Geonode Team
更新日：2026年10月7日
公開日：2026年9月2日
バーチャルカードとプロキシは、プライバシー保護の設定としてセットで推奨されることが多い。これらは問題の異なる側面に対処するものであり、どちらも多くの人が想定しているような働きはしない。 仮想カードは、販売業者に対してカード番号を隠します。しかし、あなた自身を隠すわけではありません。プロキシは、ウェブサイトに対してあなたの住所を隠します。しかし、あなたの支払い情報を隠すわけではありません。 これらの仕組みを理解せずに併用すると、正当な取引であっても不審なものに見えてしまうことがほとんどです。
まず、私たちの立場を率直に申し上げます。私たちは Geonode であり、プロキシを販売しています。そのため、ここでは通常以上に正直な説明が重要です。プロキシを使っても、支払いが非公開になるわけではありません。 チェックアウトの際、あなたは氏名、請求先住所、そしてあなたの身元を正確に把握している銀行が発行したカード情報を提供します。販売業者はそのすべてを把握します。 IPアドレスはその取引において最も特定されにくい情報であり、それを変更しても他の情報は変わりません。さらに悪いことに――これはほとんどの記事が見落としている実用的なポイントですが――表示される所在地と請求先の国が一致しないことは、よく知られた不正利用の兆候です。そのため、正当な購入をプロキシ経由で行うことは、決済を拒否される原因になりかねません。 私たちは、そのようなプランを販売するよりも、むしろこの事実をお伝えしたいと考えています。
また、禁止措置の回避、制裁スクリーニング、本人確認についても扱っておらず、以下に述べる内容はそれらへの手段ではありません。こうした用途はほとんどの地域で違法であり、本記事の範囲外です。
オンラインでの購入は、2つの経路を通じて情報が漏洩するものと捉えてください。
ネットワーク経路には、IPアドレス、それに基づくおおよその位置情報、およびISP情報が含まれます。また、ブラウザのフィンガープリント、クッキー、リファラーも含まれます。プロキシが影響を与えるのはこの部分です。
決済チャネルには、カード番号、氏名、請求先住所、そしてカードのBINを通じて発行銀行とその国が伝送されます。これがバーチャルカードが影響を及ぼす部分です。
どちらのツールも、もう一方のチャネルには影響を与えません。これが、両者を組み合わせて使用することが推奨される理由であり、また、組み合わせを誤ると問題が生じる理由でもあります。なぜなら、決済業界のあらゆる不正防止システムが、これら2つのチャネルの情報を相互に照合しているからです。
バーチャルカードとは、実際の口座に紐づけられて発行される本物のカード番号ですが、一定の制限が設けられています。 Privacy.comは、この分野でよく知られたプロバイダーの一つであり、仮想カードを「CVVコードと有効期限を備えた、即座に生成可能な一意の16桁のカード番号」と説明し、ユーザーと加盟店との間に「セキュリティの層」として機能すると述べています。
その本質は、以下の制御機能にあります：
加盟店ロック機能。 カードは「最初に利用された加盟店に自動的に『ロック』され、万が一盗難に遭っても他の場所では一切利用できなくなります」。これが最も有用な機能です。加盟店で情報漏洩が発生しても、そのカード番号は他の場所では使用できません。
利用限度額。 「どのプライバシーカードにも利用限度額を設定することで、承認した金額以上の請求を受けることはありません」。限度額を超える取引は自動的に拒否されます。
即時停止。 実際のカードや他の仮想カードに触れることなく、「いつでもプライバシーカードを一時停止または解約」できます。
1回限りの利用。 1回の取引で、その後は使用不能になります。
これが真にあなたを守るもの：
隠されない情報：
したがって、正確な表現は「匿名性」ではなく「区画化」です。あなたは、単一の加盟店が知り得る情報や、単一の加盟店での情報漏洩が波及する範囲を制限しているのです。これは真に価値のあるものであり、通常主張されている内容よりもはるかに控えめな効果です。
注目すべき実用上の制約として、利用可能地域が限定されている点が挙げられます。Privacy.comによると、「現在、米国の銀行または信用組合に当座預金口座を持ち、18歳以上である米国市民または合法的な居住者が利用可能」とのことです。2026年9月時点でのプランは、月額5ドル、10ドル、25ドルの3段階に分かれています。 一方、バーチャルカードは、専門のプロバイダーというよりは、チャレンジャーバンクや決済アプリによって一般的に提供されており、その管理機能は様々です。加盟店をロックできる機能を提供しているところもあれば、そうでないところも多数あります。
当社製品について、正確に説明します。
