ノーログVPNとは？意味と本当かどうかを見極める方法

「ログなし」は、VPNの宣伝で最も繰り返し使われる言葉のひとつかもしれませんが、意味が十分に説明されることはあまりありません。「no-log vpn」や「no log vpn」と表記され、どちらも同じ考え方を指します。「vpn no log」のように語順を逆にして検索する人や、一般的な考え方ではなく文書化された方針を指して「vpn no log policy」と検索する人もいます。いずれも根底にある問いは同じです。このVPNは、あなたがオンラインで何をしているかを実際に把握しているのでしょうか。また、求められた場合、その情報を提出できるのでしょうか？

この記事では、ノーログポリシーが対象とするものと、意図的に対象外としているものを詳しく解説します。さらに、多くの宣伝ページよりも役立つ情報として、「ノーログ」の主張をうのみにせず、本当に成り立つかを確かめる方法を紹介します。

ノーログVPNとは？

ノーログVPNとは、接続中の行動（閲覧したサイト、ダウンロードしたファイル、利用したアプリ、閲覧履歴）を記録せず、事業者が法的に情報の再構成を試みるよう強制された場合でも、通常は後から情報を再構成できないようにシステムを設計しているVPN事業者です。「a」を付けずに「what is no log vpn」と尋ねる場合も、表現が少し違うだけで同じことを問うています。つまり、インフラが許す範囲でオンライン上の行動に関する個人を特定できるデータをできるだけ収集しないサービスのことです。

この一文の定義は出発点として妥当ですが、役立つ情報の大半が省かれています。そのため、この言葉は曖昧なまま広く使われています。実際に記録される（またはされない）情報は、明確に異なる三つのカテゴリーに分けられます。その違いを知ることは、宣伝文句そのものよりはるかに重要です。

VPNログの三つの種類

すべての「ログ」が同じものではありません。どのカテゴリーを指すかによっては、一部の情報を保持しながら、事業者が「ログなし」と正当に主張することもあります。

真にプライベートな接続にとって最も重要なのは、最初のカテゴリーです。オンラインで何をしたかを実際に明らかにするのはアクティビティログであり、正当なノーログVPNは、いかなる場合もこれらを収集すべきではありません。事業者によって最も差が出るのは接続メタデータなので、注意深く確認しましょう。タイムスタンプと接続元IPアドレスがあれば、アクティビティ情報がひも付いていなくても、特定の時点に誰が接続していたかを絞り込める可能性があります。一方、集計データから個人を特定することは実際にできず、大規模なサーバーインフラを運用するうえで一般的かつリスクの低い情報です。

ノーログVPNと一般的なVPNの違いとは？

どのVPNも通信を暗号化し、閲覧先のウェブサイトからIPアドレスを隠します。ログ方針にかかわらず、この点に違いはありません。ノーログVPNと一般的なVPNの違いは、サーバーで暗号化が解除された後、接続の事業者側で何が起きるかに尽きます。

ノーログVPNと一般的なVPN事業者の違いは、速度やアプリ、日常的な使い方には現れません。違いが表れるのは、サーバーログやプライバシーポリシー文書で何が保持されているか、また裁判所や政府の命令があれば理論上何を提出できるかです。ここでいう「一般的な」VPNとは、トラブルシューティング、不正利用の防止、自社分析などのために、何らかのアクティビティ履歴や詳細な接続履歴を保持している事業者を指すことが多く、そのことを明言している場合もあれば、曖昧で実態が不明な場合もあります。保持することが直ちに悪意を意味するわけではありません。ネットワークの不正利用の検出や障害の解消に、一定のデータ保持が実際に役立つこともあります。ただし、その場合は少なくとも一時的に、事業者があなたのオンライン行動を再構成できる可能性があります。真のノーログVPNでは、そもそもその情報が再構成可能な形で存在しないように設計されています。

ノーログポリシーを実効性あるものにする要素：サーバー設計と法域

ノーログポリシーは書面上の約束です。その約束を技術的な保証に近づける要素は二つあります。サーバーが実際にどのように構築されているか、そして運営会社にどの国の法律が適用されるかです。

RAMのみ（ディスクレス）のサーバー。現在、プライバシー重視の事業者の多くは、従来型のハードドライブではなく、揮発性メモリ（RAM）だけでサーバーを稼働させています。RAMは電源が入っている間だけデータを保持するため、サーバーの再起動時や停電時には、ディスク上に残って後から復元される可能性がある状態とは異なり、サーバー上のすべてのデータが消去されます。事業者自身が調べようとしても同様です。信頼できる方法がすべてこの方式を採用しているわけではありません。少数の事業者は、異なる技術的手段で同様の結果（永続的に読み取り可能なデータを残さないこと）を目指して、ディスク全体の暗号化を採用しています。いずれの場合も要点は同じです。方針として禁止するだけでなく、保持しにくい設計にすることでノーログの主張はより強固になります。

法域。ノーログポリシーの強さは、それを執行する国の法律の範囲内です。VPN事業者にユーザーの行動の記録と要求に応じた提出を義務付ける法律を制定した国もあります。近年の最も明確な例は、インドの2022年のデータ保持指令です。これに対し、複数の大手VPN事業者は従う代わりに同国から物理サーバーを全面撤去し、国外を拠点とする仮想サーバーに置き換えました。VPNサービスにデータ保持を義務付ける法律のない国を拠点とする事業者は、約束を破ることを法律で強制されないため、ノーログを維持するうえで実質的に有利な立場にあります。

VPNが本当にノーログかどうかを知るには？

本当に重要なのはこの問いであり、「プライバシーポリシーを信じる」よりも具体的に答えられます。検討中のノーログVPNサービスについて、説得力がおおむね高まる順に、三種類の証拠を確認しましょう。

