VPNを選ぶときは、サービスがどの情報を保存するかを確認し、通信が利用するアプリをカバーしているかも見ておきましょう。ノーログは範囲を定めた方針であり、クライアントを起動するだけで実証できるものではありません。登録情報、決済記録、DNSリクエスト、ウェブサイトのアカウント情報は、それぞれ別の事業者が保有している場合もあります。
この記事では、検証されていない匿名性を基準にサービスを順位付けしません。規約を読み、不要な本人情報との結び付きを減らし、端末上の実際の通信経路を確認することが現実的な選び方です。確認できたことと、まだ確かめられない約束は分けて記録しましょう。
ノーログ方針で確認する範囲
「閲覧内容を記録しない」と「接続記録を保存しない」は同じではありません。閲覧内容はページ本文や送受信ファイルを指す場合があり、接続記録には接続元IP、接続時刻、通信量、出口ノードなどが含まれることがあります。HTTPSのページ本文を見られないサービスでも、一部の接続メタデータを処理する可能性があります。そのため、トップページのノーログ表示だけでは、プライバシー保護の範囲を判断できません。
プライバシーポリシーを開き、「ログ」「保存」「診断」「第三者」「削除」などの語を検索します。宣伝上の説明と規約を項目ごとに照らし合わせましょう。「必要なデータを収集する」とだけ書かれ、データの種類、用途、保存期間が説明されていない場合は、未確認として記録してください。サービスに都合のよい解釈を補うのは避けましょう。
| 記録の種類 | 確認するポイント | 確認が必要な曖昧な表現 |
|---|---|---|
| アクセス状況 | アクセス先のドメイン、DNSクエリ、接続先、閲覧内容を記録するか | プライバシー保護をうたうだけで、記録範囲が明記されていない |
| 接続メタデータ | 接続元IP、接続時刻、ノードの選択を保存するか、アカウントと関連付けるか | 「通信内容を記録しない」を「接続も記録しない」と同じ意味で扱う |
| アカウントと課金 | アカウント、注文、通信量の課金情報を何を保存し、いつ削除するか | ネットワークログの説明だけで、アカウント情報には触れていない |
| 診断と第三者 | クラッシュレポートを任意にできるか、決済会社やサポート事業者が何を受け取るか | 情報の受領者の種類や処理目的が説明されていない |
ポリシーの適用対象も確認しましょう。公式サイト、ユーザーパネル、クライアント、回線インフラでは、データの取り扱いが異なる場合があります。ウェブサイトのアクセス解析はトンネル内の通信ログとは別ですが、アクセスデータを扱う可能性はあります。適切な規約では、すべてを一言の約束でまとめず、それぞれの場面を明確に説明しています。
ノーログの根拠と検証できる範囲
公開情報、クライアントの設定、第三者監査では、確認できる内容が異なります。ポリシーはサービスの方針を示し、設定はユーザーが制御できる項目を示します。監査報告書が対象とするのは、そこに記載されたシステム、期間、検査範囲に限られます。監査があっても、原文を読み、サーバーのログ記録の仕組みを調べたのか、クライアントのコードだけを調べたのかを確認してください。
監査資料が公開されている場合は、実施機関、対象、日付、指摘事項、修正状況を確認しましょう。機関のロゴや宣伝用の要約だけでは、監査範囲の説明にはなりません。公開資料がない場合は「確認できる根拠は未公開」と明記できます。根拠がないことを、規約違反の記録がある証拠と決めつける必要はありません。
ローカルIPやDNSを確認しても、リモートサーバーがログを保存しないことの証明にはなりません。確認できるのは、通信先や名前解決の経路が設定どおりかどうかです。「プライバシーの確認」を理由に、実際の閲覧履歴を見知らぬ検査ツールへ渡すのも避けましょう。規約についてサポートに問い合わせる際は、質問とクライアントのバージョンを伝えるだけにし、サブスクリプション全体や個人的な利用記録は添付しないでください。
登録情報を最小限にする
メールアドレス不要の登録なら、サービスにメールアドレスを伝える手順を省けます。普段使うメールアカウントとサービスの直接的な結び付きを減らし、サービスに保存されるメール情報も抑えられます。ただし、ログイン時の通信、支払い記録、自分から送信した問い合わせによって、別の関連付けが生じる可能性はあります。入力情報を一つ減らすことには意味がありますが、アカウントが特定できなくなるわけではありません。
