本記事には広告・アフィリエイトリンクを含みます。
30秒で分かる結論
VPNの「ノーログ」とは、通常、閲覧履歴や通信内容など、利用者のオンライン行動を特定できるログを保存しない方針を指します。アカウント情報、決済記録、問い合わせ履歴、任意送信の診断データまで一切持たないという意味ではありません。安全性を判断するときは「ノーログ」という広告文だけでなく、保存しない項目・保存する項目・保持期間・第三者監査の対象範囲を比べることが重要です。
VPNログとは？
ログとは、システムやアプリの動作、接続、エラーなどを記録したデータです。VPNサービスでは、ひとくちに「ログ」といっても内容が異なります。
| 種類 | 具体例 | プライバシーへの影響 |
|---|---|---|
| アクティビティログ | 閲覧先、検索、DNS問い合わせ、通信内容 | オンライン行動に直接結びつきやすい |
| 接続メタデータ | 接続元IP、接続時刻、セッション時間、使用サーバー、通信量 | 組み合わせによって利用者と通信を関連付けられる場合がある |
| 運用上の一時データ | 現在の接続数、負荷、障害検知に必要な情報 | 保存の有無、識別可能性、削除時期が重要 |
| 診断・分析データ | クラッシュ情報、端末・OS、アプリの操作状況 | 任意送信か、第三者分析ツールへ渡るかを見る |
| アカウント情報 | メールアドレス、契約プラン、作成日 | サービス提供に必要でも、VPN通信ログとは別物 |
| 決済・サポート情報 | 請求記録、決済事業者の情報、問い合わせ内容 | 法令・会計・不正利用対策などで保持される場合がある |
特に注意したいのは、接続メタデータです。閲覧内容そのものを保存していなくても、接続元IPと時刻、使用したVPNサーバーなどが長期間ひも付けられていれば、プライバシー上の手掛かりになり得ます。
VPN事業者には何が見える？
VPNを使うと、端末からVPNサーバーまでの通信は暗号化されたトンネルを通ります。回線事業者や公衆Wi-Fi管理者からは、主にVPNサーバーへ接続している状態として見えます。
利用端末 ＝＝＝＝暗号化されたVPNトンネル＝＝＝＝ VPNサーバー → 接続先その代わり、VPN事業者が通信を中継する立場になります。これは「誰にも情報を預けない」のではなく、信頼先の一部を回線事業者からVPN事業者へ移す仕組みです。
接続先がHTTPSなら、VPNサーバーより先も通信内容はHTTPSで暗号化されます。ただし、DNSの扱いや接続先に関するメタデータなど、技術的に扱える情報は構成によって変わります。VPNの基本構造は、VPNとは？初心者向けに仕組み・必要性を解説で詳しく説明しています。
No-Log（ノーログポリシー）とは
ノーログポリシーとは、利用者のVPN利用に関する特定の記録を保存しないという事業者の方針です。ただし、「No-Log」「Zero-Log」に業界共通の一律な定義があるわけではありません。
サービスごとに、次の違いがあります。
- 閲覧履歴とDNS問い合わせを保存しない
- 接続元IPを保存しない
- 接続時刻や通信量を個人と結び付けない
- サーバー運用に必要な集計値だけを扱う
- 診断情報は利用者の同意がある場合だけ送信する
- アカウントや請求情報は別の目的で保持する
したがって、「ノーログVPNか」という二択よりも、どのデータを、何の目的で、いつまで扱うかを読むほうが正確です。
「保存しない」と「処理しない」は違う
VPNサーバーは通信を中継するため、通信データを技術的に処理します。ノーログの中心は、その情報を後から検索できる永続的な記録として残すかどうかです。
負荷分散や不正利用対策のために、一時的なデータや匿名化・集計された指標を扱うサービスもあります。この場合は、利用者を識別できるか、セッション終了後に削除されるか、保持期間が明記されているかを見ます。
ノーログでも保存される可能性がある情報
一般に、次の情報はVPN通信ログとは分けて扱われます。
- 登録メールアドレスやアカウント作成情報
- 契約プラン、請求、返金などの取引記録
- サポートへ送った文章や添付ファイル
- 利用者が許可したクラッシュレポート
- 不正ログインや大量アクセスへの対策情報
- Cookieを含むWebサイト上のアクセス解析
