VPNの「ノーログ」主張は本当に信頼できるのか？ログの種類と選び方を徹底解説

インターネットを利用する際、特に公共Wi-Fiに接続しているときは注意が必要です。少し知識のある人なら、あなたの個人情報や閲覧履歴を見ることができてしまいます。

そんなときに役立つのがVPN（仮想プライベートネットワーク）です。VPNは実際のIPアドレスを隠し、プライベートなブラウジング環境を実現してくれます。しかし、第三者の監視から守ってくれる一方で、「VPN自体がユーザーのログを記録しているのではないか」という疑問が持ち上がっています。

では、具体的にどのような懸念があり、私たちはVPNのログについて心配すべきなのでしょうか。

VPNログの問題点

市場で人気のVPNサービスの多くは「ノーログ（ログなし）」を掲げていますが、実態としては、サービスの維持・管理のために何らかのログを記録しているのがほとんどです。セキュリティ監査や透明性への取り組みが行われていても、本当に一切ログを残していないかどうかを外部から完全に検証する方法はありません。

動画ストリーミングの視聴や地域制限サイトへのアクセスなどが目的であれば、VPNのログはそれほど大きな問題にならないかもしれません。しかし、ジャーナリスト、弁護士、政治活動家にとっては、VPNが保持するログの種類を見極めることが、身の安全を守る上で極めて重要になります。

VPNログの種類

VPNが記録するデータは、大きく分けて3つのカテゴリーに分類できます。その中にはプライバシーへの影響が小さいものもありますが、政府の監視やサイバー犯罪者にさらされる危険性のある機微なログも存在します。

1. 接続ログ

最初のタイプは接続ログです。ユーザー単位またはサーバー単位で収集され、主にVPNサービスの改善・維持のために使われます。接続ログには以下のような情報が含まれます。

• 接続元のIPアドレス
• サーバーのIPアドレス
• 接続のタイムスタンプ
• 帯域幅の使用量

接続ログは、サーバー上のトラフィック管理、不正利用の防止、サービスの安定稼働に役立ちます。同時接続デバイス数を制限しているVPNの多くは、この接続ログを使って制限を適用しています。また、パフォーマンスの最適化やユーザーからの問い合わせ対応にも活用されます。

ただし、一部の接続ログは、VPN事業者や捜査当局があなたの身元や物理的な所在地を特定する手がかりになり得ます。

プライバシーを重視するユーザーなら、どのようなデータが記録され、どれくらいの期間保持されるのかを確認すべきです。接続ログを1日〜1週間程度で自動削除するプロバイダーもあれば、長期間保持するところもあります。後者の場合は、別のサービスを検討した方がよいでしょう。

2. トラフィックログ

トラフィックログは、おそらく最も悪質なログです。VPNを利用する意味そのものを損なうものだからです。トラフィックログには以下のようなデータが含まれることがあります。

• ダウンロードしたファイル
• 購入履歴
• 使用したアプリやソフトウェア

トラフィックログを記録するサービスは、強くおすすめしません。

VPNプロバイダーがトラフィックログを記録する理由は、ユーザーのプロファイルを作成し、第三者サービスや広告主に販売するためです。こうしたログは、収益化のために無料VPNに多く見られます。トラフィックログはサイバー犯罪者に情報を晒すことにつながり、なりすまし被害（ID盗難）を引き起こす可能性があります。

3. 利用ログ

利用ログ（アクティビティログとも呼ばれます）は、オンラインでの活動に直接関係するデータを含みます。具体的には以下のような内容です。

• DNSリクエスト
• 利用メタデータ
• 訪問したウェブサイト

利用ログは通常、VPNセッション終了後すぐに削除されます。保持期間が短いため、それほど大きな懸念にはならないかもしれません。しかし、プライバシーの観点からは、避けられるなら避けるのが賢明です。

アクティビティデータを記録しているプロバイダーの多くは、プライバシーポリシーでその旨を明示しています。しかし中には、アクティビティデータの収集について明確に説明していないサービスもあるため注意が必要です。

ノーログVPNとは？

ノーログVPNサービスとは、あなたの身元や物理的な所在地を特定したり追跡したりするのに使える接続データやアクティビティデータを一切保存しないサービスのことです。また、VPNトンネルを通過する通信データも収集しません。真のノーログサービスは、すべてのユーザーの活動を匿名化し、特定のユーザーとネットワーク上の接続や活動を紐付けできないようにします。

ノーログVPNが保持するのは、登録や請求の目的で必要となるメールアドレス程度の情報だけです。ExpressVPNのように、請求処理のプライバシーを守るためにBitcoinでの支払いを可能にしているサービスもあります。

ここで重要なのは、「ノーログVPN」が必ずしも「ゼロログ（完全無記録）」VPNではないという点です。帯域幅制限やデバイス数制限などを運用する以上、VPNが一切のログを残さないのは事実上不可能です。それでも、個人を識別できる情報を一切収集しないVPNは、ノーログVPNとして分類されます。

信頼できる人気のノーログVPN

ほとんどのVPNがノーログを謳っていますが、その約束を実際に果たしているのはごく一部です。ここでは、プライバシーを気にせず安心して使えるノーログVPNサービスをいくつか紹介します。

1. ExpressVPN

ExpressVPNは、ノーログポリシーが実証されている数少ないVPNサービスの一つです。

本社はイギリス領ヴァージン諸島にあり、プライバシーに配慮した管轄区域に位置しています。独立した第三者監査を複数回受けており、そのプライバシー保護能力は繰り返し検証されています。

ExpressVPNのノーログ主張が裏付けられた有名な例として、2017年の出来事があります。トルコ当局がアンドレイ・カールロフ暗殺事件の調査のため同社のサーバーを押収しましたが、そもそもデータが存在しなかったため、識別可能な情報は一切見つかりませんでした。

2. Private Internet Access

Private Internet Access（PIA）は、厳格なノーログポリシーと優れたセキュリティ機能を兼ね備えたサービスです。

軍用レベルの暗号化、キルスイッチ、DNSリーク保護などの機能を搭載しています。本社はファイブアイズ（5か国の情報共有同盟）のメンバーである米国にありますが、ExpressVPNと同様に、そのノーログ主張は実際の法的手続きを通じて証明されています。

3. NordVPN

NordVPNは、1,200万人以上の顧客を抱える世界最大級のVPNサービスプロバイダーです。

本社はパナマにあり、ファイブアイズ、ナインアイズ、フォーティーンアイズのいずれの管轄外に位置しています。そのため、第三者からのデータ開示要求を拒否することができ、あなたのインターネット活動が本人に遡って追跡されることはありません。

ExpressVPNやPIAと同じく、NordVPNもノーログ主張を検証する独立監査を受けています。監査の結果、IPアドレス、トラフィックデータ、ブラウジング履歴を記録していないことが確認されました。

自分に合ったVPNサービスの選び方

VPNのロギングポリシーはサービスによって大きく異なります。しかし、すべてのログが悪いわけではありません。特定のデータは、サービス品質の向上やユーザーサポートに役立っています。

それでも、VPNを選ぶ前に、何が記録されるのか、その目的は何か、どれくらいの期間保持されるのかを把握しておくことが大切です。プライバシーポリシーをじっくり読み込み、あなた自身に紐付けられる個人識別情報（PII）を収集していないことを必ず確認しましょう。