No Logs VPNとは何か

No Logs VPN（ノーログVPN）とは、利用者の通信に関して、アクセス履歴や接続履歴、通信内容などの「ログ」を保存しない（または保存をごく限定する）ことを方針として掲げるVPNの考え方です。ここでのポイントは、「ログ」という言葉の範囲がサービスごとに異なり得るため、実際に何が保存され、何が保存されないのかを言葉のまま鵜呑みにせず確認することです。なお、完全に何も残らないことを常に保証するとは限らないため、期待値は現実的に置く必要があります。

会社のデータにとって重要な理由

企業がVPNに求めるのは、主に社内ネットワークからの通信を安全に扱うことと、利用状況に関する情報を不必要に増やさないことです。No Logsの考え方が重要になるのは、もしログが広く保存されている場合、第三者からの照会や内部調査など、さまざまな場面で記録が参照される可能性がゼロではないためです。企業データを扱うほど、漏えいリスクだけでなく「後から追跡できる情報が存在すること」自体が統制上の論点になります。

碮認すべきポイント：定義と例外

No Logs VPNを会社用途で評価するときは、次の観点で「差分」が出やすい点を確認してください。

  • 保存しないとされるログの種類：接続元情報、割り当て情報、タイムスタンプ、通信メタデータ、通信内容の扱いなど
  • 例外の有無：法的要請への対応、障害対応のための一時保存、セキュリティ目的の保管など
  • 期間：保存する場合の最長期間（保存しない場合でも、限定的な保存があるか）
  • 根拠の示し方：ポリシーに記載があるか、用語が具体的か

ここで注意したいのは、表現が「No Logs」とされていても、内部運用上の必要性やトラブル対応のために、限定的な記録が残り得る可能性がある点です。