まず「ノーログ」の約束の境界を明確に
「ノーログ」はVPNサービス事業者が最もよく使う言葉だが、法的な用語ではなく、統一された業界標準もない。事業者によってこの言葉の定義は大きく異なる。閲覧内容を記録しないと約束しながら、接続時間と出口IPを保持するものもあれば、メモリ上でのみ動作し再起動で消去されるものもある。一定期間のトラフィックメタデータを障害調査のために保存する事業者もいる。
約束の価値を見極めるには、まずログの種類を区別する必要がある。以下の表に、一般的なデータカテゴリとプライバシー感度を示す:
| ログの種類 | 記録内容 | プライバシー感度 |
|---|---|---|
| トラフィックログ | アクセスしたURL、検索キーワード、ダウンロード内容 | 非常に高い |
| DNSクエリログ | ドメイン解決記録、解決時間 | 高い |
| 接続ログ | 接続時間、送信元IP、出口IP、トラフィック量 | 中程度 |
| 実行ログ | エラーコード、クライアントバージョン、サーバー負荷 | 低い |
「ノーログ」の合理的な表現は、どのデータを記録しないかを明確に列挙することだ。規約全体が「当社はいかなるログも記録しません」という一文だけで、データの境界が不明確なら、むしろ追加で確認する価値がある。
プライバシーを重視するユーザーにとって理想的なのは、事業者が閲覧内容とDNSクエリを記録しないことを明確に約束し、同時に運用に必要な最小限の接続情報のみを保持することだ。このような約束は、通常、事業者のプライバシーポリシーまたは規約ページに原文があり、宣伝文句だけに登場するものではない。
ノーログ約束を検証する4つのポイント
規約の中の「当社はいかなるログも記録しません」という一文だけでは参考価値は限られる。本当に見るべきは、規約におけるデータ境界の記述だ。以下の4つのポイントで、素早く判断できる。
具体的なデータリストがあるか
プライバシーを真剣に扱う事業者は、規約やプライバシーポリシーで収集するデータと収集しないデータの種類を項目ごとに列挙する。たとえば「DNSクエリを記録しない」「閲覧履歴を記録しない」「接続タイムスタンプを記録しない」——具体的に書かれているほど、検証しやすい。
運営主体と登録地
事業者の登録地は、現地のデータ提出要求に応じる必要があるかどうかを左右する。司法管轄区によってプライバシー保護の強さは大きく異なり、登録地は事業者公式サイトの規約ページで確認できるのが一般的だ。選ぶ際は、登録地のプライバシー保護がより手厚い事業者を優先しよう。
技術的な実装方式
「メモリ実行」はデータがメモリ上で処理され、再起動で消去されディスクに書き込まれないことを意味する。一方「ディスク保存」は、削除しても復元される可能性があることを意味する。規約にデータ処理方式が明記されているかどうかは、ノーログの信頼性を判断する重要な手がかりだ。
プロトコルと回線の透明性
技術面では、事業者が対応するプロキシプロトコルの種類と回線実装に注目できる。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICなどのプロトコルは、難読化と伝送効率の面でそれぞれに一長一短がある。IEPL専用線と通常の中継・直接接続では、安定性とコストに明確な違いがある。規約やノードページで回線の種類が明確に説明されているほど、事業者のインフラへの投資が見えてくる。
なお、この4つのポイントをすべて満たす必要はない。たとえば、ある事業者はコードを公開していないが、規約が非常に具体的かもしれない。別の事業者は匿名決済に対応しているが、データ保持ポリシーが曖昧かもしれない。自分の脅威モデルに応じて、各項目に異なる重み付けをすべきだ。
身分情報を最小限に:登録と支払い
ノーログは事業者が記録するかどうかだけでなく、登録と支払いの段階でどれだけの身分情報を残すかにも左右される。この2つのステップは自分でコントロールできる——情報を少なくするほど、プライバシーの露出面は小さくなる。
