「ノーログVPN」と書かれていれば、通信内容や接続履歴が一切保存されないのでしょうか。実際には、ノーログという表現だけで保存の有無を判断することはできません。サービスによって、通信内容を保存しないという意味で使われる場合もあれば、接続先のドメイン、接続時刻、使用量、障害解析用の技術情報などを一定期間保持している場合もあります。重要なのは広告の短い文言ではなく、プライバシーポリシー、利用規約、データ削除方針、監査や裁判所への対応に関する説明を順番に確認することです。

VPNは端末と接続先の間に別の通信経路を作りますが、VPN事業者がすべての情報を自動的に見えなくするわけではありません。通信経路を提供する事業者は、アカウント情報、支払い情報、サポート履歴、障害ログなどを扱う可能性があります。また、VPNを有効にしていても、ブラウザーのフィンガープリント、ログイン済みサービスのアカウント情報、アプリ側の診断データまで消えるわけではありません。ノーログを考えるときは、「何を記録しないのか」と「何を運用上保存するのか」を分けて読み解く必要があります。

ノーログVPNとは何を記録しないのか

ノーログの確認では、まずデータの種類を分類します。通信内容、接続ログ、アカウント情報、支払い情報、利用状況、診断情報は同じ扱いではありません。たとえば、通信内容を保存しない方針であっても、アカウントを維持するためにユーザー名、契約状態、問い合わせ内容を保持することはあります。これは直ちに「通信ログを保存している」という意味にはなりませんが、利用者にとってはどの情報が残るのかを知ることが重要です。

90+

対応国

200+

回線数

14日

返金期間

無制限

同時接続台数

情報の種類 確認する質問 注意点
通信内容 閲覧内容、メッセージ、転送データを保存するか 保存しないと書かれていても、診断用のメタデータとは別に確認する
接続ログ 接続時刻、切断時刻、接続元IP、割り当てIPを記録するか 「アクティビティログなし」だけでは接続情報の扱いが分からない
利用量と性能情報 通信量、帯域、エラー、クラッシュ情報を収集するか 集計データか個別アカウントに結び付くデータかを確認する
アカウント情報 ユーザー名、メールアドレス、端末情報を保存するか サービスの利用に必要な情報と任意のマーケティング情報を分けて読む

「ログを保存しない」という表現の対象範囲も確認しましょう。データベースに長期保存しない場合でも、短時間のメモリ上の処理、障害対応のための一時ログ、セキュリティ監視用のイベント記録が存在することはあります。ポリシーに「必要な期間だけ」「法令で定められた期間」「サービス改善のため」と書かれている場合は、対象となる項目、保存期間、削除方法、第三者への共有条件まで読み進めてください。

プライバシーポリシーを読むときの確認項目

プライバシーポリシーは、最初から最後まで同じ細かさで読む必要はありません。まず「収集する情報」「利用目的」「保存期間」「共有先」「ユーザーの権利」「ポリシーの変更」の見出しを探し、VPNの接続処理に関係する部分を抜き出します。その後、利用規約やCookieポリシー、アプリストアのデータ安全性表示と照合すると、本文に書かれた内容と実際のアプリ運用の差を見つけやすくなります。

収集項目を具体的に確認する

「個人情報を最小限に収集する」という説明だけでは不十分です。ユーザー名、メールアドレス、IPアドレス、端末識別子、OSの種類、アプリのバージョン、接続時刻、選択したサーバー、DNS問い合わせ、クラッシュレポートなど、項目名が列挙されているかを確認します。特にIPアドレスについては、登録時、管理画面へのアクセス時、VPN接続時、サポートへの問い合わせ時で扱いが異なる可能性があります。

保存期間と削除方法を確認する

「不要になったら削除する」「法的義務がある限り保存する」という表現がある場合、不要になる条件や法的義務の範囲が明確かを見ます。アカウントを削除した後も、請求、紛争対応、不正利用防止を理由に一部情報が残ることがあります。削除依頼の方法、本人確認の要否、バックアップから削除されるまでの扱いが記載されていると、より具体的に判断できます。

第三者提供と外部サービスを確認する

決済、メール配信、カスタマーサポート、分析、クラッシュ報告などに外部サービスが使われることがあります。VPNトンネルの通信内容を提供していないとしても、アプリの利用状況や端末情報が分析基盤へ送られる場合があります。ポリシー内の「サービスプロバイダー」「業務委託先」「関連会社」「法執行機関」などの説明を確認し、何の目的でどの種類の情報が共有されるのかを整理しましょう。

  • ✅ 接続ログ、通信内容、DNS情報が個別に説明されているか確認する
  • ✅ 保存期間と削除条件が「必要な期間」だけで終わっていないか読む
  • ✅ 外部分析、クラッシュ報告、決済事業者への共有範囲を確認する
  • ✅ ポリシーの更新日と変更履歴を確認し、古い紹介記事だけで判断しない
  • ❌ 「監査済み」「ノーログ」という単語だけで全情報が保存されないと決めつけない
結論：プライバシーポリシーでは「収集しない情報」だけでなく、「収集する情報」と「その情報がいつ消えるか」を先に探すと、短時間で実態を把握できます。

