ガイド

「ノーログ」の本当の意味

「ノーログ」が「何も記録しない」を意味することは、まずありません。普通はアクティビティログがない——訪問したサイトや転送したデータの記録がない——という意味です。接続メタデータ、診断情報、支払い記録は別のカテゴリで、その定義は事業者ごとに違います。どれが保存されるのかを教えてくれるのは、スローガンではなくプライバシーポリシーです。

🛡️

ログには4種類ある

アクティビティログはオンラインで何をしたかの記録。接続ログはいつどこから接続したかの記録。診断ログはアプリがどう動いたかの記録。支払い記録は支払ったことの証明。「ノーログ」のバッジは、最初の1つしかカバーしていないかもしれません。

🌍

必ず存在する記録もある

サブスクリプションサービスは、あなたのアカウントの存在、支払い状況、利用台数を知らなければ運営できません。「データはゼロ」を掲げる正直なポリシーは存在しません。問うべきは、保存されたデータからあなたの行動を再構成できるかどうかです。

🔑

管轄国はスローガンに勝る

事業者は、活動している国の法律に従います。現地法が通信の保持を義務付けているなら、トップページの約束はそれを覆せません。バナーに何と書いてあるかより、どこに登記されているかが重要です。

ログにはどんな種類があるのか

4つのカテゴリがあり、決してひとまとめに語ってはいけません。事業者がカテゴリを特定せずに「ノーログ」と言うとき、それはほとんど何も語っていません。閲覧履歴以外はすべて保存するサービスでも、この言い回しは嘘にならないからです。

カテゴリごとに機微さが違います。アクティビティログはあなたの生活を再構成できます。接続ログは、ある時刻にある住所にいたことを示せます。診断情報はたいてい平凡なクラッシュデータです。支払い記録はあなたを特定しますが、オンラインで何をしたかについては何も語りません。

アクティビティログ——訪問サイト、DNSクエリ、通信内容。最も機微な種類
接続ログ——タイムスタンプ、接続元IP、使用サーバー、転送バイト数
診断ログ——クラッシュ、アプリのバージョン、接続失敗
支払い記録——請求書、取引ID、請求上の身元

技術的に不要なログはどれか

VPNの運営に、アクティビティログは一切必要ありません。パケットを転送するのに、どこへ行ったかを覚えておく必要はないので、訪問ドメインやDNSクエリを記録している事業者は、そうすることを選んだのです。これは「何も残さない」が技術的に実現可能な唯一のカテゴリであり、ポリシーに断言として書かれているべきです。

ユーザー単位の接続ログも避けられますが、ひとつ但し書きがあります。セッションが開いている間、サーバーはあなたの接続元アドレスを知っていなければなりません。さもないと戻りの通信の行き先がなくなります。設計上の問いは、その後どうするかです。プライバシー重視のサービスはその状態をメモリに保持し、切断時に破棄します。ログを取るサービスは、タイムスタンプ付きでディスクに書き込みます。サーバーごとの総負荷のような集計カウンタには、ユーザー単位の詳細はまったく不要です。

短期の診断情報はデバッグのために弁護できますが、保持は数日単位であるべきで、閲覧先を含んではならず、クラッシュレポートはクライアント側でオプトインであるべきです。

有料サービスがどのみち保持するもの

アカウント記録です。メールアドレスなどの識別子、サブスクリプションの状態と有効期限、端末数や接続数の上限。これがなければ、ログインさせることも課金することもできません。「一切何も保存しない」と主張するポリシーは、それ自体が危険信号です。サブスクリプション事業でそれが真実であることはありえないからです。

支払い記録はアカウントよりさらに長生きします。カード決済会社と決済関連法は年単位の保持を課しており、アカウントを削除しても会計帳簿から請求書は消えません。暗号資産での支払いは事業者側の痕跡を短くしますが、決済処理業者自身の記録は決して消えません。正直な整理はこうです。支払いデータはあなたが顧客だったことを証明するものであり、よく設計されたシステムは、それを「接続が何に使われたか」を語るいかなる記録からも切り離しておきます。

監査は約束と何が違うのか

トップページの約束にはコストも検証もありません。独立監査とは、外部の会社がある時点でサーバー、設定、コードを検分し、実態がポリシーと一致しているかを報告することです。これは意味のある高いハードルで、通過した事業者はバッジだけでなく報告書そのものを公開する傾向があります。