1. 独立監査。信頼できるノーログの主張は、結果に金銭的利害を持たない外部組織による検証を受けています。この分野では、KPMG、PwC、Deloitte、Cure53など、こうした審査を専門とする組織がよく知られています。監査では通常、サーバー設定、ソースコード、インフラを調査し、アクティビティログが実際に記録されていないことを確認してから、調査結果の概要を公表します。率直に言えば、監査はある時点を切り取ったものです。監査人が調査した特定の日に事業者のシステムがどうなっていたかを示すもので、継続的なリアルタイムの保証ではありません。単発の監査一回だけの事業者よりも、複数年にわたって複数回の監査を受けている事業者のほうが、一般に強い判断材料になります。

2. 実際の法的検証。より強い証拠となるのは、事業者が裁判所命令、召喚状、物理サーバーの押収などによってユーザーデータの提出を法的に強制されたにもかかわらず、提出できるものがなかった事例です。過去十年間に、複数のVPN事業者がこの種の事例を公表しています。法執行機関からの要請、犯罪捜査中のサーバー押収、複数の国での裁判所命令に際し、提出できるアクティビティログがそもそも存在しなかったため、アカウント情報や請求情報だけを提出したと伝えられています。監査と異なり、この種の検証は予告なしに、対立的な状況で起こります。事前に予定されたものではなく、事業者は可能であれば全面的に応じる動機がありました。そのため、委託監査とは実質的に異なる、しばしばより説得力のある証拠になります。両者は相反するものではなく、最も信頼性の高い事業者は両方を備えている傾向があります。

3. 注意すべき危険信号。ノーログをうたう宣伝が証拠によって真っ向から否定された事業者も一部にあります。宣伝とは裏腹に、VPNサービスが法執行機関の捜査に利用データを提出した事例が報じられています。また、少なくとも一社では、公開の場で保存していないと主張していた詳細な接続ログが、自社から流出したデータベースに含まれていたことが判明しました。こうした事例の多くで、当該事業者はその後プライバシーポリシーを全面的に見直し、独立監査を受けました。これも有益な情報です。過去の問題の後に実質的な変更を行い、監査を受けた事業者は、監査履歴がなく、主張を確かめる方法もない事業者とは状況が異なります。「必要に応じてデータを保持する場合があります」といった曖昧なポリシー文言、監査履歴がまったくないこと、データ保持義務のある法域で運営していることは、ノーログの主張を額面どおりに信じる前に確認すべき、よくある三つの警告サインです。

「warrant canary」という言葉を目にすることもあるでしょう。これは、事業者が秘密の政府データ開示要請を受けていないと定期的に公表し、更新が途絶えれば状況の変化を暗に知らせるという、現在ではほぼ時代遅れの手法です。多くの事業者はこれをやめ、より有益で、操作も難しいとされる定期監査や透明性レポートに移行しています。

ノーログポリシーの対象外となるもの

適切に運営されている真のノーログVPNでも、文字どおり情報を一切収集しないわけではありません。そう主張する事業者がいれば、十分に率直とは言えません。ノーログポリシーが通常対象とする範囲の外には、いくつかの種類のデータがあります。

• 請求情報とアカウント情報。決済情報、メールアドレス、基本的なアカウント情報は、サブスクリプション事業の運営に必要です。ノーログを掲げるかどうかにかかわらず、ほぼすべてのVPN事業者がこれらを保持しています。
• カスタマーサポートとのやり取り。ライブチャットやメールでサポートに問い合わせると、そのやり取りと、それを処理する第三者ツールは、VPN自体のサーバーインフラとは別のシステムです。「アクティビティログなし」という約束が自動的に適用されるわけではありません。
• 決済処理事業者。実際に取引を処理するサービス（カード決済代行業者や決済プラットフォーム）には独自のデータ保持慣行があり、VPN事業者自身のノーログポリシーの対象外です。

これらは真のノーログポリシーと矛盾しません。「ログなし」が具体的に指すのは、接続後の通信や閲覧行動の扱いであり、事業に関わるあらゆる種類のデータを指すわけではありません。この違いを理解することは、見出しの主張を流し読みするだけではなく、プライバシーポリシーを本当に理解して読むための一部です。確認する場所が Guru VPNでも、ほかのサービスでも同じです。

Guru VPNを選ぶ理由

Guru VPNはノーログの方針を基盤としています。閲覧行動、閲覧したサイト、接続中に行ったことは記録も保持もしません。サービス運営に必要な基本的なアカウント情報と請求情報は、サブスクリプション運営に必要な範囲に限って保持します。それ以上は保持しません。これは、ノーログポリシーと、そもそもその対象として想定されていない限られた情報との違いについて、上で説明した内容に沿っています。

VPNを検討している理由がプライバシーなら、この記事の評価基準を検討中のすべての事業者に当てはめる価値があります。Guru VPNも例外ではありません。ホームページの見出しだけではなく、実際に何が収集されているかを確認しましょう。現在のプランは Guru VPNの料金ページで確認できます。また、利用可能なロケーションの全一覧はこちらです： guruvpn.com/servers.

よくある質問

結論

「ログなし」は実質的な意味を持つ違いですが、その言葉だけでなく、具体的な裏付けがある場合に限ります。どの種類のログを収集するのか、しないのかを明確に説明していること、方針で禁じるだけでなくデータを保持しにくくするサーバー設計であること、ログ記録を義務付ける法律のない法域で運営されていること、そしてできれば独立監査と実際の法的圧力に耐えた実績の両方があることです。 Guru VPNを含め、どの事業者も宣伝上の見出しだけではなく、同じ確認項目に照らして評価する価値があります。正しいことをうたっているからVPNを選ぶのか、実際にその主張を裏付けられるから選ぶのか。その違いがここにあります。