Guardian FirewallはiOS向けの最初の真のプライバシー保護ファイアウォールです

ニュース

ファイアウォールの部分的な視覚的なしゃれ。 — ファイアウォールを部分的に視覚的に表現したダジャレ。
*写真：Charlie Sorrel/Cult of Mac*

Guardian Firewallは、iOS向けの最初の本格的なファイアウォールアプリであると主張しています。iPhoneまたはiPadからのすべてのネットワーク接続をVPN経由でルーティングし、Guardian独自のサーバーでプライバシーを侵害するトラッカーをフィルタリングすることで機能します。

アイデアとしては、すべての重労働がこれらのサーバー上で行われるため、バッテリーの消耗や、アプリがインターネット接続を妨害するのを防ぐ iOS のセキュリティ機能について心配する必要がないというものです。

いいですね、でも Guardian Firewall を信頼していいのでしょうか?

最初のiOSファイアウォール

Guardian Firewall を使用すると、どのアプリがデータを共有しているかを知ることができます。 — Guardian Firewallは、どのアプリがデータを共有しているかを知らせてくれます。
写真：Sudo Security Group

まず最初に注意すべき点は、Guardian Firewallの開発者であるWill Strafach氏とSudo Security Groupを信頼する必要があるということです。Strafach氏は、サイバーセキュリティの専門家、あるいはChronicという名で悪名高いiOSの脱獄ツールとして知られているかもしれません。

現在、Guardian Firewallのウェブサイトにはブログ記事が1件あるのみで、アプリはApp Storeでは入手できません。すべてのデータがGuardian Firewallのサーバーを通過するため、インストールする前に徹底的に調査する必要があります。App Storeのアプリでさえ、データを盗む可能性があることを覚えておいてください。

一方、Daring Fireballのジョン・グルーバー氏は、このアプリとサービスを推奨しています。グレン・フライシュマン氏は3月にFast Company誌で、このアプリとその開発者について記事を書いています。

Guardian Firewall vs. コンテンツブロッカー

iPhoneとiPadでは、コンテンツブロッカーを使ってトラッカー、Cookie、広告、その他のマルウェアをブロックできます。しかし、これはSafariにのみ適用されます。位置情報、月経周期の詳細、睡眠パターン、さらにはパスワードまで、アプリケーションがユーザーに関するあらゆるデータを送信することをブロックするものではありません。

そこでGuardianの出番です。VPNとファイアウォールの組み合わせは月額10ドルで利用できます。アプリ自体はVPNのクライアントとして機能し、それ以外の処理はすべてサーバー上で行われます。開発者によると、ユーザーに関する情報は一切収集されないとのことです。

「彼らのデバイスだと分からないようにするために、私たちはあらゆる手段を講じてきました」とストラファック氏はフライシュマン氏に語った。

このアプリの優れた機能の一つは、他のアプリからの接続試行をブロックまたは検出するたびに通知をポップアップ表示することです。これにより、iOSアプリとしてはMacアプリ「Little Snitch」に最も近いものとなっています。この機能は初期のバージョンには存在していたが、最終リリースでは削除された。「[アラート]があまりにも頻繁だったため、対処方法を再検討する必要がありました」と開発者のウィル・ストラファック氏はTwitterで語った。

プライバシーを重視する企業と ISP のどちらを信頼するかはユーザー次第だと思います。さらに、セキュリティ意識の高いユーザーは、使用するネットワーク上でトラフィックが暗号化されることを好みます。

— ウィル・ストラファッハ (@chronic) 2019 年 6 月 18 日

Guardian Firewallを使いたいけれど予約注文をしていない場合は、7月の一般公開まで待たなければなりません。この猶予期間は、実際にサービスについて調べて、信頼できるかどうかを判断する時間を与えてくれるので、理想的です。私は信頼する方向に傾いていますが、例えば銀行アプリがこのサービス経由でリダイレクトされるのをオプトアウトできればもっと良いと思います。あるいは、できないかもしれません。私には分かりません。だからこそ、この件についてたくさん調べようと思っています。