変更されるもの： ウェブサイトが認識するIPアドレス、ひいては、あなたの位置情報や通信事業者の推定情報。これらが変更されるすべてです。
変更されないもの：
最後の点は、この記事の核心であるため特に強調すべきです。支払いは、実質的な意味においてプロキシを経由することはありません。 ブラウザは TLS 経由でカード情報を販売業者に送信し、販売業者は独自の接続を介して決済処理業者にその情報を送信します。あなたの IP アドレスは、チェックアウトセッションに付随するメタデータであり、支払い承認経路の一部ではありません。IP アドレスを変更しても、不正検知モデルの 1 つのフィールドが変更されるだけで、それ以外の影響はありません。
また、プロキシの効果を完全に無効にしてしまう情報漏洩も存在し、それらはよく見られます。トラフィックがプロキシを経由しているにもかかわらず、DNSクエリが自身のリゾルバーに送信されるケース、WebRTCによってローカルアドレスが露呈するケース、出口国と矛盾するタイムゾーン、IPv4専用プロキシを迂回するIPv6トラフィックなどが挙げられます。 これらに関するテスト方法については、プロキシのテスト方法のガイドで解説しています。
このセクションは、取引の拒否やアカウントの凍結から人々を救うものです。
すべてのカード取引には不正利用リスクのスコアが付けられますが、その標準的な指標の一つが、ネットワークチャネルと決済チャネル間の一貫性です。 IPアドレスの地理的位置情報、請求先住所の国、およびカードの発行国がすべて一致する支払いは、通常通りと見なされます。これらが一致しない場合は、海外から盗まれたカードが使われているように見えます――実際、多くの場合、まさにそれが事実だからです。
したがって、正当な購入にプロキシを使用すると、深刻な問題が生じます：
取引が拒否される上、不正判定の理由は説明されないため、その原因を知る術がありません。
アカウントにフラグが立てられるため、その後の正当な取引でも厳重な審査を受けることになります。
販売業者から本人確認を求められる――身分証明書の提示や電話連絡など――これは、あなたが本来目指していたこととは正反対の結果です。
カード発行会社がカードを凍結する。発行会社側から見れば、見慣れない場所からの利用こそがまさに警戒すべき対象だからです。
住所の照合によって、この問題はより具体的になります。加盟店は、あなたが提供した請求先住所と発行会社が保有する住所を日常的に照合しており、そこに不一致があることは、IPアドレスの地理的位置情報よりもはるかに強力なシグナルとなります。バーチャルカードを使用しても請求先住所は変わりません。それは依然としてあなたの住所であり、銀行の口座に紐付けられたままです。
実用的なルール：正当な購入を行う場合は、プロキシを使用しないでください。 重要なのは一貫性です。もし、加盟店があなたについて知る情報を減らすことが目的なら、バーチャルカードで十分です。プロキシはプライバシーを向上させることなくリスクを増大させるだけです。なぜなら、加盟店はいずれにせよあなたの名前や住所を知ることになるからです。
各ツールが真価を発揮するケース。
バーチャルカードは、ほぼすべての人に最適です。 加盟店限定のカードであれば、ある小売店で情報漏洩が発生しても、他のサービスへの影響はありません。定期購読の管理機能により、説得されてキャンセルを取り消される心配もありません。利用限度額の設定により、請求ミスを防ぐことができます。 これらのメリットを得るために、プロキシも、特別な操作も、誰かに説明する必要もありません。この記事から一つだけ覚えておくべきことがあるとすれば、それはこれです。
プロキシ：購入ではなく調査のために。 購入前に地域の価格や在庫状況を確認する場合――つまり、ログインしておらず、チェックアウトの手順に入っていないブラウザから、調査として行う場合です。 異なる市場におけるサービスの料金を比較することは正当な市場調査であり、クリーンなセッションから行うことで、自身のアカウント履歴が汚染されるのを防げます。
プロキシ：閲覧と購入を分離するために。 真に一貫したパターン：アカウントや支払い情報を一切登録していないセッションでプロキシを使用して調査を行い、その後、プロキシなしで通常通り購入する。 プライバシーの利点はブラウジングにあり、そこが実際に行動プロファイリングが行われる場所です。チェックアウトの段階では匿名ではありません。設計上、そこで自身を特定することになっているのです。
プロキシ：ネットワーク制限を回避するため。 ネットワークによってフィルタリングされているサイトにアクセスする場合。支払いとは無関係です。
両方のケース：正当なビジネス上のテストのため。 ショップを運営している場合、テスト用カードを使って異なる地域から自社のチェックアウトをテストすることは、通常の品質保証の一環です。これは、販売者自身の同意に基づくビジネス上の利用であり、全く異なる状況です。
