VPNのログなしの主張を信頼できますか？

特に公共のWi-Fiに接続している場合、Webサーフィンは危険を伴う可能性があります。少しのノウハウを持っている人なら誰でもあなたの個人情報とウェブ閲覧履歴を見ることができます。

仮想プライベートネットワーク（VPN）は、実際のIPアドレスをマスクし、プライベートWebブラウジングセッションを作成するので便利です。VPNは、詮索好きな目を寄せ付けないことを約束しますが、VPN自体のロギング方法について疑問が投げかけられています。

では、これらの懸念は何であり、VPNログについて心配する必要がありますか？

VPNログの問題

市場で最も人気のあるVPNは「ログなし」のサービスプロバイダーであると主張していますが、実際には、ほとんどすべてのVPNは、サービスが維持されるようにアクティビティのログを保持しています。セキュリティ監査と透過性ジェスチャにもかかわらず、VPNが実際にログなしサービスを提供しているかどうかを確認する方法はありません。

VPNをストリーミングサービスの視聴や地理的に制限されたWebサイトへのアクセスのみに使用している場合は、VPNログは問題にならない可能性があります。しかし、ジャーナリスト、弁護士、政治的反対者にとって、VPNサービスによって保持されるさまざまな種類のログを区別することは、個人の安全にとって重要です。

VPNログの種類

VPNがログに記録するデータのほとんどは、3つのカテゴリに分類されます。これらのログの一部はプライバシーに大きなリスクをもたらしませんが、政府の監視やサイバー犯罪者にさらされる可能性のある機密性の高いログがあります。

1.接続ログ

VPNが保持する可能性のある最初の種類のログは、接続ログです。これらはユーザーまたはサーバーレベルで収集され、主にVPN操作を改善または維持するために使用されます。接続ログには次のものが含まれます。

• 発信元IPアドレス。
• サーバのIPアドレス。
• 接続のタイムスタンプ。
• 帯域幅の使用。

接続ログは、サービスプロバイダーがサーバー上のトラフィックを管理し、悪用を防ぎ、サービスを実行し続けるのに役立ちます。ユーザーごとの同時デバイス接続を制限するVPNは、ほとんどの場合、接続ログを使用して制限を適用します。このデータを使用して、VPNパフォーマンスを最適化し、ユーザークエリのトラブルシューティングを行うこともできます。

関連：VPNを使用するときに誰があなたのデータを追跡できますか？

ただし、一部の接続ログでは、VPNサービスと法執行機関があなたとあなたの物理的な場所を特定することもできます。

プライバシーを重視するユーザーの場合は、ログに記録されるデータの種類と、VPNベンダーによって保持される期間を検討する価値があります。一部のサービスプロバイダーは、1日または1週間後に接続ログを自動的に削除しますが、接続ログが長期間保持される場合は、他の場所を探すことをお勧めします。

2.トラフィックログ

トラフィックログは、VPNを使用する目的に反するため、おそらく最悪の種類のVPNログです。トラフィックログには、次のようなデータが含まれる場合があります。

• ダウンロードしたファイル。
• 購入履歴。
• 使用するアプリとソフトウェア。

あらゆる種類のトラフィックログを保持するサービスは避けることを強くお勧めします。

VPNプロバイダーは、トラフィックログを保持して、ユーザーに関するプロファイルを作成し、それをサードパーティのサービスや広告主に販売します。これらのログは、ビジネスを維持するためにお金を稼ぐ必要があるため、ほとんどの場合無料のVPNによって保持されます。トラフィックログはサイバー犯罪者にさらされ、個人情報の盗難につながる可能性があります。

3.使用ログ

アクティビティログとも呼ばれる使用ログには、オンラインアクティビティに直接関連するデータが含まれます。次のようなコンテンツを含めることができます。

• DNS要求。
• 使用メタデータ。
• 訪問したウェブサイト。

関連：VPNはウェブサイトがあなたを追跡するのを止めることができますか？

使用ログは通常、VPNセッションが終了するとすぐに削除されます。使用ログは短期間保持されるため、このタイプのログは大きな問題にはならない場合があります。ただし、プライバシーの観点からは、それらを避けるのが最善です。