これらの有無だけで危険とは判断できません。取得目的、最小化、保存期間、共有先、削除方法が具体的かを評価します。
ノーログVPNなら安全？
ノーログはVPN選びの重要な材料ですが、安全性のすべてではありません。
ノーログで減らせるリスク
利用者と閲覧履歴を結び付ける記録が保存されていなければ、サーバー侵害、内部不正、法的請求などが起きた際に、過去の行動データが開示・流出する余地を小さくできます。
法的な要請を受けても、事業者が保有していない過去データは提出できません。ただし、適用法や命令の内容によって将来の対応が問われる可能性はあり、「ノーログだから法律の影響を受けない」とは考えないほうが安全です。
ノーログでは防げないリスク
- 偽サイトへ入力したIDやカード情報の流出
- マルウェアや不正なブラウザー拡張機能
- Cookie、ログイン情報、端末指紋による追跡
- VPNアカウントの乗っ取り
- VPNアプリやサーバーの脆弱性
- 利用者自身による違法行為やサービス規約違反
VPNの総合的な危険性は、VPNは本当に安全？危険性やリスク、安全に使うポイントも併せてご覧ください。
ノーログポリシーの読み方｜8つのチェックポイント
1．保存しない情報が具体的か
「プライバシーを守ります」だけでは判断できません。閲覧履歴、DNS問い合わせ、接続元IP、VPNセッションの時刻、通信量など、項目別の説明を探します。
2．保存する情報も明記されているか
信頼できるポリシーは、収集しない情報だけでなく、アカウント、決済、診断、サポートなど実際に扱うデータも説明しています。
3．保持期間が分かるか
「一時的」「必要な期間」といった表現だけでなく、セッション終了時、数分以内、契約終了後の一定期間など、削除時期が具体的かを見ます。
4．接続元IPと利用履歴を関連付けられるか
単独では用途が限定的なデータも、時刻やサーバー情報と組み合わせると識別性が高まります。関連付けを防ぐ設計や、永続保存しない仕組みが説明されているかが重要です。
5．診断データをオフにできるか
アプリ改善用のクラッシュ・利用状況データは、VPN通信ログとは別です。初期設定、オプトイン／オプトアウト、外部分析事業者への送信を調べます。
6．第三者監査を受けているか
監査があれば、自己申告だけの場合より検証可能性が高まります。監査法人名、実施日、対象システム、保証業務の基準、結論を読みます。
7．監査報告書へアクセスできるか
全文公開、契約者限定、アカウント内のみ、概要だけ公開など、透明性には差があります。報告書を読めない場合は、企業の要約を第三者の結論そのものとして広げないようにします。
8．運営会社と契約主体が分かるか
ブランド名だけでなく、利用規約上の法人名、所在地、適用法、問い合わせ先を照合します。国名だけで安全性を決めず、実際のデータ設計や監査と組み合わせて判断しましょう。
第三者監査はどこまで信用できる？
ノーログ監査は有力な証拠ですが、万能な認証ではありません。多くは、指定された時点または期間に、特定のサーバーや運用手順が事業者の主張に沿っているかを検証します。
監査を見るときは、次の4点をセットで扱います。
- 時点：いつのシステムを調べたか
- 範囲：どのサーバー、アプリ、設定、業務プロセスが対象か
- 基準：ISAE 3000など、どの枠組みで実施したか
- 閲覧性：利用者が報告書の全文または詳細を読めるか
監査後の仕様変更、対象外の機能、将来の運用まで保証するものではありません。継続的に監査を受け、ポリシーの変更履歴を公開しているかも判断材料です。
プライバシー重視VPN4社のノーログ方針を比較
以下は、各社の公式情報と直近の監査公表資料を基にした整理です。監査回数だけで順位を付けず、対象範囲と報告書の閲覧条件を併記します。
| VPN | 直近の公表内容 | 主な対象 | 報告書へのアクセス |
|---|---|---|---|
| Proton VPN | 2026年、Securitumによる5年連続の外部監査 | 閲覧活動、DNS、セッション情報、通信内容、識別可能な接続メタデータなど | 公式記事から全文を公開 |
| NordVPN | 2025年末、Deloitte Lithuaniaによる6回目の検証。ISAE 3000（Revised） | 標準VPN、Double VPN、難読化、Onion Over VPNの各サーバーと関連運用 | 契約者がNord Account内で閲覧 |