この検索キーワードにはある種の「願望的思考」が込められているため、率直に述べておきます。
地域制限のある商品やサービスを、その地域外から購入すること。 IPアドレスに関係なく、請求先住所やカード発行国によって正体がバレてしまいます。 これは一般的に販売者の利用規約に違反しており、たとえうまくいったとしても、その成功は不安定です。
利用停止やアカウント凍結の回避。 新しいカード、新しい住所、同じ本人。プラットフォームは支払い情報以外にも多くの情報を照合しており、こうした試みは通常、検知されてしまいます。
本人確認、制裁対象者スクリーニング、またはマネーロンダリング防止チェックの回避。 ほとんどの法域で違法であり、バーチャルカード発行会社はカードを発行する前に本人確認を行っています。ここには匿名性など存在しません。情報の分離はあなたと販売業者の間で行われるものであり、決してあなたと銀行の間で行われるものではありません。
支払者が誰であるかについて加盟店を欺く行為。 これは詐欺であり、ここで取り上げたツールを使用してもその性質は変わりません。
無料トライアルの繰り返し利用。 加盟店は、カード番号だけでなく、メール、デバイスのフィンガープリント、行動パターンなどを通じてこれを検知しており、これはあなたが同意した利用規約に違反します。
当社は上記のいずれについても支援を行いません。また、これらはすべて、バーチャルカードが設計された本来の目的とは異なります。
3つの枠組みは、多くの人が思っている以上に大きなメリットをもたらし、しかも利用に費用はかかりません。
強力な顧客認証（SCA）。PSD2の第4条(30)では、SCAを「知識、所持、生来の特性」の各カテゴリーから2つ以上の要素を用いた認証と定義しており、「それらの要素は互いに独立しており、1つが侵害されても他の要素の信頼性が損なわれない」ものとされています。 欧州の消費者にとって、これはカード番号が盗まれただけでは通常、オンライン決済を完了できないことを意味します。これは、誰も設定を行う必要なく導入された、実質的な保護措置です。
PCI DSSは、加盟店がカードデータをどのように取り扱うかを規定しています。この規格は「ペイメントカード口座データのセキュリティを促進・強化するために策定された」ものであり、「加盟店、処理業者、アクワイアラー、発行者、およびサービスプロバイダー」に適用されます。 PCIセキュリティ基準協議会が施行に関して述べている制限に留意してください。事業体が準拠しなければならないか、あるいは準拠状況を検証しなければならないかは、「決済ブランド、アクワイアラー、またはその他の事業体など、コンプライアンス・プログラムを管理する組織の裁量に委ねられている」のです。 これは法律ではなく契約に基づく制度であり、準拠状況は一律ではありません。これは、加盟店限定カードを支持する合理的な論拠となります。
GDPRおよび同等の規制は、加盟店が保有するデータに対して、アクセス、訂正、消去、およびマーケティング目的での処理に対する異議申し立てといった権利をあなたに与えます。 これらの権利を行使することで、すでに収集されたデータが削除されますが、技術的な対策ではこれを実現できません。情報開示請求は、プロキシほど迅速でも刺激的でもありませんが、実際の問題に対処するものです。
これら3つに共通する傾向として、一般消費者が利用できる最も強力なプライバシー保護は技術的なものではなく法的なものであり、それらは退屈であるため十分に活用されていないのです。
取引の拒否を避けつつ、メリットを享受したい場合。
デフォルトとして、加盟店限定のバーチャルカードを使用しましょう。 加盟店ごとに1枚ずつ、利用限度額は予想額をわずかに上回るように設定します。これは最も効果の高い変更であり、デメリットは一切ありません。
トライアルには使い捨てカードを使用する。 トライアル終了とともにカードは無効になり、決済手数料の請求も失敗します。
チェックアウト時にプロキシを使用しない。 IPアドレス、請求先住所、発行国の整合性が保たれてこそ、正当な取引がフラグ付けされるのを防げます。いずれにせよ、加盟店にはあなたの名前と住所が伝わっています。
セッションを適切に分離してください。 プロキシを使用し、アカウントを持たない状態で1つのブラウザプロファイルで調査を行い、プロキシもアカウントも使用しない別のプロファイルで購入を行ってください。中途半端な対策（普段ログインしているブラウザでプロキシを使用するなど）では、クッキーによってすでに身元が特定されているため、不正スコアのペナルティを受けるだけで、プライバシーのメリットは一切得られません。
