VPNプロバイダーにログは残る？データ収集のリスク

VPNプロバイダーがどんなデータを収集し、どう扱っているかは、プライバシー保護の根幹に関わる問題です。「ノーログ」を掲げていても、実態はサービスによって大きく異なります。ログの種類、リスク、信頼できるプロバイダーの見分け方を掘り下げます。

VPNプロバイダーが収集しうるデータの種類

• アクティビティログ（通信内容ログ） — 訪問したウェブサイトのURL、ダウンロードしたファイル、検索クエリ、DNSリクエストなど。これはVPNユーザーにとって最も深刻なプライバシーリスクです。アクティビティログが保存されていれば、あなたのオンライン行動が丸裸になります。信頼できるVPNプロバイダーはこの種のログを一切保存しません。
• 接続ログ（メタデータ） — 接続・切断の日時、セッション時間、使用帯域量、接続元IPアドレス、接続先VPNサーバーのIPアドレス。通信内容そのものではないものの、「誰がいつどこに接続したか」が分かるため、プライバシーへの影響は無視できません。

• アカウント情報 — 登録メールアドレス、支払い情報、サブスクリプションの期間など。サービス運営に必須の情報であり、これを保存しないVPNプロバイダーは存在しません。匿名性を最大化したい場合は、匿名メールアドレスでの登録と暗号通貨での支払いに対応しているサービスを選ぶ方法があります。
• 集約データ — 個々のユーザーに紐づかない統計情報。サーバーの負荷状況、地域別の接続数、全体の帯域使用量など。サービス品質の維持・改善に使われるもので、個人のプライバシーへのリスクは通常ありません。

ログが保存されることのリスク

法執行機関への開示。VPNプロバイダーがログを保存している場合、捜査機関からの令状や裁判所命令に基づいてデータを開示する義務が生じます。本拠地がデータ保持法のある国（EU加盟国の一部など）にある場合、一定期間のログ保持が法的に義務づけられていることもあります。ノーログポリシーを掲げ、かつデータ保持義務のない法域に本拠を置くVPNなら、「提出するデータが存在しない」という回答が法的に成立します。

VPNプロバイダー自体のハッキング。どれだけ厳格なポリシーがあっても、サーバーにデータが保存されていればハッキングによる流出リスクがあります。2019年にNordVPNのフィンランドのデータセンターが不正アクセスを受けた事例がありましたが、RAMオンリーサーバーの導入前だったにもかかわらず、ノーログポリシーにより漏洩した個人データはありませんでした。この事件後、NordVPNはRAMオンリーインフラへの全面移行を加速させています。

第三者への販売。特に無料VPNで顕著なリスク。ユーザーの閲覧データを広告業者やデータブローカーに販売して収益を得るビジネスモデルです。Hola VPNがユーザーの帯域をボットネットに売却していたことが発覚した事例は有名です。無料VPNの危険性については別記事で詳しく解説しています。

信頼できるVPNの見分け方

• 第三者監査の有無 — ノーログを「自称」するだけなら誰でもできます。重要なのは、独立した第三者機関が実際にサーバーインフラ、コード、運用プロセスを調査し、ログが保存されていないことを検証しているかどうか。NordVPNはDeloitte（世界4大監査法人）による包括的な監査を複数回実施。ExpressVPNはKPMGとCure53の監査を受けています。
• 本拠地の法域 — パナマ（NordVPN）や英領ヴァージン諸島（ExpressVPN）には、ISPやVPNプロバイダーに通信データの保持を義務づける法律がありません。オランダ（Surfshark）はEU加盟国ですが、GDPRの枠組みの中でプライバシー保護が手厚い。
• RAMオンリーサーバー — ハードディスクを使わず、すべてのデータをRAM（メモリ）上にのみ保持するインフラ。電源を切るとデータが物理的に消去されるため、サーバーが押収されても読み取れるデータがありません。ExpressVPNのTrustedServer、NordVPNのRAMベースインフラがこの技術を採用しています。
• 過去の実績 — 法執行機関からのデータ開示要請に対して「保存データがないため提出できない」と実証した事例があるかどうか。NordVPNは複数回、ExpressVPNもトルコ当局によるサーバー押収時にデータが見つからなかった事例があります。
• 透明性レポート — データ開示要請の件数、対応内容を定期的に公開しているVPNは信頼度が高い。NordVPN、ExpressVPN、Surfsharkはいずれも透明性レポートを公開しています。

ログポリシーの読み方 ― チェックすべきポイント

これらが不明瞭なVPNプロバイダーは、ノーログを謳っていても実態が伴っていない可能性があります。英語のポリシーでも、ブラウザの翻訳機能を使えば十分に読めるので、契約前に目を通すことをおすすめします。

おすすめのノーログVPN

日本企業を好む方はMillenVPN（日本拠点、月額396円〜）も選択肢ですが、独立第三者監査は未公開です。

ログリスクを最小化するには、VPNの選択に加えて、二要素認証の有効化、プライベートブラウジングの利用、パスワードマネージャーの導入など、多層防御のアプローチが有効です。VPNはその多層防御の最も基本的な一層であり、ネットワークレベルの保護を担います。VPN選びにおいてログポリシーの確認を怠ると、せっかくのVPN導入が無意味になりかねません。時間をかけてでもプロバイダーの信頼性を検証する価値は十分にあります。信頼性の高いVPNの詳細比較は「NordVPNの評判」と「ExpressVPNの評判」をご覧ください。ログ管理の質はVPNプロバイダーの信頼性を映す鏡であり、ここを妥協するとVPN導入の意味そのものが薄れてしまいます。契約前に必ずプライバシーポリシーを確認しましょう。