VPNRollではメールアドレスなしで、ユーザー名とパスワードを使って利用を開始できます。ユーザー名には、仕事用アカウントや公開しているSNSの名前など、普段使っている識別子をそのまま使わないようにしましょう。パスワードも専用のものを作成し、安全に保管してください。利用を始める前にアカウントの復旧方法を確認し、メールアドレスがなくてもパスワードを復旧できると決めつけないようにしましょう。
クライアントにサブスクリプションをインポートする際も、情報の取り扱いに注意が必要です。サブスクリプションURLにはアクセス用の認証情報が含まれていることが多く、ノード設定の取得やアカウント資源の利用につながる場合があるため、パスワードと同じように管理してください。公開フォーラム、スクリーンショット共有サイト、信頼できないオンライン変換ツールに貼り付けないでください。サポートを求めるときは、URL内の認証情報を隠しましょう。URL全体が漏れた場合は、パネルで再発行できるか確認し、クライアントの設定も更新してください。
- ✅ 公開している本人情報と結び付きにくい、専用のユーザー名とパスワードを使う。
- ✅ アカウントの復旧方法を確認してから、ログイン情報を安全に保管する。
- ✅ 信頼できる提供元からクライアントを入手し、必要なソフトだけにサブスクリプションを読み込む。
- ❌ サブスクリプション全体、支払い証明、アカウント情報が写ったスクリーンショットを公開しない。
支払い方法と情報の結び付き
支払い方法を選ぶときに確認するのは、決済情報を「誰がどこまで見られるか」です。名前からプライバシー性を判断してはいけません。まずサービスが実際に提供する選択肢を確認し、決済画面で求められる情報も確かめましょう。ここでは一般的な情報の流れを説明しており、VPNRollが以下のすべての方法を提供することや、どの方法でも取引の関連付けをなくせることを示すものではありません。
クレジットカードや一般的な電子ウォレットでは、決済事業者がアカウント情報や取引記録を保管するのが通常です。販売事業者が確認できる情報は、決済の接続方式や支払い手順によって異なります。販売事業者がすべての決済情報を受け取るとも、何も見られないとも限りません。支払いページでサービスの提供に関係のない情報を求められた場合は、用途を確認してください。手続きを進めるために、実際の情報を安易に入力しないようにしましょう。
暗号資産も、そのまま匿名で支払えるとは限りません。公開台帳上のアドレスや取引は長期間閲覧でき、交換サービスがアカウント情報を保有している場合もあります。同じアドレスを使い回したり、すでに本人と関連付けられたウォレットから支払ったりすると、関連付けられる可能性が高まります。手数料、決済の承認、返金方法も考慮し、本人情報だけでなく資金の取り扱いに伴うリスクも確認しましょう。
注文番号、支払い金額、スクリーンショットは、購入後の確認に使われる場合があります。必要な内容だけを公式サポート窓口に送り、無関係な取引情報や口座残高は隠してください。販売事業者と決済処理事業者それぞれの責任をプライバシーポリシーで確認しましょう。サービス側がアカウントを削除しても、法令に基づき保存される取引記録が決済事業者から同時に削除されるとは限りません。
公共Wi-Fiと通信経路
公共Wi-Fiで暗号化された接続を使うと、トンネル内の通信をローカルネットワークから直接見られにくくなります。ただし、ウェブサイト自体のHTTPSに代わるものではなく、ログイン済みのサイトがアカウントを認識できなくなるわけでもありません。ネットワーク事業者には、端末が特定のサーバーと通信していることが通常わかります。ウェブサイト側も、ログイン状態、Cookie、ブラウザーの特性からアクセスを関連付ける場合があります。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、プロキシクライアントのエコシステムでよく使われます。ただし、プロトコル名はノーログ方針を示すものではなく、すべてのアプリが自動的に保護される保証にもなりません。クライアントはシステムプロキシ、ローカルプロキシポート、TUNモードなどで通信を処理する場合があります。DNS、異なるアドレスファミリー、個別のアプリまで対象になるかは、実装と設定を確認してください。