プロバイダーがエイリアス機能をサポートしている場合は、販売業者ごとに専用のメールアドレスを使用してください。 メールアドレスは、サービス間でアカウントを紐付けるために最も一般的に使用される識別子であり、支払い情報よりも区別しやすいものです。
請求先住所は正確に保ってください。 プロキシの所在地に合わせて住所を偽造することは、法的にも実用的にも賢明ではなく、いずれにせよ住所の検証に失敗することになります。
最も頻繁に利用する販売業者に対して、データに関する権利を行使してください。 削除請求は、すでに存在するデータに対してのみ有効です。技術的な手段では何もできません。
いいえ。これらは「区画化」を行う仕組みです。つまり、加盟店にはその店舗以外では使用できない番号が割り当てられ、その店舗で情報漏洩が発生しても、それ以外の情報には影響が及びません。 あなたの氏名、請求先住所、発行銀行、および身元情報は、依然として加盟店、カードネットワーク、およびあなたの銀行に把握されています。適切な言葉は「区分け」であり、「匿名性」ではありません。
一般的には不要です。不正利用防止システムは、IPアドレスの地理的位置、請求先住所、カード発行国の一致を確認しており、不一致はカード盗難の典型的な兆候とみなされます。正当な購入でプロキシを使用すると、決済拒否、フラグの立ち、本人確認要求が発生する可能性が高まりますが、いずれにせよ氏名や住所を提供することになるため、プライバシー保護にはつながりません。
いいえ。カード情報は、ブラウザから販売業者へ、そして販売業者から決済処理業者へと送信されます。IPアドレスはセッションに付随するメタデータであり、支払い承認の経路の一部ではありません。IPアドレスを変更しても、不正検知モデルへの入力値の一つが変わるだけで、支払い自体には何の影響もありません。
利用限度額が設定された販売業者限定のバーチャルカード、販売業者ごとに専用のメールエイリアスを用意すること、サードパーティのトラッキングをブロックするブラウザの使用、そして利用しなくなった販売業者への定期的なデータ削除依頼です。決済時にはプロキシを使用しないでください。地味な組み合わせこそが、効果的な対策なのです。
Privacy.com などの専門プロバイダーは米国限定です。利用には、米国市民権または合法的な居住権、米国の銀行口座、そして18歳以上であることが必要です。その他の地域では、チャレンジャーバンクや決済アプリがバーチャルカードを提供していることが一般的ですが、管理機能は異なり、加盟店限定機能は必ずしも広く利用可能なわけではありません。
通常はできませんし、お勧めできません。加盟店は請求先住所を確認し、BINからカードの発行国を特定できます。カード番号やIPアドレスに関係なく、これらはいずれも利用者の実際の所在地を示してしまいます。また、一般的に加盟店の利用規約違反となります。
はい、これはバーチャルカードの最も有効な活用法の一つです。加盟店限定のカードであれば、定期的な請求は通常通り処理され、カードを解約すれば今後の請求は失敗します。これは、顧客維持のためのやり取りを必要としない解約方法です。ただし、実際に継続したいサービスについては、カード情報を更新することを忘れないでください。
どちらのツールも、ほとんどの地域で合法的に使用できます。しかし、これらを使用して加盟店を欺いたり、本人確認を回避したり、制裁を迂回したり、利用停止措置を回避したりすることは違法であり、どのような設定変更をしてもその性質は変わりません。正当な使用目的は、加盟店が知り得る情報を制限し、情報漏洩の被害範囲を最小限に抑えることです。
この2つのツールはそれぞれ異なる問題を解決するものであり、重要な結論として、決済プロセスで必要となるのはそのうちの1つだけだということだ。
バーチャルカードは、導入する価値が十分にある。加盟店限定機能により、ある小売業者で発生した情報漏洩の影響はその小売業者に留まり、利用限度額の設定により不正利用を防ぎ、カードの閉鎖は誰にも異議を唱えられない解約となる。 これらはいずれも特別な操作や説明を必要とせず、カードが利用可能な市場において、実質的にすべてのユーザーにとって有効です。
プロキシは、もし導入するとしても、プロセスのより早い段階で活用すべきものです。プロキシは、アカウントや支払い情報が一切含まれないセッションでの調査に役立ちますが、そここそが実際に行動プロファイリングが行われる場面なのです。 決済段階では、これらは逆効果となります。不正防止システムは、ユーザーの推定位置と請求先情報の不一致を特に検知するよう設計されており、正当な購入においてそのような不一致を引き起こすことは、決済を拒否される原因となります。
そして、最も技術的ではない対策こそが最も強力です。強力な顧客認証（SCA）により、欧州の多くの地域では盗まれた番号だけでは不十分となっており、データ保護の権利により、すでに収集された情報を削除することも可能です。これは、どのプロキシやカードでも不可能なことです。
