ログなしVPNおすすめ：約束の確認方法と、個人情報を最小限に抑えるコツ

ログなしの範囲：まずデータを分類する

「ログ」は単一のファイルを指すわけではありません。閲覧履歴にはアクセスしたドメイン、宛先、リクエスト内容が含まれる場合があります。接続メタデータには送信元IPアドレス、接続時刻、出口ノード、通信量などが含まれることがあります。アカウントデータにはユーザー名、支払い記録、サポートとのやり取りなどがあります。「閲覧内容を記録しない」とサービスが表明していても、ほかの種類のデータを処理しないとは限りません。

通信量に応じた課金では、使用量の集計が必要になることがあります。しかし、通信量の集計と個々のアクセス記録の保存は別の話です。プライバシーポリシーを確認するときは、集計の単位、アカウントとの紐付けの有無、保存期間を確認しましょう。「従量課金だからすべてのアクセスを記録している」と決めつけるのも、「ログは一切ない」と推測するのも適切ではありません。

サービスを比較するときは、「ログなし」というラベルだけを覚えるのではなく、ポリシーの原文を確認しましょう。閲覧内容についてしか説明がなく、接続メタデータについて記載がない場合、後者は未確認のままです。より強い保証があると自己判断で補わないようにしましょう。

約束を確認する：ポリシーと根拠を見る

プライバシーポリシーを開いたら、まず対象となる運営主体と、現在利用するクライアント、サーバー、ウェブサイトが適用範囲に含まれるかを確認しましょう。ウェブサイトのアクセス解析とネットワーク接続サービスでは、データの取り扱いが異なる場合があります。あるアプリのバージョンについての説明が、ほかのクライアントにも当てはまるとは限りません。

• ✅ 総括的な説明だけでなく、データの種類、処理目的、保存期間、削除方法が記載されているか確認する。
• ✅ インフラ事業者、決済事業者、診断ツールなど、第三者がデータにアクセスできる範囲を確認する。
• ✅ ポリシーの更新日と、利用者が開示・訂正・削除を請求する窓口を確認する。
• ✅ 監査への言及がある場合は、ロゴだけでなく、報告書の対象範囲、実施時期、結論の限界を読む。
• ✅ 公開情報がない項目は「未確認」として扱い、具体的な質問をする。

第三者監査は検証可能な情報を増やしますが、通常は特定の時期と範囲を対象とします。クライアントのコード確認はサーバーのログ確認の代わりにはならず、サーバーの確認も決済事業者まで対象とするものではありません。この記事では、VPNSizeに第三者監査の結果があるとは表明していません。また、公開されていないログの詳細を確認済みの事実として扱うこともありません。

アカウントと支払い：自分から渡す情報を減らす

VPNSizeではメールアドレス不要で、ユーザー名とパスワードだけでアカウントを作成できます。メールアドレスとサービスアカウントの直接的な紐付けを減らせますが、ほかのプラットフォームで使っている公開ユーザー名を流用すると、関連付けの手がかりになる場合があります。専用のユーザー名を使い、ほかのサイトとは異なるパスワードをパスワードマネージャーに保存することをおすすめします。

メールアドレスが不要ということは、メールでアカウントを復旧できるとは限らないということでもあります。利用を始める前に、管理画面で利用できる復旧方法を確認し、必要な認証情報を安全に保管しましょう。サポートに問い合わせる際は、問題の特定に必要な情報だけを伝え、パスワード、サブスクリプションリンクの全体、無関係な取引情報は送らないでください。

VPNSizeはAlipay、WeChat Pay、USDTに対応しています。支払い方法は、利便性、取引の追跡可能性、自分の利用習慣を踏まえて選びましょう。一般的なパブリックブロックチェーン上のUSDT送金記録は公開されており、取引所がアカウント情報を保存している場合もあります。USDTを使っても、本人情報、ウォレットアドレス、支払い注文のつながりが自動的に断たれるわけではありません。

サブスクリプションとクライアント：アクセス情報を守る

サブスクリプションをインポートするクライアントを使う場合、サブスクリプションリンクはアクセス情報として扱いましょう。リンクにはアカウントの権限を識別するトークンが含まれることがあり、リンクを知っている人が設定情報を取得したり、関連リソースを利用したりする可能性があります。リンク全体を公開の変換サイトに渡したり、公開掲示板や障害報告のスクリーンショットに貼り付けたりしないでください。

1. 信頼できる配布元からクライアントを入手し、配布者、更新元、必要な権限を確認しましょう。VPNSizeのクライアントはユーザーパネルから入手できます。
2. 実際に使用するプロトコルにクライアントが対応していることを確認してから、サブスクリプションをインポートしてください。名前が似ていても、形式に互換性があるとは限りません。
3. ルーティングモード、DNS、診断データの送信設定を確認し、出所不明の設定一式をそのまま使わないようにしましょう。
4. インポート後、対象のアプリが想定した経路を通ることを確認してから、自動接続を有効にするか判断しましょう。
5. リンクが漏えいした場合は、管理画面にリセット機能があるか確認しましょう。わからない場合はサポートに問い合わせてください。公開メッセージを削除しただけで、認証情報が無効になったと判断するのは危険です。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、それぞれ異なるプロキシプロトコルまたは実装を指します。通信方式や暗号化設定は異なりますが、プロトコル名だけでサービスにログが残らないと証明することはできません。サードパーティ製クライアントがあるプロトコルに対応していても、VPNSizeがそのプロトコルを提供しているとは限りません。管理画面と利用ガイドで確認してください。

