プライバシー重視のVPNは、ノーログという一言だけでは成立しません。確かめられるのは3か所です。ポリシーの具体的な文言、登録・決済の各手続きで実際に取得される項目、公共Wi-Fiでトンネルが防げるものと防げないもの。本記事ではこの3つの軸を1項目ずつチェックできる形に分解し、予算が限られるときにどこを妥協してよく、どこを妥協してはいけないのかも説明します。
まず前提を1つ。ノーログは約束であって、外部から検証できる技術的事実ではありません。どの事業者でもページにその一言は書けますし、利用者には守られているかを外から証明する手段がありません。だから意味のある行動は、絶対に信頼できるサービスを探すことではなく、問い詰められるほど具体的な規約を探すことです。
ノーログ方針は3段階、検証できるのは1つだけ
よくある表現を整理すると、おおまかに3段階に分けられ、信頼度はこの順に上がります。
第1段階：売らない、だけを約束する。規約には「利用者のプライバシーを重視」「第三者にデータを販売しません」と書かれています。この種の表現が答えているのは「売るかどうか」であって「集めるかどうか」ではありません。データの不販売はほとんどの地域で法的な最低ラインであり、これをプライバシーの売り文句にするのは、何も言っていないのと同じです。
第2段階：必要な処理を認めている。アクセス先や閲覧内容は記録しないと明記しつつ、課金に必要なアカウント記録と通信量の合計は保持すること、その保存期間も示しています。この書き方は第1段階より信頼できます。自ら境界線を引いているからです。何を残すのかを認めているからこそ、読み手は照合する材料を得られます。
第3段階：運用レベルまで書いている。データがどの工程で発生し、どこに保存され、誰がアクセスでき、期限が来たらどう消去され、どのような形で外部に開示されるのか。この段階は最も珍しいものですが、スローガンを問い詰められる対象に変えるのはこれだけです。
| 規約での表現 | 実際の対象範囲 | さらに確認したいこと |
|---|---|---|
| 閲覧内容とアクセス先を記録しない | コンテンツ層 | 接続メタデータ（時刻、出口ノード、通信量の合計）をどう扱うか |
| 課金に必要な最小限の記録のみを保持し、保存日数を明記 | コンテンツ層とメタデータ | 期限到来時は自動削除か、手動処理か |
| 第三者への販売・共有を行わない | 商業的行為 | 「収集するかどうか」とは別の話で、互いに代用できない |
| 利用者のプライバシーを重視すると漠然と述べる | 照合できる対象がない | 具体的な項目がなく、ほぼ制約にならない |
規約を読むときの簡単な方法があります。まず3つの項目を探すことです。どんなデータを集めるのか、どれだけ保持するのか、誰と共有するのか。3つとも書かれていて初めて約束になります。1つ欠ければ、残りは宣伝文句にすぎません。規約が長いか短いかは問題ではなく、この3つの問いに答えられるかどうかが重要です。
登録と決済こそ、個人情報のコストが実際に発生する場所
多くの人は「接続後に記録されるかどうか」ばかりに気を取られ、接続前の一手間を見落とします。登録フォームで何を書かされるかが、そのアカウントを本人に結び付けられるかどうかを決めます。
メールアドレスは最も典型的な例です。それ自体が複数サービスで使い回される長期的な識別子であり、同じアドレスが掲示板、通販サイト、クラウドサービスに出ていて、そのどこか1か所でも情報漏えいが起きれば、別々のプラットフォームのアカウントが結び付けられてしまいます。ユーザー名とパスワードだけを求める登録手続きなら、この連鎖を大きく断ち切れます。VPNCW の登録はこのタイプで、メールアドレスは不要です。
はっきりさせておきたいのは、「メールを集めない」は「一切の記録が生じない」とは違うということです。課金の履歴、決済チャネルの控え、アカウント作成日時といったものは、有料サービスである以上必ず存在します。違いは、それをどれだけ保持するか、どの粒度で保存するか、アクセス行動と結び付けるかどうかです。前の節で「どれだけ保持するか」を繰り返し強調したのはこのためです。
決済方法も同じです。Alipay、WeChat Pay、USDT の3つのチャネルでは残る関連情報が異なります。前者2つは実名アカウントに紐づき、USDT はオンチェーン送金です。どれを選ぶかは、「決済記録とアカウントの結び付きの強さ」をどこまで許容できるかで決まります。これに一律の答えはなく、事業者が代わりに決めることでもありません。
- ✅ 登録フォームはユーザー名とパスワードのみで、必須のメール欄がない
- ✅ どの課金記録をどれだけ保持するかが規約に明記されている
- ✅ 決済方法に選択の余地があり、自分の許容度で選べる
- ❌ サービスと無関係な本名や住所などの入力を求める
- ❌ 規約が「当社はお客様のプライバシーを重視します」の一言だけで、具体的な項目がない
公共Wi-Fiで暗号化トンネルが防げるもの、防げないもの
公共Wi-Fiのリスクは大げさに語られがちですが、分解してみると実に具体的です。
防げるもの
同じセグメント内での平文トラフィックの盗聴。HTTPページ、暗号化されていないアプリのプロトコル、一部のスマート家電の通信は、オープンなネットワークではほぼ丸見えです。トンネルはこれらの通信を暗号化された経路に収めるため、同じホットスポットの他の利用者には内容が見えません。
DNSクエリもその一つです。既定ではドメイン名はローカルネットワークが割り当てたDNSサーバーで解決されるため、回線事業者やホットスポットの提供者はどのドメインにアクセスしたかを見られます。全トンネル経由にして出口側で名前解決すれば、この経路は丸ごと置き換わります。
防げないもの