契約後に自分で確認できるプライバシー設定

ポリシーを読んだ後は、実際のアプリ設定と端末側の通信状態を確認します。ここで重要なのは、VPN接続中に見えるIPアドレスだけを確認して終わらないことです。DNS、IPv6、WebRTC、切断時の挙動、アプリごとの分岐、バックグラウンド通信を順番に調べることで、設定ミスによる情報漏えいの可能性を減らせます。検査サイトへアクセスする際は、運営元とデータの扱いを確認し、不要な拡張機能や不明な診断アプリを追加しないでください。

  1. アプリの権限を確認する：VPNクライアントが求めるVPN構成、ネットワーク拡張、通知、ローカルネットワークなどの権限を確認します。機能に関係しない権限や、不要なバックグラウンド動作がないかも見直します。
  2. 接続前の状態を記録する：通常のネットワークで表示される出口IP、DNSサーバー、IPv4とIPv6の状態を確認します。接続前の情報を残しておくと、VPN接続後に変化した項目を比較できます。
  3. 接続後に複数項目を検査する：出口IPが想定どおり変わっているか、DNS問い合わせが意図しない経路へ出ていないか、IPv6が直接接続になっていないかを確認します。WebRTCを利用するブラウザーでは、ローカルまたは公開アドレスが表示される可能性も確認します。
  4. キルスイッチを有効にする：クライアントにキルスイッチがある場合、VPNトンネルが切断されたときに通信を停止できるかを設定します。設定後は、接続を手動で切る、ネットワークを切り替える、端末をスリープから復帰させるなどの条件で、通信が直接接続へ戻らないか確認します。
  5. アプリごとの分岐を見直す：スプリットトンネリングを使う場合、対象アプリ、関連する更新プロセス、DNS処理がどの経路を使うか確認します。分岐から外したアプリはVPNを通らないため、保護対象を誤って除外していないか定期的に見直します。
  6. ログの表示範囲を確認する：クライアントの接続ログに、接続時刻、サーバー名、エラー情報、ドメイン名などが表示されることがあります。これは端末内の診断ログであり、事業者側の保存方針とは別ですが、共有や自動送信の設定がある場合は確認しておきます。

キルスイッチは、すべての漏えいを自動的に防ぐ魔法の機能ではありません。たとえば、VPN接続前に開始された通信、VPN対象外にしたアプリ、独自DNSを使うアプリ、別のネットワークインターフェースを選ぶ仮想マシンなどは、設定によって保護範囲が変わります。テスト時にはブラウザーだけでなく、メール、クラウド同期、ターミナル、会議アプリなど普段使う通信も確認してください。

プロトコルとクライアントの違いも確認する

プライバシーを考えるとき、ノーログ方針と接続プロトコルを混同しないようにしましょう。Shadowsocks、VMess、Trojan、Hysteria2、WireGuardなどは通信を転送する方式や設定体系に関係します。一方、ログの保存方針はサービス事業者の運用とポリシーに関係します。安全性の高いプロトコルを使っていても、事業者が詳細な接続情報を長期間保存していれば、ノーログの説明とは別の問題が残ります。

また、同じサブスクリプションでも、Windows、macOS、Android、iOS、Linuxの公式クライアント、Clash Verge、sing-box、Shadowrocketなどで設定項目やログの表示方法が異なる場合があります。公式クライアントのワンクリック導入が簡単でも、システムプロキシだけを使うのか、TUNやネットワーク拡張を使うのかで対象範囲は変わります。サードパーティ製クライアントでは、サブスクリプションの形式、コアの対応プロトコル、DNSモード、ルール設定を個別に確認してください。

特にサブスクリプションリンクは、パスワードと同じように扱うべき情報です。リンクを第三者へ渡すと、回線設定を取得されたり、利用状況に影響が出たりする可能性があります。公開チャット、スクリーンショット、問い合わせ画面、同期メモ、設定ファイルの共有時にはURLが含まれていないか確認しましょう。誤って共有した場合は、管理パネルでリンクを再発行またはリセットできるか確認し、端末側の古い設定も削除します。

選び方の結論：ノーログ方針、クライアントの保護範囲、キルスイッチ、DNS設定、サブスクリプションの管理を一つの安全機能としてまとめず、それぞれ個別に確認しましょう。

ノーログVPNに関するよくある質問

ノーログならアカウント情報も保存されませんか？

必ずしもそうではありません。契約状態の管理、サポート対応、支払い処理のために、ユーザー名、決済情報、問い合わせ内容などが保存される場合があります。確認すべきなのは、通信内容や接続ログを保存するかどうかと、アカウント運用に必要な情報をどの期間保持するかです。

プライバシーポリシーに保存期間が書かれていない場合はどうすべきですか？

「必要な期間」「法令で求められる期間」だけの説明なら、対象情報と具体的な削除条件をサポートへ確認しましょう。回答が曖昧な場合は、ノーログという短い宣伝文句より、明確に説明されている範囲を基準に判断するほうが安全です。

IPリークがなければプライバシーは完全に守られますか？

いいえ。IP、DNS、WebRTCの検査は経路設定を確認する手段の一つです。利用中のサービスへログインしていればアカウント情報が記録されることがあり、ブラウザーやアプリが診断情報を送信する可能性もあります。VPNの検査と端末・アプリ側のプライバシー設定を分けて見直してください。

キルスイッチは常に有効にすべきですか？

通信が直接接続へ戻ることを避けたい用途では有効な選択肢です。ただし、ローカルネットワーク、プリンター、社内システム、緊急通信用アプリなどが動かなくなる場合があります。必要な通信範囲を確認し、設定後にVPN切断時の動作を実際にテストしてください。