Mullvad VPN の出口 IP アドレスが、ブラウザのフィンガープリンティングにおける識別ベクトルとして機能することを検証した。

特定の都市やプロバイダーに紐づくサーバーを選択することで、IP アドレスのプールが限定され、ユーザー特定が容易になる。

「共有 IP による匿名性」という前提が、サーバーの細分化された選択オプションによって実質的に弱体化している事実を指摘した。

VPN を利用した匿名アクセスにおいて、単一の VPN サービスに依存するだけではトラッキングを完全に回避できないことが明確になった。

セキュリティ要件の高いプロダクト開発では、IP 固定ではなく、より広範な IP プールを持つローテーション手法の検討が必要になる。