プライバシー重視のVPNおすすめ：ノーログの約束をどう確かめるか

ノーログとは、具体的にどのデータを指すのか

「ログ」は一種類のファイルではありません。閲覧内容、アクセス先、接続時刻、接続元アドレス、通信量の計測、注文情報は、それぞれ別のデータにあたる場合があります。「閲覧内容を記録しない」と書かれていても、「接続メタデータを保存しない」とは限りません。通信量に上限のあるサービスでは使用量の計測が必要ですが、それ自体はアクセス履歴の保存と同じではありません。

プライバシーポリシーでは、収集する情報、利用目的、保存期間、削除方法が明記されているか確認しましょう。「必要な情報を収集する場合があります」とだけ書かれ、必要な情報の範囲が説明されていなければ、確認の余地があります。アプリ内の診断ログとサーバーへ送信されるデータも区別が必要です。前者は自分の端末に保存される場合がありますが、後者には追加のデータ処理が伴います。

約束を確かめるには、まず根拠の対象範囲を確認

通常、ユーザーがサーバー上のすべての保存データを直接調べることはできません。そのため、ノーログの約束を確かめるには、最終結論を出す検査サイトを探すのではなく、複数の根拠に一貫性があるかを評価します。サービスの説明、プライバシーポリシー、アプリの案内、サポートの回答が互いに矛盾していないか確認しましょう。同じデータについて説明が異なる場合は、まず違いの理由を確かめてください。

第三者監査は参考になりますが、認証バッジだけでなく監査報告書そのものを確認しましょう。報告書には、監査対象、システムの範囲、実施時期、指摘事項が記載されている必要があります。アプリのコードを対象とした検査が、サーバーの運用方針まで自動的にカバーするわけではありません。過去の検査結果も、現在のバージョンや規約の確認に代わるものではありません。この記事では、特定のサービスが監査に合格したとは主張しません。

• ✅ 利用中のサービスに適用されるプライバシーポリシーを見つけ、版または更新日を控える。
• ✅ アクセス履歴、接続メタデータ、アカウントと利用量、注文情報について、それぞれの取り扱いを確認する。
• ✅ 監査資料がある場合は、監査対象が利用中の製品と一致しているか確認する。
• ✅ 不明点は会員ページのサポート窓口に問い合わせ、回答を保存する。
• ❌ 宣伝用バッジ、IPアドレス検査のスクリーンショット、匿名の口コミを、サーバー側でログを保存していない証拠と見なさない。

問い合わせでは、たとえば「接続元アドレスと接続時刻を紐付けて保存していますか？」「診断データは初期設定で送信されますか？」「解約後も決済処理のために保存される情報はありますか？」と具体的に聞くとよいでしょう。「安全ですか」と漠然と尋ねるより、回答を比較しやすくなります。明確な回答が得られない項目は、都合よく解釈せず「不明」として扱いましょう。

登録と決済：情報を減らし、匿名性と混同しない

情報の最小化とは、サービスの利用に必要な情報だけを提供することです。VPNXFの登録案内では「メールアドレス不要、ユーザー名とパスワードだけで登録可能」とされています。メールアドレスを渡さずに済みますが、ユーザー名がほかのサイトのアカウントと結び付く可能性はあります。アカウントを分けたい場合は、特定されやすい公開ニックネームの使い回しを避け、専用のパスワードを設定しましょう。

決済情報は別に評価する必要があります。VPNXFはAlipay、WeChat Pay、USDTに対応していますが、利用できる決済手段は匿名性の度合いを示すものではありません。決済事業者が独自に取引記録を保存する場合があり、ブロックチェーン上の送金記録も公開されます。サーバーが閲覧履歴を記録しない方針でも、決済手段に取引情報を保存しないよう求めることはできません。

サポートに資料を送る際も、必要以上の情報を渡さないようにしましょう。注文に関する問題の説明に、閲覧履歴全体を見せる必要は通常ありません。スクリーンショットを送る前に、パスワード、サブスクリプションURL、無関係なアカウント情報を隠してください。接続障害を証明するために、アクセス先ドメインを含む診断ファイル全体を公開の掲示板に貼るのは避けましょう。アップロードが必要な場合は、送信先と資料の用途を先に確認してください。

アプリとサブスクリプション：接続情報を先に保護

サブスクリプションURLには、接続設定を取得するためのトークンが含まれていることが多く、機密情報として扱う必要があります。アプリに取り込むためにコピーするだけにとどめ、出所の分からないオンライン変換サイトに入力したり、URL全体が写ったスクリーンショットを公開したりしないでください。URLが漏れた場合は、会員ページに再発行の手段があるか確認し、アプリ側の設定も更新しましょう。

プロトコル名だけでプライバシーポリシーを判断することはできません。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、仕組みやクライアントの対応状況がそれぞれ異なりますが、プロトコル自体が運営者のログ保存の有無を決めるわけではありません。VLESS自体にはペイロードの暗号化機能がないため、安全なトランスポート設定と組み合わせる必要があります。プロトコル名だけを見て、すべての設定が同じ保護を提供すると考えないでください。

