ログなしVPNの選び方｜約束の確認、情報の最小化、公共Wi-Fi対策

ログなしの約束：データの種類を確認する

「閲覧内容を記録しない」と「接続ログを保存しない」は同じ意味ではありません。前者がウェブページの本文だけを指す場合もありますが、後者には接続元IPアドレス、接続時刻、利用した回線などのメタデータが関わります。HTTPSのページ本文を見られなくても、接続メタデータから、あるアカウントがいつサービスを利用したかが分かる可能性があります。データの種類を分けて確認して初めて、約束を比較できるようになります。

アカウント情報、注文情報、データ容量も個別に確認しましょう。サービスが請求情報を処理するからといって、閲覧履歴も必ず記録しているとは限りません。一方、「閲覧履歴を記録しない」とうたっていても、注文情報や診断ログの保存方法について説明したことにはなりません。プライバシーポリシー、利用規約、クライアントの診断に関する説明に食い違いがないか確認し、一文だけを切り取って判断しないようにしましょう。

保存期間は明確な期間で示される場合もあれば、「障害対応の終了後に削除」のように、条件で示される場合もあります。重要なのは、条件が具体的か、例外があるか、法律上保存が必要な情報をどう扱うかです。曖昧な点はまずサポートに問い合わせ、回答を記録しておきましょう。説明がない内容は、記録されないと決めつけず、未確認として扱う必要があります。

約束を検証する：バッジより証拠の範囲を確認

第三者監査を実施している場合は、報告書の原文または検証可能な要約を確認し、監査対象、実施時期、結論を把握しましょう。クライアントコード、サーバー設定、プライバシーの運用手順は、それぞれ監査範囲が異なります。あるクライアントが審査を通過していても、すべてのサーバーやアカウントシステムで同じデータ処理が行われている証明にはなりません。

監査は、特定の時点と範囲における証拠であり、長期的な保証ではありません。オープンソースのクライアントは実装の確認に役立ちますが、サーバーに実際に何が保存されているかまでは分かりません。透明性レポートは問い合わせへの対応手順を知る手がかりになりますが、日常的なデータポリシーに取って代わるものではありません。公開資料がない場合に言えるのは、確認できる根拠が限られているということです。サービスの約束を憶測で補わないようにしましょう。

プロトコル名も、プライバシーを保証するものではありません。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、それぞれ異なるプロキシや伝送方式に関わりますが、実際の保護レベルは具体的な設定と実装によって異なります。名前だけで運営者がログを残さないと証明することはできません。IEPL、中継、直結といった回線の説明も、ログポリシーの根拠にはなりません。

アカウントと支払い：情報を最小限にする

情報を最小限にするとは、虚偽の情報を入力することではなく、サービスの利用に必要な情報だけを提供することです。アカウント作成の前に、必須項目と収集する理由、アカウントの復旧方法を確認しましょう。VPNBodyではメールアドレスは不要で、ユーザー名とパスワードでアカウントを作成できます。メール情報の提出を減らせる一方、ログイン情報を適切に管理することがより重要になります。

ユーザー名は、公開しているSNSのアカウント名を使い回さないようにしましょう。パスワードも他のサイトと共用せず、パスワード管理ツールに保存してください。利用できるアカウント復旧方法も確認しておきましょう。サポートに問題を伝えるときは、まずエラーの状況と試した対処を説明し、最初から設定全体や大量のスクリーンショットを送らないようにしてください。

• ✅ アカウント作成前に必須項目を確認し、必要な情報だけを提供する。
• ✅ サービス専用のパスワードを使い、アカウント復旧に必要な情報を保管する。
• ✅ 問い合わせを送る前に、ログイン情報、サブスクリプションURL、支払いに関する機密情報を隠す。
• ❌ 支払い方法、暗号化接続、メールアドレス不要を、身元と紐付けられないことと同一視しない。

VPNBodyはAlipay、WeChat Pay、USDTに対応しています。決済サービスごとに取引記録が保存される場合があり、サービス側でも照合や返金のために注文情報が必要になることがあります。USDTのオンチェーン送金は公開され、追跡可能です。デジタル資産を使うからといって、匿名になるとは限りません。支払い方法を選ぶ際は、記録の範囲や送金の照合、購入後のサポートも考慮しましょう。

サブスクリプションURLも機密情報です。通常は回線設定を取得するためのトークンが含まれており、URLを入手した人がサブスクリプションを読み取ったり、利用したりできる可能性があります。信頼できるクライアントにのみローカルで読み込み、不明なオンライン変換ツールには貼り付けないでください。URLを公開してしまった場合は、サービス提供元にリセットや無効化が可能か問い合わせましょう。投稿を削除しても、すでにコピーされた内容は回収できません。