| Surfshark | 2025年、Deloitteによるノーログ保証業務 | 標準、Static IP、MultiPortのVPNサーバーと関連する設定・手順 | Surfsharkアカウント内で閲覧 |
| ExpressVPN | 2025年、KPMGによるISAE（UK）3000 Type 1の合理的保証業務 | TrustedServerとプライバシー方針上の特定の主張 | 公式ページから条件に同意して閲覧 |
出典：各社公式のProton VPNノーログ監査、NordVPN第6回ノーログ検証、Surfsharkの2025年Deloitte検証、ExpressVPNの2025年KPMG評価（いずれも2026年9月7日確認）。
Proton VPN
Proton VPNは、VPNセッションログを保存しないとプライバシーポリシーで説明しています。2026年のSecuritum監査は、閲覧活動やDNS問い合わせ、通信内容、接続を利用者へ関連付ける永続的な記録などを対象に検証したと公表されています。
監査報告書を一般公開しており、契約前でも内容へアクセスできる点は透明性の材料です。もっとも、Protonのプライバシーポリシーにはアカウント関連情報の取扱いもあるため、「サービス全体でデータがゼロ」と読み替えないでください。
Proton VPNの評判・口コミレビューでは、無料版と有料版、安全機能をまとめています。
NordVPN
NordVPNは2025年11月10日から12月12日にかけて、Deloitte Lithuaniaによる6回目のノーログ保証業務を受けたと公表しています。ISAE 3000（Revised）に基づき、標準VPNに加え、Double VPN、難読化、Onion Over VPNのサーバーや関連する運用が対象です。
これは当時の対象システムに関する評価です。報告書はNord Account内で契約者が閲覧できます。監査実績と各安全機能は、NordVPNの評判・口コミレビューで整理しています。
Surfshark
Surfsharkは2025年、Deloitteによるノーログ方針の保証業務を公表しました。標準VPNサーバーだけでなく、Static IP、MultiPortのサーバー、関連する構成や手順も対象と説明しています。
報告書はSurfsharkアカウント内で閲覧する方式です。接続台数、料金、安全機能と併せて比較する場合は、Surfsharkの評判・口コミレビューをご覧ください。
ExpressVPN
ExpressVPNは2025年、KPMGがTrustedServerとプライバシー方針上の特定の主張を評価したと公表しています。基準はISAE（UK）3000 Type 1で、評価時点は2025年2月28日です。
報告書はExpressVPNの監査公開ページから閲覧できますが、KPMGの利用条件への同意が必要です。対象となった主張を超えて、全機能や将来の運用まで保証されたと解釈しないことが大切です。詳細はExpressVPNの評判・口コミレビューで確認できます。
ノーログの根拠からVPNを絞り込む
監査の回数だけで決めず、利用OS、必要な機能、同時接続台数、料金も含めて比較しましょう。
NordVPNの監査・安全機能を見る ／ Surfsharkの監査・料金を見る ／ ExpressVPNの監査・操作性を見る
RAM-onlyサーバーならログは残らない？
RAM-onlyは、サーバーの主要な処理を揮発性メモリ上で行い、再起動時にデータを消去しやすくする設計です。ディスクへ永続保存する一般的な構成に比べ、過去データが残る範囲を抑える助けになります。
ただし、RAM-onlyとノーログは別の観点です。
- RAM-only：サーバーがデータをどこに保持するかという技術設計
- ノーログポリシー：どの情報を収集・保存しないかという運用方針
- 第三者監査：設計や運用が主張に沿うかを一定範囲で検証する手段
RAM-onlyサーバーでも、別システムへログを転送する設計ならデータは残り得ます。反対に、ディスクを使う構成でも、対象ログを生成・保存しない仕組みは考えられます。サーバー方式だけでなく、ログ転送、管理基盤、アカウント側のデータ処理まで読みましょう。
無料VPNのノーログ表示は信用できる？
