プライバシーを重視したVPN選びでは、「ノーログ」という表示だけで判断できません。まず保護したい情報を整理し、利用規約を確認したうえで、アカウントや決済、クライアントにどのような情報が残るかを調べましょう。ノーログポリシーは確認可能な方針であり、匿名性を保証するものではありません。登録情報を減らしても、端末やブラウザー自体のセキュリティ設定に代わるものではありません。
プライバシーを比較する前に、誰が何を見られるかを整理
暗号化トンネルに接続すると、通常、ローカルネットワークからは端末が特定のサーバーアドレスに接続していることは分かりますが、トンネル内のリクエスト内容を直接読み取ることはできません。ただし、対象の通信が実際にトンネルを通っていることが前提です。分割トンネルで直接接続するアプリ、トンネルを通らないDNS問い合わせ、切断後に直接接続へ戻るリクエストは、別途確認が必要です。
信頼が不要になるわけではなく、信頼する相手が変わります。サーバー側は接続を処理し、接続先のウェブサイトには出口アドレスやログインアカウント、ブラウザーの特徴が見える場合があります。HTTPSは通信中のウェブページの内容を保護できますが、ログイン済みの身元をウェブサイトから隠したり、サイト自身が操作履歴を収集するのを防いだりはできません。
つまり、「公共ネットワークからリクエスト本文を見られないこと」「サービスがアクセスログを保存しないこと」「ウェブサイトが利用者を特定できないこと」は、それぞれ別の目標です。公共Wi-Fiでの情報露出を抑えたい場合や、登録情報の過剰な提供を避けたい場合と、標的型追跡への対策が必要な場合では、同じ基準で判断できません。
ノーログポリシー：情報の種類ごとに規約を確認
プライバシーポリシーや利用規約を開き、「ログ」「接続」「保存」「削除」「第三者」などの語句を検索しましょう。ホームページのバッジだけで判断せず、どのデータが対象か、どのコンポーネントに適用されるか、障害調査時に例外があるかを確認してください。
| 確認項目 | 確認する内容 | そこから推測できないこと |
|---|---|---|
| アクセス記録 | 接続先のドメインやアドレス、DNS問い合わせ、リクエスト内容を保存するか | 「閲覧内容を記録しない」とだけ書かれていても、接続メタデータを保存しないとは限らない |
| 接続メタデータ | 接続元アドレス、接続時刻、出口の選択を保存するか。保存目的と期間は何か | 「ノーログ」とだけ書かれていても、対象範囲を具体的に補って解釈することはできない |
| アカウントと通信量 | アカウントの状態、残り通信量、課金記録をどう管理し、特定のアクセスと紐付けるか | 通信量を表示しているだけでは、閲覧履歴を保存している証拠にならない |
| 診断情報と第三者 | クラッシュレポート、サポートへの添付ファイル、決済サービスがそれぞれどの情報を受け取るか | トンネルサービスのポリシーが、外部クライアントや決済事業者まで対象にするとは限らない |
| 監査と変更 | 監査済みとする場合、報告書、監査範囲、実施時期、制限事項を確認できるか | 過去の報告書だけでは、現在のすべてのコンポーネントにも同じ結論が当てはまるとは限らない |
「接続中に処理すること」と「接続終了後に保存すること」も区別しましょう。通信に必要な処理としてサービスがパケットを扱うことと、その情報を永続ストレージに記録するか、アカウントと紐付けられるか、いつ削除するかは別の問題です。クライアントの画面を見ただけでは、サーバー側の動作をすべて確認できません。
規約に説明がなければ、その項目は要確認として、具体的な範囲をサポートに問い合わせましょう。記録されないと自分で決めつけてはいけません。公開監査があっても制限事項を確認し、監査済みの表示を継続的な保証とみなさないでください。
登録と決済：不要な紐付けを減らす
登録時はフォームの長さより、必須項目を確認しましょう。B7VPNはメールアドレス不要で、ユーザー名とパスワードで利用を開始できます。アカウントとメールアドレスの直接的な紐付けを減らせますが、ユーザー名から個人を推測される可能性はあります。公開しているSNSと同じ名前を使わず、サービスごとに異なるパスワードを設定しましょう。
パスワード管理ツールにサービスごとのパスワードを保存し、アカウント復旧の方法は管理画面で実際に案内されている内容を確認しましょう。メールアドレスが不要でも、特定の復旧手段が用意されているとは限りません。認証情報を紛失した場合に復旧できるかは、サービスの仕組みによります。後からあるはずだと思い込まないようにしましょう。
決済では別の情報の流れが生じます。販売事業者、決済事業者、支払い手段がそれぞれ取引の完了に必要な記録を保管する場合があります。支払い方法で氏名が表示されるか、明細にどう記載されるか、返金がどのように処理されるかは、各決済事業者の説明を確認してください。「メールアドレス不要」だからといって、決済情報も紐付けられないとは限りません。
- ✅ 本名や公開アカウントを連想させないユーザー名を使い、専用のパスワードを設定する。
- ✅ 支払い前に請求先、金額、決済方法の説明を確認し、取引に必要な情報だけを入力する。
- ✅ 注文の控えを安全に保管し、サポートへの問い合わせでは、まず注文識別情報と問題の内容を伝える。
- ❌ チャットのスクリーンショットに、支払い情報の全体、アカウントのパスワード、未加工のサブスクリプションURLを載せない。
情報を最小限にすることは、すべての記録を削除することではありません。注文の控えは入金確認や返金手続きに必要になる場合があるため、公開の掲示板ではなく安全な場所に保管しましょう。サポートから追加資料を求められた場合は用途を確認し、問題に関係のない個人情報を隠してから提出してください。
サブスクリプションURLとクライアント：別のプライバシー上の注意点
