定義:通信データとVPNログは同じではない

通信データは、インターネット上でやり取りされる情報全般を指します。一方、VPNログは「VPNを提供する側が運用のために記録する可能性があるログ」です。両者は重なることもありますが、VPNログが必ず通信内容(閲覧したページや中身そのもの)を保存するとは限りません。重要なのは、“何が記録され得るか”と“それがどう扱われるか”を分けて考えることです。

何がログになり得るか(よくある観点)

一般に、ログとして問題になりやすいのは次のような要素です。

  • 接続の日時や接続の成否などの履歴(いつ使ったか、利用の断続など)
  • 利用中のIPアドレスや割り当てに関する情報(誰がどの経路にいたかを推測し得る情報)
  • 接続元・接続先の情報の一部(完全な通信内容でなくても、関係性が残る場合があります)
  • エラーや再接続の情報(運用上の理由で残ることがあります)

また、VPNの外側では、端末側やブラウザ側、アプリ側で別の記録が作られます。たとえばOSやブラウザのログ、広告識別子のような追跡関連データは、VPNとは別経路で存在し得ます。つまり「VPNログだけ見れば十分」とは言い切れず、対象範囲を広げて考える必要があります。

ノーログの説明を読むときの注意点

“ノーログ”という言葉は、運用や意味の取り方によってズレが起こり得ます。重要なのは、抽象的な宣言だけで判断せず、次の観点が具体的かどうかです。

  • 何がログに該当するのか(通信内容なのか、メタデータなのか)
  • どの範囲を保存しないのか/どの範囲は必要に応じて保存する可能性があるのか
  • 保存する場合の期間や目的の説明があるか
  • 例外(トラブル対応、課金・不正対策、法的照会など)に対する考え方が示されているか

加えて、公開情報だけでは断定できない領域が残ります。