- 比較記事で「ノーログ」という言葉をよく見かけるが、何のことか分からない
- 「記録しません」と書いてあっても、本当に信じていいのか判断できない
- 接続ログや利用ログなど、似た言葉の違いがあいまいで難しく感じる
VPNの広告や記事を見ていると、「ノーログ」という言葉が必ずと言っていいほど出てきます。
これは簡単に言うと、「利用者がネットで何をしたかの記録（ログ）を一切残しません」というサービスの方針です。
ただし、「ノーログ」という言葉には国が定めた法律や公的な合格証があるわけではありません。
事業者自身がアピールとして使っている言葉のため、中身を正しく見極める視点が必要です。
また、ノーログだからといって、登録したメールアドレスまで完全に消えるわけではありません。
この記事では、ログの種類の違い、本当に記録がないか確かめる方法、過去の事例を分かりやすく整理しました。
仕組みを知っておけば、どのVPNが本当に信頼できるかを自分の目で判断できるようになります。
ノーログVPNとは何か
ノーログVPNとは、利用者がどんなサイトを見て、何をダウンロードしたかという通信履歴を保存しないVPNサービスです。
通信の秘密を守ることを売りにしている会社が、自らの方針として掲げています。
ただし、「ノーログ」という言葉に世界共通の統一ルールがあるわけではありません。
公的な機関が「この会社は合格」と証明書を出してくれる制度も存在しないのが実情です。
そのため、言葉をそのまま信じるのではなく、「具体的に何を記録していないのか」を確かめる姿勢が欠かせません。
VPNが記録しうる2種類のログ
ノーログの中身を理解するには、VPNが記録できるデータを2つに分けて考えると簡単です。
記録の対象は、次の2種類に分かれます。
- 接続ログ（いつ、どこからつないだかの記録）
- 利用ログ（どのサイトで何を見たかの記録）
電話にたとえながら、それぞれの違いを見ていきましょう。
接続ログ（通話履歴のような記録）
接続ログは、通信そのものの記録に関わるデータです。
接続した日時、使った通信の量、接続元のIPアドレス（ネット上の住所）などが含まれます。
電話でたとえるなら、「誰に、何時何分に電話をかけて、何分間話したか」という発信履歴のようなものです。
通話の中身そのものは入っていませんが、「誰と誰がいつ通信していたか」という手がかりになります。
別の記録と照らし合わせることで利用者を特定されるリスクがあるため、この接続ログも残さない会社が理想的です。
利用ログ（会話の中身のような記録）
利用ログは、利用者が実際にインターネットで何を見たかという中身の記録です。
アクセスしたウェブサイトのURL、検索した言葉、ダウンロードしたファイル名などが該当します。
電話でたとえるなら、「通話でどんなおしゃべりをしたか」という会話の中身そのものです。
一般的に「ネットの履歴」と言って多くの人が思い浮かべるのは、この利用ログでしょう。
ノーログを掲げるVPN会社は、例外なくこの利用ログを保存しない方針をとっています。
ノーログを掲げていても保存される情報
ノーログだからといって、利用者のすべての情報が跡形もなく消えるわけではありません。
会社が有料サービスとして運営する以上、どうしても残さざるを得ない情報があります。
代表的なのは、次の3点です。
- アカウント情報（ログイン用のメールアドレス）
- 支払い情報（クレジットカードやPayPalの決済記録）
- 同時接続数（何台の端末がつながっているかの把握）
これらは通信の中身ではなく、サービスの会員管理に必要な情報です。
つまりノーログとは、「ネットの閲覧履歴を残さない」という意味であって、「完全に名前を消して買い物ができる」という意味ではありません。
本当に記録していないかを確かめる2つの方法
「記録していません」という会社の言葉だけでは、本当かどうか確かめようがありません。
そこで、外から信頼性をチェックできる手がかりが2つ用意されています。
- 電源を切るとデータが消えるRAMサーバー
- 外部の専門会社による抜き打ちチェック（第三者監査）
それぞれどのような仕組みなのか、順番に見ていきましょう。
電源を切るとデータが消えるRAMサーバー
大手のVPNは、データを保存するハードディスクを使わず、「RAM（一時メモリ）」だけで動くサーバーを導入しています。
パソコンやスマホの電源を切ると、開いていたアプリの画面が全部リセットされるのと同じ仕組みです。
サーバーの電源を切ったり再起動したりした瞬間に、すべてのデータが跡形もなく消え去ります。
警察や捜査機関がサーバーの機材をまるごと押収しても、抜き取れるデータが物理的に残っていません。
ExpressVPN、NordVPN、Surfshark、Mullvadなどは、すべてのサーバーをこの仕組みで運用しています。
外部の専門会社による抜き打ちチェック（第三者監査）
自社の言葉だけでなく、有名な外部の調査会社に依頼してシステムを検査してもらう会社が増えています。
PwCやDeloitte（デロイト）といった世界的な監査法人が、サーバーを直接調査して「本当にログが残っていないか」を検証する仕組みです。
検査結果のレポートが公開されていれば、会社のアピールを鵜呑みにせず、第三者の確認結果として信頼できます。
NordVPN、Proton VPN、Surfsharkなどは、定期的にこの監査を受けて結果を公表しています。
宣言と違う対応が発覚した過去の事例
残念ながら過去には、「ノーログ」と宣伝しながら裏で記録を残していたサービスもありました。
代表的な失敗例として、次の2つの事例が報じられています。
- 捜査機関にログを提出してしまった事例（PureVPN）
- 裁判所の要請に顧客情報を渡した事例（IPVanish）
どんなトラブルだったのかを振り返っておきましょう。
捜査機関にログを提出してしまった事例（PureVPN）
2017年にアメリカで起きた事件で、PureVPNというサービスは「ログを保存しない」と宣伝していました。
しかし警察から要請を受けた際、犯人が自宅と職場のどちらから接続していたかを示す接続ログを提出してしまいました。
この記録が決め手となって犯人が特定され、宣伝と実際の運用が違っていたことが明るみに出ました。
口頭の宣伝文句だけを信じるのがいかに危険かを示す典型的な例です。
裁判所の要請に顧客情報を渡した事例（IPVanish）
2016年には、IPVanishという会社が捜査機関からの召喚状に対し、接続日時や氏名、IPアドレスを差し出しました。
こちらも公式ページではノーログをうたっていたため、利用者の間で大きな批判を浴びる結果となりました。
こうした過去の教訓があるからこそ、現在の信頼できる大手サービスは第三者監査やRAMサーバーを積極的に取り入れています。
まとめ：言葉だけでなく確かな証拠を見て選ぶ
ノーログVPNは、ネット上のプライバシーを守るためにとても心強い味方です。
ただし選ぶときは、次の5つのポイントを忘れないでください。
- ノーログに法律の統一基準はなく、会社独自のアピール文句です
- 接続ログ（通話履歴）と利用ログ（会話内容）のどちらも残さない会社を選びましょう
- 有料サービスである以上、メールアドレスや支払い情報は別枠で管理されます
- 電源を切るとデータが消えるRAMサーバーを使っている会社は安心感が高いです
- 世界的な監査法人によるチェック（第三者監査）を定期的に受けているかが最大の目安になります
「ノーログと書いてあるから安心」で終わらせず、第三者監査やサーバーの仕組みまで公開している会社を選んでみてください。