フィッシングページ。偽のログイン画面に自分からIDとパスワードを入力してしまえば、暗号化トンネルはそれを守れません。データを自分で渡しているからです。弱いパスワード、サイト間で使い回したパスワード、ブラウザフィンガープリント、すでに漏えいした認証情報も、VPNの守備範囲外です。
もう1つ誤解されがちな点。HTTPSはすでにほとんどのWebページをカバーしていますが、守るのは内容であって、「どのドメインにアクセスしたか」というメタデータは隠しません。トンネルが補うのはまさにこの部分で、両者は置き換えではなく重ね合わせの関係です。
実践のヒント：ホテルや空港など、キャプティブポータルがあるネットワークでは、先にポータル画面の認証を済ませてからクライアントを起動してください。認証前にトンネルを張ろうとするとゲートウェイに遮られ、ずっと読み込み中のままつながらない状態になり、クライアントの不具合と誤解されやすくなります。
接続後に自分で確認したい4項目
規約は事業者がデータをどう扱うかを決め、クライアント設定はデータが実際にどう流れるかを決めます。次の4項目はプライバシーに直結するので、接続後に1つずつ確認することをおすすめします。
1. DNSはトンネル経由か
クライアントに接続した状態で任意のDNS検査ページを開き、名前解決の出口がトンネルの出口と一致しているかを見ます。一致していなければ、問い合わせは依然としてローカルの回線事業者に渡っており、トンネルはWebトラフィックだけを暗号化していることになります。クライアントによっては「トンネルDNSを使用」のスイッチがあり、手動でオンにする必要があります。
2. IPv6がトンネルを迂回していないか
多くのトンネル方式はIPv4しか扱いません。ローカルネットワークがIPv6アドレスも配布していて、クライアントがIPv6を遮断していない場合、一部のトラフィックがトンネルを迂回して直接出ていく可能性があります。クライアントには通常「IPv4のみ」または「IPv6をブロック」のオプションがあるので、オンにしておくほうが後から調べるより楽です。
3. 分割ルールはどこから来るか
ルールモードでは、アドレスリストがどの通信をトンネルに通し、どれを直接接続にするかを決めます。リストの出所と更新頻度が精度を左右します。グローバルモードは最も手間がかかりませんが、ローカルサービスまで外に出てしまい、LAN内の機器へのアクセスやローカル決済に影響することがあります。どちらが優れているということはなく、一貫性と速度のどちらを重視するか次第です。
4. 切断後の挙動はどうなっているか
トンネルが不意に切れたとき、クライアントが直接接続に戻るのか、すべての通信を遮断するのか。直接接続に戻るということは、気づかないうちに平文に戻るということで、公共ネットワークでは最も避けたい事態です。クライアントを選ぶときは、この項目を必須条件として見てください。
3つの軸の確認順序
ここまでの内容を1つの順序にまとめます。この順にたどるだけで十分です。
- 規約を読み、3つの項目を探す。どんなデータを集めるか、どれだけ保持するか、誰と共有するか。具体的な項目が見つからなければ、いったん保留に。
- 登録ページを開き、必須項目を数える。ユーザー名とパスワードだけなら正常です。本名や住所、必須のメールアドレスを求める場合は、その項目がサービス提供とどう関係するのかを先に考えてください。
- 決済方法が何種類あるか、それぞれどんな関連情報が残るかを見る。
- クライアントを入れて接続し、DNSと出口IPを一度検査して、名前解決とトラフィックが同じ経路を通っていることを確かめる。
- 実際の公共ネットワーク（カフェ、空港）で、ポータル認証、接続、DNS検査、切断と再接続まで一通りやってみる。
5ステップならそれほど時間はかかりません。レビュー記事を10本読むより役に立ちます。各ステップの結論は、他人の環境ではなく、自分の手元の端末とネットワークから出てくるからです。
購入時の結論：どこまで妥協でき、どこはできないか
妥協できる部分は想像より多いものです。回線数、クライアントの見た目、プロトコルの選択肢の多さなど。90+ 国 / 170+ 回線といったカバレッジ指標は、使えれば十分で、余分な部分は多くの人にとって年に数回も使わないでしょう。プロトコルについても、Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC といった名前は複雑に見えますが、実際の利用時はクライアントが自動で選ぶので、一般の利用者が1つずつ理解する必要はありません。
妥協できないのは4項目だけです。規約が照合できるほど具体的か、登録でメールアドレスが必須か、切断時に遮断されるか、DNSがトンネル経由か。この4項目が「接続後に自分のデータが誰の手に渡るか」を直接決めます。わずかな料金差とは関係ありません。
料金はこちら。月額プランは ¥9.9 で 60GB、¥18 で 250GB、¥28 で 500GB。通信量は開通日ごとに毎月リセットされ、途中でアップグレードした場合は差額を残り日数に換算します。トラフィックパックは ¥158/300GB、¥358/1000GB、¥658/3000GB で、使い切るまで有効、期限はありません。通信は銀行レベルの暗号化で保護されます。詳細なプランは料金プランページで行ごとに確認できます。
60日間の理由を問わない返金は、ここでこそ意味を持ちます。上の5つのチェックは実際のネットワーク環境でしか試せず、返金期間があれば検証する時間を十分に確保できます。初回のお支払いから60日以内なら理由を問わず全額返金を申請できます。合わなければ返せばよく、事前に気持ちの準備をしておく必要はありません。
1つだけ覚えるなら：ノーログ方針の価値は、どれだけ強く謳っているかではなく、どれだけ細かく書かれているかにあります。細かく書けないものは、約束がないものとして扱えばよいのです。