アクティビティデータをログに記録する多くのプロバイダーは、プライバシーポリシーでそれを伝達します。ただし、アクティビティデータの収集について明示的に説明していないサービスがあります。

ログなしVPNとは何ですか？

ログなしVPNサービスは、ユーザーを識別したり、物理的な場所を追跡したりするために使用できる接続データやアクティビティデータを保存しません。また、VPNトンネルを介して送信されたデータも収集しません。真のログなしサービスは、すべてのユーザーのアクティビティを匿名にして、VPNネットワーク上の特定の接続またはアクティビティにユーザーが関連付けられていないことを確認します。

ログなしVPNには、登録と請求のために、電子メールアドレスなどの情報のみが含まれます。ExpressVPNのような一部のVPNでは、請求プロセスを非公開に保つためにビットコインで支払うこともできます。

ログなしのVPNは、必ずしも「ログなし」のVPNサービスである必要はないことを理解することが重要です。VPNがログをゼロに保ち、帯域幅やデバイス制限などの制限を適用することは事実上不可能です。ただし、識別可能な情報を収集しないVPNは、ログなしVPNとして分類されます。

人気のあるログなしVPN

ほとんどのVPNはログなしの主張をしますが、この約束を果たすサービスはほんの一握りです。プライバシーを気にせずに使用できるログなしVPNサービスをいくつか紹介します。

1. ExpressVPN

ExpressVPNは、実績のあるノーログポリシーを備えた数少ないVPNサービスの1つです。

英領バージン諸島を拠点とし、プライバシーに配慮した管轄区域を享受しています。サービスは独立して監査され、プライバシー保護は複数回検証されています。

続きを読む：ExpressVPNがVPNの最初の選択肢となる理由

ExpressVPNのログなしの主張は、トルコ当局がアンドレイ・カルロフの暗殺を調査するためにサーバーの1つを押収した2017年に確認されました。利用可能なデータがなかったため、当局は識別可能な情報を見つけることができませんでした。

2.プライベートインターネットアクセス

プライベートインターネットアクセス（PIA）は、厳格なノーログポリシーを備えた優れたセキュリティ機能を提供します。

ミリタリーグレードの暗号化、キルスイッチ、およびDNSリーク保護を使用します。本社は米国にあり、Five-Eyes Intelligence共有アライアンスのメンバーですが、ExpressVPNと同様に、ログなしの主張が証明されています。

3. NordVPN

NordVPNは、1200万を超える顧客を抱える最大のVPNサービスプロバイダーの1つです。

これは、5眼、9眼、または14眼の同盟の管轄外にあるパナマに拠点を置いています。これは、NordVPNがサードパーティのデータアクセス要求を拒否できるため、インターネットアクティビティを追跡できないことを意味します。

関連：「ファイブアイズ」監視とは何ですか？VPNユーザー、注意してください！

ExpressVPNやPIAと同様に、NordVPNは、ログなしの主張を検証するための独立した監査を完了しました。監査により、会社がIPアドレス、トラフィックデータ、またはブラウジングアクティビティをログに記録していないことが確認されました。

適切なVPNサービスの選択

VPNロギングポリシーに関しては、さまざまなバリエーションがあります。しかし、ご覧のとおり、すべてのログが不良であるとは限りません。特定のデータ型は、ベンダーがサービスを改善し、ユーザークエリのトラブルシューティングを行うのに役立ちます。

ただし、VPNを選択する前に、何がログに記録されるか、ログ記録の目的、およびそれらが保持される期間を知ることは重要です。VPNプライバシーポリシーをさらに深く掘り下げて、VPNプライバシーポリシーがあなたに結び付けられる可能性のある個人情報を収集しないようにします。