WindowsとmacOSのクライアントには、システムプロキシや仮想ネットワークインターフェースのモードが用意されている場合があります。一方、iOSとAndroidではネットワーク拡張の権限やバックグラウンド管理の仕組みが異なります。画面に「接続済み」と表示されても、それだけですべてのアプリの通信が接続経由になっているとは限りません。

公共Wi-Fi：暗号化と漏えいの確認

公共Wi-Fiを利用する際は、まずネットワークの提供元を確認してから、必要な接続認証を行いましょう。不明なルート証明書やデバイス管理設定のインストール、出所不明のアプリを求めるページが表示された場合は、操作を中断して確認してください。VPNに接続しても、不審なインストール要求が安全になるわけではありません。

VPNSizeは、セキュリティに関する主な訴求として「軍用レベルの暗号化」を掲げています。この説明を理解するには、実際に保護される範囲を確認する必要があります。暗号化された接続は、主にデバイスとサービスの出口との間の該当経路で通信を保護します。接続先ウェブサイトのHTTPSに代わるものではなく、偽サイトに自分で情報を入力することも防げません。

DNSリークを確認する方法

DNSリークとは、想定した経路で処理されるはずのドメイン名の問い合わせが、別のDNSリゾルバーに送られる状態を指すことが一般的です。問題かどうかは、ルーティングルールを踏まえて判断しましょう。特定のドメインを直接接続し、ローカルのDNSで名前解決する設定なら、それは意図された動作の場合があります。ローカルDNSの結果をすべて障害と判断するのは適切ではありません。

未接続時の出口IPアドレスとDNSの結果を記録してからサービスに接続し、ネットワーク診断やDNSチェックに対応したツールで変化を確認できます。診断ページには利用者のネットワーク情報が送信されるため、信頼できるツールを選びましょう。出口IPアドレスが変わっても、DNSが想定どおり処理されているとは限りません。DNSの結果に問題がなくても、プライバシー全体が保証されるわけではありません。

結果が想定と異なる場合は、クライアントのDNS設定、ブラウザーのセキュアDNS設定、システムの名前解決設定、ルーティングルールの順に確認しましょう。一度に変更する項目は一つにして、その都度再テストします。ブラウザー内蔵の暗号化DNSとクライアントの設定では異なる経路が使われる場合があるため、一律に無効化せず、実際の設定を確認してください。

切断後もインターネットに接続できるか

一部のクライアントには、接続が切れた際に通信を遮断する機能がありますが、名称や保護範囲はクライアントによって異なります。この機能が必要な場合は、重要な操作をしていないときに接続を手動で切り、対象アプリが直接通信できるか、ネットワークの切り替えやデバイスの復帰後にどうなるかを確認しましょう。実際に検証するまでは、システムアイコンだけで切断保護が有効と判断しないでください。

ルーティングと経路：保護範囲を混同しない

ルールベースのルーティングでは、接続先ごとに異なる経路が使われます。ローカルのサービスと海外サイトを使い分けるのに便利ですが、直接接続する通信はプロキシ接続を経由しません。グローバルプロキシモードでは通常、プロキシを通す範囲が広がりますが、システムプロキシを使わないアプリまで対象になるとは限りません。仮想ネットワークインターフェースのモードも、除外ルールやシステムの動作に左右される場合があります。

ノードを選ぶ際、IEPL専線、中継、直結といった表記は主に経路の構成を示すもので、ログの取り扱いを推測する根拠にはなりません。専線が特定の通信区間で使われていても、デバイスからすべての接続先までの経路全体が専線とは限りません。回線名、出口の地域、プライバシーポリシー、クライアント設定は、それぞれ個別に確認しましょう。

また、ウェブサイトにログインしている場合、そのサイトは該当アカウントを識別できます。Cookie、ブラウザーのフィンガープリント、アカウント上の操作は、出口を変えただけですべて消えるわけではありません。サイト側での関連付けを減らすには、経路を変えるだけでなく、ブラウザーの権限、ログイン状態、サイトデータも管理しましょう。

データ容量の選び方と最終確認

プライバシーに関する要件を整理したら、利用頻度に合わせてデータ容量を選びましょう。VPNSizeの月額プランは、¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBです。データ容量は利用開始日を基準に毎月リセットされます。契約途中でアップグレードする場合、差額は残りの日数に応じて計算されます。実際の使用量を見てプランを選びましょう。プライバシーを理由に、必要以上に大きな容量を選ぶ必要はありません。

利用頻度が低い場合は、データパッケージも比較できます。¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで利用でき、有効期限はありません。本サービスでは同時接続台数に制限はありませんが、各デバイスでルーティングと権限を個別に確認する必要があります。あるデバイスで設定を確認しても、ほかのデバイスで確認済みとは限りません。

VPNSizeは、14日間の無条件返金に対応しています。返金制度は実際の使い心地を評価する際に役立ちますが、ログが残らないことの証拠にはなりません。テストでは、ウェブサイトが開けるかだけでなく、接続、データ使用量、プライバシー設定も確認しましょう。公開されていないデータの取り扱いについては、判断する前に確認してください。