登録:必要な項目のみを提供
多くのVPNはメールアドレスでの登録を求めるが、メールアドレス自体が身分の関連付けになる。「ユーザー名+パスワードのみ」の登録に対応する事業者を選べば、この関連付けを省ける。VPNXEの登録プロセスはユーザー名とパスワードを設定するだけで、メールアドレスは不要だ——このステップで身分情報を最小限に抑えている。すでにメールアドレスで他のサービスに登録している場合は、VPN用に実名を含まないメールアドレスの別名を設定するか、メールアドレス不要の事業者を選ぶことをおすすめする。
支払い:匿名化できる手段を選ぶ
支払いはプライバシーの連鎖で最も痕跡を残しやすい部分だ。USDTなどの暗号通貨決済に対応する事業者なら、支払い記録を実際の身分から切り離せる。一方、従来の決済手段では、支払い者情報が決済機関の記録に残る。プライバシーを重視するなら、暗号通貨決済のオプションを提供しているかどうかを優先的に確認しよう。
公共Wi-Fiでの追加の防御策
公共Wi-Fiはプライバシーリスクが最も高いシナリオの一つだ。無料のホットスポットは中間者攻撃の標的になる可能性があり、攻撃者は暗号化されていないトラフィックを傍受したり、DNS応答を偽装したり、同名の偽ホットスポットを設置して接続を誘導したりすることもできる。VPNはトンネルを暗号化できるが、防御効果は使い方次第だ。
ブラウザプロキシだけでなくシステムレベルのVPNを使う
ブラウザ拡張機能はブラウザ内のトラフィックのみをプロキシするが、システムレベルのVPNはすべてのネットワークリクエストを引き受ける。公共Wi-Fiでは、システムレベルのVPNを有効にして、他のアプリのトラフィックが暗号化チャネルを迂回しないようにしよう。
DNSリークに注意し、積極的に検証する
DNSクエリは、どのドメインにアクセスしたかを露呈する。クライアントがDNSを引き継いでいない場合、解決リクエストは依然としてローカルISPのサーバーを経由する可能性がある。選ぶ際は、事業者が独立したDNSまたはDNSを自動的に引き継ぐ設定を提供しているかを確認しよう。検証方法は簡単だ。接続後にIP確認ページにアクセスし、表示される出口IPとDNS解決アドレスが一致するか確認する。一致しない場合はDNSリークの可能性があるため、クライアント設定でDNSを手動指定する必要がある。
分流ルールには注意が必要
多くのクライアントは分流ルールに対応しており、一部のトラフィックを直接接続、一部をプロキシ経由にできる。公共Wi-Fiでは、分流を有効にすると機密トラフィックが直接接続になり、暗号化保護が弱まる可能性がある。信頼できるネットワーク環境で分流を有効にし、公共ホットスポットではグローバルモードを優先しよう。
そのまま実践できる検証チェックリスト
上記のポイントを1つのチェックリストに凝縮した。サービスを選ぶときや乗り換えるときに、項目ごとに確認できる。このチェックリストは新規サービスの選定にも、現在利用中のサービスの評価にも使える。ある項目を満たしていない場合は、まず事業者が調整オプションを提供しているか確認しよう。調整できない場合は、乗り換えを検討する。
- ✅ 規約に「記録しない」データの種類が明確に列挙されている(「いかなるログも記録しない」の一文だけではない)
- ✅ プライバシーポリシーにデータ保持期間が具体的に記載されている(「長期保持」ではない)
- ✅ 登録はユーザー名とパスワードのみで、メールアドレスの紐付けが不要
- ✅ USDTなどの暗号通貨決済に対応し、支払い時の身分関連付けを減らせる
- ✅ クライアントがDNS引き継ぎまたは独立DNS設定を提供し、解決リークを防げる
- ✅ 明確な返金ポリシーがある(7日間の無条件返金など)
- ❌ 規約に「捜査機関へのデータ提供に協力する」とあるが、具体的な境界がない
- ❌ 登録時にメールアドレスやSNSアカウントでのクイックログインが必須