プロキシアプリが端末全体の通信を扱うとは限りません。システムプロキシが影響するのは、通常、プロキシ設定に従うアプリだけです。TUNモードは仮想ネットワークインターフェースを通じて通信を扱いますが、実際にどこまでカバーするかはルーティング、権限、分割トンネルの設定によります。Windows、Android、iOS、macOS、Linuxでは権限の仕組みが異なるため、あるOSの設定名を別のOSにそのまま当てはめることはできません。

IPアドレスとDNSの検査で分かること

接続後、自分のIPアドレスを確認して、現在のウェブリクエストがどの出口を通っているかを調べ、選択した回線と照らし合わせます。出口が変わったことから分かるのは、そのリクエストが別の経路を通ったということだけです。ほかのアプリも同じ経路を使うことや、サーバー側でログが保存されないことまでは証明できません。ブラウザーのログイン状態、サイトのCookie、アカウント情報から利用者が識別される可能性もあります。

DNS検査は、分割トンネルのルールと合わせて確認しましょう。海外ドメインは想定どおりプロキシ経由で名前解決し、国内ドメインはルールに従って国内のリゾルバーを使う場合、検査結果に国内のリゾルバーが表示されても、必ずしも設定ミスではありません。確認すべきなのは、保護する予定のドメインへの問い合わせが、意図しないリゾルバーに送られていないかどうかです。

ブラウザーの暗号化DNS、クライアントのDNS制御設定、システムの名前解決設定が、検査結果に同時に影響することがあります。結果に違いが出た場合は、まず各設定を記録し、一つずつ変更して再検査しましょう。IPv6の経路も確認が必要です。特定のアドレスファミリーだけを検証しても、すべてのネットワーク経路がカバーされているとは言えません。

1. 未接続の状態でIPアドレスとDNSの結果を記録し、現在のネットワークの基準値にする。
2. 接続先の回線を選び、クライアントがシステムプロキシ、TUN、その他の通信制御方式のどれを使っているか確認する。
3. 同じブラウザーで再検査した後、実際に使うアプリも個別に確認する。
4. 分割トンネルのルール、DNSの経路、IPv6の動作が想定どおりか確認する。
5. 通常の手順で接続を切り、アプリが通信を停止するか、国内ネットワークに戻るか確認する。

公衆Wi-Fiでは、暗号化と利用時の注意点を分けて確認

公衆Wi-Fiを使うときは、施設にネットワーク名を確認し、OSの認証案内にも注意しましょう。プロキシ接続を確立する前に、一時的なネットワーク認証が必要になる場合があります。必要な手続きだけを行い、画面に促されても見知らぬ証明書や構成プロファイルをインストールしないでください。接続後に目的のサービスへアクセスし、ブラウザーに証明書エラーが表示された場合は無視しないようにしましょう。

HTTPSはブラウザーと接続先サイトの間でやり取りする内容を保護します。プロキシやトンネルで変えられるのは、ローカルネットワークから見える情報の一部です。フィッシングサイトを信頼できるサイトに変えたり、誤ったサイトに自分でパスワードを入力するのを防いだりするものではありません。接続が正常でも、認証情報を入力する前にドメイン名を確認してください。

クライアントに通信遮断機能がある場合は、スイッチがオンかどうかだけでなく、どの範囲に作用するかを理解し、実際に動作を確かめましょう。ネットワークの切り替え、端末のスリープ復帰、クライアントの終了後に、アプリが別の経路を選ぶことがあります。経路の管理が重要な作業では、始める前に接続状態を確認してください。終了後は共有端末のアカウントからログアウトし、ダウンロードしたファイルを削除しましょう。

プライバシー重視のVPN選び：条件を確認してから回線と料金を比較

選ぶ順番は、まずデータ方針が許容できるか、次にクライアントが使うアプリに対応するか、最後に目的地域の回線と料金を比較するのがよいでしょう。IEPL専線、中継、直結は異なる通信方式を表すもので、ノーログのレベルを示すものではありません。IEPLもアプリケーション層の暗号化に代わるものではなく、回線の種類だけで閲覧履歴の保存方針を証明することはできません。

VPNXFはプライバシーに関する主な方針として「ノーログ」を掲げ、同時接続台数に制限はありません。これらはサービスの方針と利用条件であり、あらゆるプライバシーリスクを防ぐ保証ではありません。利用を決める前に、この記事のチェックリストでポリシーを確認し、自分のネットワークと利用するアプリで通信経路を検証してください。

料金は、月額プランが¥9.9/60GB、¥18/250GB、¥28/500GBで、通信量は利用開始日を基準に毎月リセットされます。データ容量プランは¥158/300GB、¥358/1000GB、¥658/3000GBで、有効期限はありません。利用頻度と必要な通信量に合わせて選び、料金の高低をプライバシーの根拠と見なさないようにしましょう。初回の支払いから30日以内であれば、理由を問わず全額返金を申請できます。手続きの詳細は利用規約と会員ページの案内をご確認ください。