宣伝に惑わされないVPNの選び方

ノーログポリシーの本当の意味

ノーログポリシーに意味があるのは、「何を記録しないか」が明記されている場合だけです。欲しいのはこういう記述です：どのサイトを見たかの記録なし、通信内容の保存なし、アカウントと訪問先IPアドレスの紐付けなし。「ノーログ」を掲げつつ、接続メタデータ——タイムスタンプ、セッション時間、使用帯域、場合によっては接続元IP——を残すサービスもあり、それだけでも行動の突き合わせには十分です。

具体的な記述はランディングページではなくプライバシーポリシーで探しましょう。良いシグナルは、保持するデータ（アカウントのメールアドレス、支払い状況）と決して書き込まないデータが正確に列挙されていること、独立監査を受けていること、あるいは実地の検証——データが存在しないために応じられなかった裁判所命令など——を経ていることです。「診断情報を収集する場合があります」のような曖昧な文言こそ、アクティビティログが隠れている場所です。

管轄国は重要か

重要ですが、ログそのものほどではありません。会社の管轄国によって、どの政府がデータの提出やログ取得の開始を強制できるかが決まります。データ保持が法律で義務付けられている国の会社は、トップページに何と書いてあろうと、法的に記録を残す義務があります。

実用的なルールはこうです：管轄国が問題になるのは、存在するデータについてだけ。本当にアクティビティログを書かないサービスなら、どこの裁判所に求められても差し出すものがありません。両方をセットで評価してください。中立的な管轄国での厳格なノーログが最強の組み合わせで、データ保持義務のある国での「ノーログ」主張は矛盾であり、警告サインです。

候補に入れるべきプロトコル

2026年の基準はWireGuardです。小さく監査済みのコードベース、高速なハンドシェイク、ネットワーク切り替え時の素早い再接続、モバイルでの低いバッテリー消費。これかその派生を提供していないサービスには、理由を問うべきです。

OpenVPNは今でも妥当な代替です。遅くて重いものの、あらゆる環境でサポートされ、極めてよく研究されています。Xrayプラットフォーム上のプロトコル（REALITY付きVLESSなど）は、VPN通信を積極的に妨害するネットワークを使う場合に重要です。通常のTLSに見えるように設計されているからです。AuroraがWireGuardとXray系プロトコルを両方走らせているのは、まさにこの使い分けのためです。デフォルトは速度、ネットワークが敵対的な場所では耐妨害性。

無視していいもの：中身が秘密の独自プロトコルと、いまだにPPTPやL2TPに頼っているもの。よく言ってもレガシーです。

自社サーバーかレンタルか——それは重要か

ほとんどのVPNは、同じようなホスティング業者から仮想マシンを借りています。それ自体が悪いわけではありませんが、ハードウェアを物理的に握っているのは第三者ということであり、安売りで詰め込みすぎのVPSは、ピーク時間帯の不安定な速度として現れます。

自社の専用サーバーを運用するサービスは、ディスク（稼働中サーバーの第三者によるスナップショットがない）、容量、ネットワーク構成を自分で管理しています。所有かどうかを外から検証することはできませんが、その兆候は観察できます。夜のピーク帯でも安定したスループット、そして「サーバーは専用機か仮想か」と聞いたときのサポートの率直な答えです。

価格、台数、サポート、そして更新の罠

比べるべきは初回価格ではなく更新価格です。業界の定番の手口は、大幅割引の2年プランが、宣伝価格の数倍で更新されるというもの。支払う前に、購入画面の細かい注記から更新金額を見つけてください。そして、契約時の価格のまま更新されるサービスを選びましょう。

次に日常使いの実際を確認します。1契約で何台カバーできるか（Auroraは同時に最大7台）、持っている全プラットフォームにアプリがあるか、本気で試せる長さの返金期間があるか——14日間が妥当な基準です——そしてサポートが中身のある回答をするか。支払う前に技術的な質問を送ってみてください。その返信は、どんなレビューよりも多くを教えてくれます。

• 記録するもの・しないものがログポリシーに正確に明記されている
• データ保持義務のない管轄国
• WireGuardが使える。ネットワークの妨害があるならXray級のプロトコルも
• 更新価格が契約時の価格と同じ
• 家族の分まで足りる同時接続台数
• 本気で試せる長さの返金保証
• 定型文ではなく技術的な質問に答えるサポート
• 独立監査など、主張の外部検証がある

無料VPNが実際に売っているもの

サーバーの運用と通信費には本物のお金がかかるので、無料VPNは別の方法で資金を得ています。よくあるモデルは、あなたの閲覧に関するデータの注入や転売、速度と容量を制限して有料プランへ誘導、あるいは他の客の通信をあなたの端末経由で流すというものです。

有料サービスが提供する制限付き無料プラン——少ない容量、少ない接続先——は正当なデモです。警戒すべきは、ビジネスモデルの見えない「永久無料・無制限」のVPNです。トンネルの向こう側で通信がどう扱われているか、あなたには監査のしようがありません。

「軍用レベルの暗号化」が無意味な理由

信頼に足るVPNはどこも、同じ公開済み・査読済みのアルゴリズムを使っています。通信にはAES-256かChaCha20、鍵交換には標準的な楕円曲線方式。これらは無料かつオープンで、サービスが無料でも月20ドルでも中身は同一です。特定のベンダーだけが使える秘密のより強い暗号は存在しません。

つまり、暗号強度を前面に出して売り込むサービスは、全競合と共通の性質を宣伝しているにすぎません。本当の違いは別の場所にあります。何がログに残るか、ハードウェアは誰のものか、敵対的なネットワークでプロトコルがどう振る舞うか、更新にいくらかかるか。判断はそこですべきです——暗号はどこでも同じなのですから。