公共Wi-Fi：ネットワークを確認してから接続する

空港やカフェでは、ネットワーク名が似ているだけで接続せず、施設に正しいネットワーク名を確認しましょう。ポータル認証が必要な場合は、バックグラウンド同期を一時停止し、必要な認証を済ませてからクライアントを起動します。認証ページでルート証明書や構成プロファイル、不明なソフトウェアのインストールを求められた場合は操作を中止し、通常の手順だと決めつけず施設に確認してください。

公共ネットワークだからといって、HTTPSのページ本文を第三者がそのまま読めるわけではありません。正常に検証されたHTTPSは、ブラウザーとウェブサイト間の通信を暗号化します。VPNやプロキシ接続は主に、ネットワーク経路の一部で見える情報や接続元を変更します。フィッシングサイトや端末のマルウェアへの対策にはならず、ログイン中のウェブサイトにアカウントを識別されることも防げません。

ブラウザーに証明書の警告が表示されたら、ログインを完了するために無視しないでください。ドメイン名とシステム時刻を確認し、必要に応じて信頼できるネットワークに切り替えましょう。接続後は、対象のアプリが想定した回線を実際に通っているかも確認してください。システムプロキシの設定だけでは、その設定に従うアプリしか対象にならない場合があります。端末全体の通信が切り替わったと判断しないようにしましょう。

DNSと通信の振り分け：実際の経路を確認する

DNSクエリはドメイン名をIPアドレスに変換するために使われます。アプリの通信はプロキシを経由していても、DNSクエリが想定外のローカル経路から送信されると、検索したドメイン名が漏れる可能性があります。ブラウザーのセキュアDNS、システムのリゾルバー、クライアントのDNSモード、振り分けルールが同時に動作することもあるため、「接続済み」の表示だけでは判断できません。

WindowsとmacOSでは、一般的なシステムプロキシと、トンネルで通信全体を処理するモードに違いがあります。AndroidとiOSのクライアントは通常、OSが提供するネットワーク拡張機能を使いますが、対象範囲はアプリやルールによって異なります。Linuxでは、デスクトップのプロキシ設定、環境変数、システムの名前解決サービスが一致しているかも確認しましょう。同じサブスクリプションを読み込んでも、すべてのOSで同じ動作になるとは限りません。

1. 現在の設定を記録する。クライアントのモード、DNSのオプション、通信の振り分けルール、アプリの除外設定を確認します。確認中は複数のプロキシツールを同時に動かさないでください。
2. 対象アプリを確認する。アクセスしたいウェブサイトを開き、クライアントのルール適用ログと照らし合わせて経路を確認します。IPアドレス確認でブラウザーの接続元を調べられますが、結果が示すのはそのときのブラウザー通信だけです。
3. 名前解決の結果を確認する。信頼できるDNSチェックページで、リゾルバーが想定どおりか確認します。見慣れない事業者名が表示されても、必ずしも漏えいとは限りません。クライアントの設定と照らし合わせて確認し、地域表示だけで判断しないでください。
4. 接続が切れたときの動作を確認する。クライアントに通信遮断機能があるか、その機能がどのモードに適用されるかを確認します。機密情報を送受信していない状態で接続を手動で切り、アプリが通常の接続に切り替わるかを確認しましょう。機能の名称だけを信頼しないでください。

通信の振り分けでは、一部の通信が直接接続になることがあります。これはルールの意図した動作の場合もあり、すべてを漏えいとみなすべきではありません。実際の動作が想定どおりかを確認しましょう。IPv6の経路もチェック対象です。異常があれば、まずクライアントとシステムの設定を確認してください。システム機能を恒久的に無効にすることを、あらゆる場合に通用する対策と考えないようにしましょう。

選ぶ際のポイント：プライバシーの根拠とプランの条件を分けて確認

最終的に比較する際は、まずプライバシーの範囲を受け入れられるか確認し、そのうえで回線、デバイス、支払い方法を検討しましょう。VPNBodyは110+か国、220+回線に対応し、台数制限はありません。これらはサービスの提供範囲を示す情報であり、プライバシー監査の結論ではありません。回線数が多くても、すべての回線が現在のネットワーク環境で同じ性能を発揮するとは限りません。

月額プランのデータ容量は開通日を基準に毎月リセットされ、追加データ容量は使い切るまで有効で、期限切れになりません。プランの区分をプライバシーのレベルとみなさず、実際の使い方に合わせて選びましょう。返金条件は、初回支払い後7日以内であれば理由を問わず全額返金を申請できます。利用開始前にプランの詳細を確認し、クライアントの設定方法は初心者ガイドで確認してください。