無料だから危険、有料だから安全という単純な区分はできません。有料プランの収益で無料版を運営し、外部監査を公開するサービスもあります。他方で、運営主体、収益源、保存項目が曖昧な無料アプリには注意が必要です。
次の条件が重なる場合は、導入を見送る判断も必要です。
- 運営法人や問い合わせ先が分からない
- プライバシーポリシーが短く、ログの項目が具体的でない
- 広告・分析事業者への共有範囲が広い
- 不要に見える連絡先、位置情報、端末内データへの権限を求める
- 公式サイトとアプリストアで提供者名が一致しない
- 更新が長期間止まっている
無料版の制限と運営元を比較したい方は、無料VPNおすすめ5選を参考にしてください。
ノーログVPNを選ぶ前の最終チェックリスト
| 確認項目 | 合格の目安 |
|---|---|
| 保存しないデータ | 閲覧履歴、DNS、接続元IPなどが項目別に書かれている |
| 保存するデータ | アカウント、診断、決済、サポート情報が隠されていない |
| 保持期間 | 削除時期や保存根拠が具体的 |
| 第三者監査 | 実施者、日付、基準、対象範囲をたどれる |
| 報告書 | 全文または詳細な結論へアクセスできる |
| 運営主体 | 契約法人、所在地、問い合わせ先が分かる |
| アプリ設定 | 診断送信や自動接続の設定を把握できる |
| 安全機能 | キルスイッチ、DNS漏えい対策、更新体制がある |
ポリシーは改定されます。契約時だけでなく、大きなアプリ更新、運営会社の変更、利用規約改定の通知があったときにも見直すと安心です。
VPNログに関するよくある質問
VPNを使えば閲覧履歴は完全に消えますか？
消えません。回線事業者から見える情報は減らせますが、ブラウザー履歴、検索サービス、ログイン先、Cookieなどには別の記録が残る場合があります。VPN事業者が保存する情報もポリシー次第です。
ノーログVPNなら完全に匿名ですか？
完全な匿名性は保証されません。実名アカウントへのログイン、Cookie、端末指紋、決済情報、利用者自身が入力した情報などから識別される可能性があります。
VPN会社は警察や裁判所へデータを渡しますか？
適法な要請への対応は、契約主体や適用法、要請内容によって変わります。重要なのは、事業者が過去のどのデータを実際に保有しているかです。透明性レポートや法的要請の方針も判断材料になります。
ノーログ監査は毎年必要ですか？
必ず年1回でなければ安全といえないわけではありませんが、古い監査だけでは現在のシステムを判断しにくくなります。定期的な再検証や、重要な仕様変更後の監査が望ましいといえます。
接続ログが少しでもあれば危険ですか？
用途と内容によります。障害対応に必要な匿名集計値と、利用者のIP・時刻・接続先を長期保存する記録ではリスクが異なります。識別可能性、保持期間、共有先を分けて評価してください。
会社のVPNでログを取るのは危険ですか？
社内VPNでは、不正アクセス検知や監査のために認証・接続ログが必要です。個人向けプライバシーVPNとは目的が異なります。取得範囲を必要最小限にし、従業員への説明、アクセス権限、保存期間、削除ルールを整えることが重要です。
まとめ｜「ノーログ」の言葉より、保存範囲と検証方法を見る
VPNのノーログは、閲覧履歴や接続元IPなど、利用者の行動を特定できる記録を保存しない方針です。しかし、広告上の短い表現だけでは、対象も例外も分かりません。
選ぶときは、次の順に判断しましょう。
- 保存しない情報を項目別に読む
- アカウント・決済・診断など保存する情報も読む
- 保持期間と第三者共有を調べる
- 監査の時点・範囲・基準・報告書を確認する
- キルスイッチや更新体制を含めて総合判断する
ノーログは「完全匿名」の証明ではなく、VPN事業者へ預ける情報を減らすための重要な設計・運用方針です。検証可能な根拠まで比べれば、宣伝文句だけに頼らず選べます。
プライバシー重視のVPNを目的別に比較する
監査範囲と安全機能を重視するならNordVPN、台数無制限も必要ならSurfshark、TrustedServerと操作性を比べるならExpressVPNが候補です。Proton VPNは公開監査を読める点が判断材料になります。
NordVPNレビュー ／ Surfsharkレビュー ／ ExpressVPNレビュー ／ Proton VPNレビュー
