコ・UAEでの動作が確認されている — ただし信頼性にはばらつきがあり、一部のレビュアーは特に中国でのアクセスが不安定だと報告している。
速度のパフォーマンスはプロトコルによって大きく異なる。TechRadarによれば、WireGuardは近距離サーバーで600Mbps超という競争力のある速度を実現しており、欧州・米国・日本への長距離接続においても安定したパフォーマンスを発揮する。一方、OpenVPNの速度は著しく劣り、通常25〜60Mbpsにとどまり、ProPrivacyの測定では全体平均がわずか20.9Mbpsだった。vpnMentorの計測では、近距離サーバーで38%、遠距離サーバーでは最大77%の速度低下が記録されている。
サーバーネットワークは現在の基準では小規模であり、約64〜73か国に700台超のサーバーと約30万のIPアドレスを擁する。これはNordVPN、ExpressVPN、CyberGhostが提供するネットワークのごく一部にすぎない。ただし、自社所有のインフラであることから、各サーバーはVyprVPNの直接的な物理管理下に置かれている。
ストリーミングアクセスについては、Netflix US、Amazon Prime Video、BBC iPlayer、HBO Maxに対応している。Disney+とHuluの結果は不安定だ。キルスイッチはWindows・macOS・Androidで機能するが、iOSには搭載されていない。スプリットトンネリングはmacOSとAndroidに限定されている。マルチホップやダブルVPN機能は存在しない。
料金体系は明瞭で、月額プランが10ドル、年間プランが月額5ドル、2年間プランが月額3ドルとなっている。注目すべきは、更新時に料金が値上がりしない点だ。ただし、VyprVPNは暗号通貨による支払いに対応していない — プライバシー重視のサービスとしては異例のことである。
レビュアーの評価には大きなばらつきがある。vpnMentorは10点満点中9.0を付ける一方、TechRadarは5点満点中わずか1.95を付けている。この乖離は、管轄地域や機能の充実度を重視するか、長年の実績や基本的なセキュリティを重視するかという評価軸の違いを反映している。
VyprVPNはDMCA通知を執行しており、torrenting違反によりアカウントを停止した実績がある — 米国を拠点とするサービスとしては標準的な対応だが、P2Pユーザーは留意すべき点だ。米国の管轄下にあること、監査が古いこと、DMCAへのコンプライアンス対応、そして暗号通貨決済の非対応という組み合わせは、VyprVPNをプライバシー重視の原点と現在の企業としての現実との間で、居心地の悪い位置に置いている。