定義：ログなしVPNは「完全な支配」ではない

「ログなしVPN」という言い方は、一般に“利用者の追跡に役立つ通信ログを保持しない”という考え方を示します。ただし、ここでいう「ログ」の範囲や「保持しない」の意味は、サービスごとに異なり得ます。たとえば、運用上の安全確保・障害対応・課金・サーバー保守などのために、何らかの記録が発生する可能性はゼロにできないことがあります。

そのため結論として、ログなしVPNでオンラインプライバシーを「完全にコントロールする」と考えるのは危険です。より現実的には「追跡につながりやすいログを減らす可能性がある」「それでも外部から観測されうる要素は残る」と捉えるのが適切です。

仕組み：どこで“見られる可能性”が生まれるか

オンラインプライバシーは、主に次の要素の組み合わせで左右されます。

1つ目はVPNの外側です。VPNを使っても、アクセス先（Webサイト）側や、端末そのもの、ブラウザやアプリが保持する情報（識別子、Cookie、端末情報など）によって、あなたが推測・関連付けされることがあります。これはVPNが「通信経路」を変える一方で、「アクセス先が持つ情報」まで消せないためです。 2つ目は通信経路の内側です。VPN事業者は、接続の受付やルーティングのために技術的な情報を扱います。どの粒度まで記録し、どれを保持しないかが“ログなし”の中心ですが、実装や運用は複数段階に分かれます。たとえ個人の追跡に直結しない設計でも、誤りの検出、システムの健全性維持、セキュリティ調査などでデータが発生する場合があります。 3つ目は第三者の観測です。インターネット上では、DNS（ドメイン名の解決）、ネットワーク内の中継、回線事業者、端末の挙動、アクセス先の計測など、さまざまな場所で情報が流れます。ログなしVPNは、そのうち一部を“見えにくくする”助けにはなっても、すべての観測面を遮断するとは限りません。

制限と例外：ログなしでも残りやすい領域

「ログなし」を誤解してしまう典型は、次のような領域です。

  • **“何もない”ではなく“追跡に有用でない範囲に限定”**という理解が必要です。技術上の必要情報や、統計・保守目的の処理がゼロとは限りません。
  • 法令対応や安全確保の例外があり得ます。一般論として、事業者が安全や法令に関わる対応を求められる場面では、保持していないと言い切れないデータや、過去に発生した記録が論点になります。
  • 障害対応・セキュリティ調査のために一時的なデータが扱われる可能性があります。ここで重要なのは「常時保持するのか」「保持期間はどう設計されているのか」という差です。

また、そもそもオンラインで匿名性が問題になる場合でも、VPNのログだけを見て評価してしまうと見落としが起きます。