定義:通信データとVPNログは同じではない
通信データは、インターネット上でやり取りされる情報全般を指します。一方、VPNログは「VPNを提供する側が運用のために記録する可能性があるログ」です。両者は重なることもありますが、VPNログが必ず通信内容(閲覧したページや中身そのもの)を保存するとは限りません。重要なのは、“何が記録され得るか”と“それがどう扱われるか”を分けて考えることです。
何がログになり得るか(よくある観点)
一般に、ログとして問題になりやすいのは次のような要素です。
- 接続の日時や接続の成否などの履歴(いつ使ったか、利用の断続など)
- 利用中のIPアドレスや割り当てに関する情報(誰がどの経路にいたかを推測し得る情報)
- 接続元・接続先の情報の一部(完全な通信内容でなくても、関係性が残る場合があります)
- エラーや再接続の情報(運用上の理由で残ることがあります)
また、VPNの外側では、端末側やブラウザ側、アプリ側で別の記録が作られます。たとえばOSやブラウザのログ、広告識別子のような追跡関連データは、VPNとは別経路で存在し得ます。つまり「VPNログだけ見れば十分」とは言い切れず、対象範囲を広げて考える必要があります。
ノーログの説明を読むときの注意点
“ノーログ”という言葉は、運用や意味の取り方によってズレが起こり得ます。重要なのは、抽象的な宣言だけで判断せず、次の観点が具体的かどうかです。
- 何がログに該当するのか(通信内容なのか、メタデータなのか)
- どの範囲を保存しないのか/どの範囲は必要に応じて保存する可能性があるのか
- 保存する場合の期間や目的の説明があるか
- 例外(トラブル対応、課金・不正対策、法的照会など)に対する考え方が示されているか
加えて、公開情報だけでは断定できない領域が残ります。