サブスクリプションURLには、設定情報にアクセスできるトークンが含まれることが多く、機密情報として扱う必要があります。URLをインポートすると、クライアントは指定されたアドレスから設定を取得します。単なるブックマークの追加ではありません。不明なオンライン変換サイトに貼り付けると、相手にURLと、そこから取得できるノード設定を渡す可能性があります。
サービスが提供するインポート方法か、クライアントがローカルで対応する設定形式を優先しましょう。変換が必要な場合は、どこで変換するのか、入力内容がアップロードされるか、生成結果が公開されるかを先に確認してください。URLが漏えいした場合は、管理画面に再発行機能があるか確認しましょう。チャットのメッセージを削除しても、すでに保存されたコピーを無効にはできません。
クライアントにも独自のプライバシー上の注意点があります。システムのネットワーク拡張、プロキシ設定、通信を制御する権限は、連絡先や写真へのアクセスとは別のものです。許可する前に用途を確認し、クライアントは公式な配布元から入手してください。クラウド同期や診断情報の送信設定がないかも確認しましょう。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICはそれぞれ異なるプロトコル、またはプロトコル体系であり、サーバー側のデータ保存方針を証明するものではありません。暗号化の有無やサーバーの認証方法は、プロトコルと実際の設定によって異なります。たとえばVLESS自体には暗号化機能がないため、安全なトランスポート方式と組み合わせる必要があります。プロトコル名だけでサービスのプライバシーを順位付けすることはできません。
公共Wi-Fi：通信の振り分け、DNS、切断時の動作を確認
公共Wi-Fiでは、まず接続先が想定したネットワークか確認しましょう。ウェブ認証が必要な場合は必要な認証を済ませてから接続を開始します。証明書に異常があるときは、警告を無視して接続したり、提供元不明のルート証明書をインストールしたりしないでください。
接続後はステータス表示だけで判断できません。システムプロキシモードは、通常、システムのプロキシ設定に従うアプリだけに影響します。トンネルモードはより広い範囲をカバーしますが、除外ルールやルーティング、権限の影響を受ける場合があります。Windows、macOS、モバイルOSでは通信を制御する仕組みが異なるため、同じ名前のスイッチでも同じ動作とは限りません。
- 対象アプリの通信経路を確認する。クライアントで現在のモードとルールの適用結果を確認しましょう。ルールモードでは一部の通信が直接接続になることがあります。その設計を、すべてのアプリがプロキシ経由になるという意味に取り違えないでください。
- 出口アドレスとDNSを確認する。信頼できるネットワーク確認ページで出口を調べ、DNSリゾルバーが想定どおりか確認しましょう。検査サイトにもリクエストが送られるため、個人情報の入力を求めるツールは避けてください。
- 制御されていないアドレスファミリーを確認する。ネットワークがIPv6を提供している場合は、クライアントがIPv6も処理しているか確認しましょう。IPv4の出口が変わったことだけでは、すべての通信が同じ経路を通っている証明にはなりません。
- 切断時の動作を試す。機密性の高い操作をしていないときに接続を手動で切り、対象アプリの通信が止まるか、直接接続に戻るかを確認しましょう。通信が遮断されるかどうかはOSとクライアントの機能によります。保護機能があると決めつけないでください。
- 再接続後にもう一度確認する。ネットワークの切り替え、スリープからの復帰、設定の更新後には、モードとルールを再確認しましょう。前回接続できたことを、そのまま今回の判断に使わないでください。
DNSリークで確認するのは、DNS問い合わせが想定した経路を外れ、ローカルネットワークや使うつもりのないリゾルバーに見えていないかどうかです。リゾルバーの地域と出口の地域が異なるだけでは、リークの証拠にはなりません。ブラウザーの暗号化DNS、クライアントのリモートDNS、システムのDNSでは結果が異なることがあるため、設定と合わせて判断しましょう。
同様に、ブラウザーがWebRTC経由でアドレスを表示する場合は、ローカルアドレスと外部から到達可能なアドレスを区別しましょう。検査ツールで一部の設定上の問題は見つけられますが、サーバーがログを保存していないことの証明にも、マルウェアが端末のデータを読み取らないことの証明にもなりません。
B7VPNのプライバシーに関する判断の範囲
B7VPNが示す信頼性の主な根拠はノーログポリシーで、登録にメールアドレスは必要ありません。前者はプライバシー規約と照らして理解し、後者は必要な登録情報についての明確な要件として捉えましょう。本記事では、ポリシーを独立した監査結果として扱わず、利用者を特定できないとも保証しません。
料金とプライバシーは分けて考えましょう。B7VPNの月額プランは¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GBで、通信量は開通日を基準に毎月リセットされます。期限のない買い切り通信量パックもあります。通信量の上限は料金計算と利用管理のためのもので、それだけで具体的なアクセス記録の保存方法を推測することはできません。
利用できる端末の台数に制限がないことは、ここに記載された端末数の上限がないという意味であり、端末同士が自動的に切り離されるという意味ではありません。設定の共有、ブラウザーアカウントの同期、同じログイン情報の使い回しによって、情報が紐付くことがあります。B7VPNは7日間の無理由返金に対応しています。利用前にプランページで料金体系を確認し、プライバシーについて不明な点があればサポートページで問い合わせてください。
