ノーログVPNの真偽はどう確かめる?プライバシー重視の選び方

ノーログ表明が指す3つの意味

「ノーログ」という言葉は、サービスによって指す中身が同じではありません。分解すると、少なくとも3種類の記録を分けて見る必要があります。

接続記録:いつ接続したか、どのIPから来たか、どの回線に割り当てられたか、どれだけの通信量を使ったか。
利用記録:どのドメインにアクセスしたか、DNSで何を問い合わせたか、リクエストの中身は何か。
アカウント記録:登録時に入力した項目、支払いチャネル、注文番号、サポートとのやり取り。

多くのサービスが言う「ノーログ」は、2番目を長期保存しないこと、そして1番目を最小化すること——課金と障害対応に必要な集計データだけを残すことを指します。だからこの言葉を見たら、まずこう問い返してください。どの種類を記録しないのか、どれくらい保持するのか、誰が読めるのか、どんな形で保存するのか。規約で答えられないなら、書いていないのと同じです。

もう一つ混同しやすい点があります。ログと暗号化は別物です。暗号化が守るのは通信経路で盗み見されないことで、ログが問題にするのはサーバー側に届いたあと記録されるかどうかです。両方が正しく設計されて初めてプライバシーは意味を持ち、片方だけではもう片方が弱点になります。

注意

ノーログは方針の表明であって、技術的な保証ではありません。通信を中継するサービスは、運用中に必ず接続情報を一時的に扱います。違いは、ディスクに残すかどうか、どれだけ保持するか、アカウントと紐づけるかどうかです。判断の材料は形容詞の強さではなく、規約の具体性です。

検証手順:自分で確かめられる5つの手がかり

以下の5つの手がかりは、パケットキャプチャもクライアントの分解も不要で、10分あれば確認できます。見るのは「言い分が筋の通ったものか」であって、「約束する勇気があるか」ではありません。

✅ プライバシーポリシーに、記録の種類・用途・保持期間が明記されている。「ログは一切記録しません」の一言で終わっていない。
✅ 登録フォームが求めるのはユーザー名とパスワードだけ。本サービスはこの水準です。メールアドレス不要で、ユーザー名+パスワードだけで登録できます。項目が一つ少なければ、他の記録と突き合わせられる手がかりも一つ減ります。
✅ 支払いチャネルが一つではない。本サービスはAlipay・WeChat・USDTに対応し、どれを使うかは利用者自身が決められます。
❌ マーケティングページでは「ノーログ」が大見出しになっているのに、プライバシーポリシーに対応する段落がない。あるいはFAQに一文あるだけ。
❌ 規約に「サービス改善のため利用データを収集します」とあるのに、収集範囲も削除方法も書かれていない。

前半3つは加点項目、後半2つは失格項目です。失格項目が一つでもあれば、別のサービスを見たほうがいい。プライバシー規約の曖昧さはたいてい書き間違いではなく、はっきり書きたくないという意思の表れです。

もう一つ実務的なコツ。規約を読むときは「ログ」「保持」「第三者」「法執行」などのキーワードで直接検索するほうが、頭から通読するよりずっと速く済みます。該当する段落が見つからないなら、そのサービスはこの問題を真面目に扱っていないと判断してかまいません。

登録と支払いは何を残すか

プライバシーの議論で見落とされがちなのが、登録と支払いの2ステップです。接続はいつでも切れますが、アカウント情報は長くサービス側のデータベースに残り、しかも支払い記録と結びついていることが多いのです。

場面	必要な情報	説明
登録	ユーザー名、パスワード	本サービスはメールアドレス不要で、フォームはこの2項目だけ
支払い	Alipay / WeChat / USDT	3つのチャネルから選べ、どれを使うかは利用者が決める
利用	クライアントとサブスクリプション	サブスクリプションを読み込めばすぐ接続でき、台数制限なし
アフターサポート	チケット	30日間の理由不要の返金に対応、チケットを送るだけ

メールアドレスの点は独立して述べる価値があります。多くのサービスはメールアドレスをアカウントの唯一の識別子にし、パスワード再設定も更新の通知もそれに頼ります。その代わり、そのメールアドレスはSNSやクラウドストレージ、買い物履歴とも結びついているのが普通で、一度関連づけられれば、それまでに築いた切り分けは無駄になります。登録にユーザー名とパスワードしか要らなければ、この連鎖はそこで切れます。代償は、パスワードを自分でしっかり覚えておくこと。登録が終わったらすぐパスワードマネージャーに保存することをおすすめします。

支払いも同じ理屈です。AlipayやWeChatに残るのは注文記録で、USDTは銀行口座を経由しません。どちらを選ぶかは、この支出を誰に知られてよいかで決まります。ただし、手間を惜しんで素性の知れない共有アカウントを買うのはやめてください。ログイン情報が他人の手にある状態で、浮いた金額で制御権は買い戻せません。

デバイス数もプライバシーコストに影響します。台数課金のサービスは各端末で個別ログインを求めることが多く、ログイン記録が細かいほど紐づけられる痕跡も増えます。本サービスは台数無制限で、同じアカウントを複数の端末で使え、端末ごとに身元情報を提出する必要はありません。

公共Wi-Fiでやるべき4つのこと

ホテル、空港、カフェのネットワークは、プライバシーリスクが最も集中する場面です。同じセグメントにいる誰かが通信を盗み見でき、ポータルページは平文ログインを求め、ローカルDNSが書き換えられている可能性もあります。次の4つを順番に実行してください。