監査にも正直な限界があります。記述されるのは検査した日のシステムであって、その後永遠にではありません。範囲は狭いこともありますし、監査人が見られるのはアクセスを与えられたものだけです。もうひとつの間接的な証拠が裁判記録です。データの提出を命じられた事業者に、渡せる有用なものが何もなかった事例。どちらも未来を証明はしませんが、2つ合わされば、スローガンには大差で勝ります。

ポリシーより管轄国が重要な理由

法律はマーケティングに勝るからです。データ保持義務のある国に登記された事業者は、Webサイトで何を約束していようとそれに従わねばならず、特定のユーザーのログ取得を密かに始めるよう強制できる法域もあります。ポリシーが語るのは意図であり、管轄国が定めるのは強制できることの範囲です。

だから2つを合わせて読みましょう。会社はどこに登記されているか、どの国の裁判所が権限を持つか、サーバーは物理的にどこに立っているか——会社が別の場所にあっても、サーバー側の法律が適用されることがあります。保持義務のない法域でのノーログポリシーは、筋の通った話です。保持法の下での同じポリシーは、事業者が説明すべき矛盾であり、たいてい説明されません。

自分でポリシーを確認する方法

トップページではなくプライバシーポリシーを読み、4つのカテゴリを名指しで検索してください。信頼できるポリシーは、何を収集するか、各項目をどれだけ保持するか、アカウント削除時に何が起こるかを明記しています。曖昧な文書は、ぼんやりした動詞の陰に隠れます。「特定の技術情報を収集する場合があります」は、完全な接続ログ取得まで何でも意味しえます。

Auroraの立場を手短に。私たちはアクティビティログを残しません——訪問サイトや送信トラフィックの記録はありません——そして、アカウントのメールアドレスから支払い記録まで、保存するものはすべて、スローガンで要約するのではなくプライバシーポリシーに列挙しています。

立ち止まって二度読みすべきフレーズは、こういうものです。

どの種類のログを指すのか定義のない「ノーログ」
匿名化の方法を説明しない「匿名化されたデータを収集します」
保持期間の記載がない、または「必要な期間」だけ
法的請求への対応に一度も触れないポリシー
文書のどこにも管轄国や会社の実体名がない

よくある質問

「ノーログ」なら私に関するデータは何も保存されないのですか？

いいえ。通常の意味は、アクティビティログがない——訪問サイトや転送内容の記録がない——ということです。アカウント、サブスクリプションの状態、支払い履歴は存在し続けます。有料サービスはそれなしでは運営できないからです。事業者ごとに違うのは接続メタデータ、つまりタイムスタンプ、接続元アドレス、通信量を保持するか破棄するかです。

ノーログのVPNでも当局にデータを渡すことはありますか？

渡せるのは、存在するものだけです。本物のノーログ事業者は、アカウントと支払いの記録は提出できますが、閲覧履歴は提出できません。そもそも書き留められていないからです。ただし、その管轄国の裁判所がその日以降のログ取得を強制できる可能性はあります。管轄国が重要なのはそのためです。

ノーログの主張が検証されることはありますか？

あります。独立監査は、書かれたポリシーに照らしてサーバーと設定を検分しますし、公開された裁判記録が、事業者に提出できるものが何もなかったことを示す場合もあります。どちらもその時点での証拠であって永続的な保証ではありませんが、監査とクリーンな司法履歴を持つ事業者は、バナーだけの事業者よりはるかに信頼できます。

ログを残さないなら、なぜメールアドレスが必要なのですか？

アカウントの身元と通信のログ取得は別物です。メールアドレスがあればログインでき、アクセスを回復でき、請求書を受け取れますが、あなたの通信については何も語りません。プライバシー上の問いは、サービスがその身元をオンラインでの行動記録と結びつけているかどうかです——アクティビティログのない設計には、結びつける先がありません。

行動が記録されないなら、接続ログは気にしなくていいですか？

気にすべきです。あなたの自宅の回線が特定のサーバーに接続したというタイムスタンプ付きの記録は、内容が一切なくても、よそで起きた出来事と突き合わせられます。メタデータは証拠です。だからこそ、より強いポリシーはセッション単位のデータをアーカイブせず、切断時に破棄するのです。

RAMだけで動くサーバーはノーログと同じことですか？

違います。あれは補助的な対策です。メモリからサーバーを動かせば、再起動や押収でデータが残らず、物理的に持ち出せるものが限られます。しかしソフトウェアはログをリアルタイムで別の場所に送ることもできるので、RAMオンリーのハードウェアはノーログポリシーを補完するものであって、証明するものではありません。

Auroraを試す

14日間の返金保証。1つの契約で最大7台まで利用できます。

デバイスを保護する