IEPL専線、中継、直結は、回線の経路や通信方式を示すもので、プライバシーの水準を示すものではありません。専線だけでサーバー側がデータを記録しないと証明できるわけではなく、中継も名称だけで安全性を判断できません。プライバシーを重視する場合は、回線の使用感とデータの取り扱い方針を分けて比較しましょう。
- まずネットワークに接続します。公共ネットワークでポータル認証が必要な場合は、ネットワークの利用条件を確認して必要な手続きを行います。暗号化された接続を開始する前に、機密性の高い作業は控えましょう。ポータルが求める見知らぬ証明書や構成プロファイルはインストールしないでください。
- クライアントが通信を処理する方法を確認します。モバイル端末のVPNアイコンは、システムのネットワークインターフェースが有効であることを示しますが、アプリごとの除外設定も確認が必要です。デスクトップのシステムプロキシも、プロキシ設定に従うソフトウェアにしか適用されない場合があります。
- ルールと出口を確認します。対象アプリに直結とプロキシのどちらのルールが適用されているかを確認しましょう。プライバシーに関わる作業では、一時的により広い範囲をカバーするモードで検証できます。ただし、「グローバル」という名称だけで例外がないとは限りません。
- 切断時の動作を確認します。機密性の高い作業をしていないときにクライアントを切断し、アプリがそのまま直接通信できるかテストしましょう。通信を遮断する機能がクライアントとシステムで明確にサポートされ、有効になっている場合に限り、実際の動作に基づいて保護範囲を判断できます。
DNSとルーティングの確認方法
DNSを確認するときは、検査ページに表示された国だけでなく、名前解決の経路が想定どおりかを確認します。リモートのリゾルバー、ブラウザーの暗号化DNS、サービスの出口が別々の地域にある場合があり、位置情報も正確とは限りません。そのため、「リゾルバーの地域と出口が異なる」ことだけでDNS漏えいとは判断できません。
信頼できる出口IP・DNS検査ページを使い、検査側がアクセスデータを受け取るかを先に確認しましょう。接続前後の出口情報を比較し、クライアントのログでDNS処理とルーティングルールも確認します。すべてのクエリをプロキシ経由にする設定なのにローカルネットワークのリゾルバーが見える場合は、システムDNS、ブラウザーのセキュアDNS、独自のDNSアドレス、クライアントの通信処理モードを確認してください。
ブラウザーとアプリは個別に検証しましょう。ブラウザー拡張機能はウェブページだけをプロキシする場合があります。デスクトップソフトはシステムプロキシを使わないことがあり、モバイルアプリはVPNの対象外になっている場合もあります。WebRTCのアドレス候補もブラウザーの実装とあわせて判断してください。プライベートネットワークのアドレスが一つ見えただけで、公開インターネットへの通信が漏れているとは限りません。
問題を調べるときは、まずはじめての方向けガイドでインポートと接続の手順を確認し、実際に使うアプリを一つずつチェックしましょう。プロトコル、DNS、ルーティングルールを同時に変更すると、結果が変わっても原因を特定しにくくなります。確認記録を保存する際は、元のIPアドレス、サブスクリプションの認証情報、個人用ドメインを隠してください。
プライバシー重視のVPNを選ぶポイント
公共ネットワークでローカル側からの通信の観察を減らしたい場合は、信頼できるクライアント、通信のカバー範囲、切断時の動作を確認しましょう。アカウント情報が気になる場合は、登録項目、復旧方法、決済情報、削除ルールを比較します。より慎重な取り扱いが必要な業務では、端末のセキュリティ、ブラウザーの分離、組織のポリシーも考慮してください。リスクを一つのネットワーク接続だけに任せることはできません。
VPNRollがメールアドレスなしで利用を開始できることは、登録情報を減らすための判断材料の一つです。「軍用レベルの暗号化」という説明は接続保護の方向性を示すものであり、記録範囲、鍵の管理、クライアント設定の確認に代わるものではありません。この記事で根拠を示していないログの詳細や監査状況について、追加の保証を推測しないでください。