まずポータルページを見極めてから、何かを入力する。ホテルのWi-Fiはブラウザで同意をクリックしたり部屋番号を入力したりする手順が多く、この段階はほぼ平文HTTPです。ここでメールのパスワードや決済のパスワードを入力しないでください。
先に加速クライアントに接続し、そのあとでブラウザを開く。順番が逆だと、最初のリクエストはすでにローカルネットワークから出てしまっています。
DNSリークを一度確認する。接続後、DNS問い合わせがローカル回線事業者のアドレスではなく、回線側を通っていることを確かめます。
使い終わったらログアウトし、そのネットワークへの「自動接続」をオフにする。次に近くを通ったとき、端末が勝手につながることはありません。

DNSリークは最もよくある抜け穴です。OSは既定でローカル回線事業者が配布するDNSサーバーを使うため、Webの通信がすでに暗号化トンネルに入っていても、DNS問い合わせはローカルから出てしまうことがあります。これは、どのドメインにアクセスしたかを平文で晒すのと同じです。多くのクライアントには「DNSリーク保護」やトンネル内での解決を強制するスイッチがあるので、それをオンにして、もう一度手動で確認してください。

# macOS:システムが現在使用しているDNSを確認
scutil --dns | grep nameserver

# Linux:リゾルバ設定を確認
cat /etc/resolv.conf

# Windows コマンドプロンプト:アダプターのDNSサーバーを確認
ipconfig /all

接続の前後でそれぞれ一度実行し、結果を比べます。接続後もDNSがローカル回線事業者のアドレスのままなら、問い合わせがトンネルに追随していないので、クライアントの設定に戻って確認が必要です。この手順に追加のツールは要らず、OS標準のコマンドで足ります。

もう一点。公共ネットワークではHTTPSの付いたサイトだけを訪ねるようにしてください。アドレスバーの鍵アイコンは万能ではありませんが、平文の盗み見の大半は防げます。トンネルと併用すれば、露出面はかなり小さくなります。

プライバシー優先の選定順序

プライバシーを最優先にする場合、選び方の順序は一般的なおすすめとは異なります。まず除外し、次に比較し、価格を見るのは最後です。

登録にメールアドレスを要求し、かつプライバシーポリシーにログ条項が見当たらないサービスを除外する。
支払いチャネルを見る。AlipayやWeChatだけでなく、銀行カードに依存しないUSDTのような選択肢があるか。
返金の窓口を見る。試したあとに損なく撤退できるか。本サービスは30日間の理由不要の返金に対応し、チケットを送るだけで完了します。
回線と価格を比べるのは最後。120+ の国・地域 / 150+ の回線。月額サブスクリプションは ¥9.9 で 60GB、¥18 で 250GB、¥28 で 500GB。トラフィックパッケージは ¥158/300GB からで、使い切るまで使えて、期限で失効することはありません。

順序が重要なのは、最初の4項目が「あとから取り返しがつかない」もので、価格が「いつでも乗り換えられる」ものだからです。登録にメールアドレスが要り、規約も曖昧なサービスは、月額がどれだけ安くても、長期的に紐づけられる情報を渡す価値はありません。

120+対応国・地域

150+回線数

30日理由不要の返金

無制限同時接続台数

上の4つの数字はすべて、料金ページとグローバルノードページで確認でき、追加のテストは要りません。価格の区分は通信量に対応しているので、どの区分を選ぶかは毎月の実際の使用量で決まります。たまに調べ物をしてメールを送受信する程度なら 60GB で足ります。複数端末を同時に使ったり、動画をよく見たりするなら、一つ上の区分を選んでください。

結論:プライバシー優先の選定順序は、登録のハードル → ログ条項 → 支払い方法 → 返金の窓口 → 回線と価格です。最初の4項目のどれかが曖昧なら、その先の数字は見る必要がありません。本サービスが示せる検証可能な項目は、メールアドレス不要で登録できること、30日間の理由不要の返金、Alipay・WeChat・USDTでの支払い対応です。

よくある3つの誤解とセルフチェックリスト

誤解1:メールアドレスを入れなければ匿名になる

匿名は程度の問題であって、オン・オフのスイッチではありません。登録でメールアドレスを取らないとしても、支払い記録、接続時刻、端末の特徴から関連づけが生まれることはあります。できるのは、紐づけられる項目を最小限に抑えることであって、ある手順を踏めば完全に姿を消せるのだと信じることではありません。

誤解2:暗号化が強ければ強いほどプライバシーも守られる

暗号化が解決するのは経路上の盗聴で、ログ方針が解決するのはサーバー側の保存です。これは別の話です。経路の暗号化がどれだけ優れていても、サーバー側がアクセス先のドメインとアカウントを結びつけて数か月保存していれば、プライバシー効果は上がりません。量子暗号は経路側の保証であって、規約側の判断を代替することはできません。

誤解3:無料のほうが「クリーン」

無料プランの運用コストは、たいてい別のところで補われます。速度制限、通信量の上限、広告枠、あるいはより粗いログの粒度といった形で。判断の基準は価格ラベルではなく、規約がどれだけ具体的に書かれているかです。この点で、無料と有料に本質的な差はありません。

申し込む前にこのリストで一度確認し、4項目すべてを満たしてから支払ってください。

✅ 登録フォームにメールアドレスの欄がなく、ユーザー名とパスワードだけ。
✅ プライバシーポリシーに記録の種類と保持期間が明記されている。スローガンではない。
✅ 支払いチャネルに、銀行カードに依存しない選択肢が少なくとも一つある。
✅ 返金の窓口に日数が明記され、チケットで実際に手続きが完了できる。

この4項目に専門知識は要らず、一通り確認しても10分ほどです。それでも決めきれないときは、まず返金条項を見てください。30日間の理由不要の返金が意味するのは、判断を間違えても撤退できるということです。回線と価格の詳細は料金ページで、登録と支払いに関するよくある疑問はよくある質問に項目ごとに説明があり、ノードの分布はグローバルノードページで確認できます。