VPNの危険性と安全な選び方｜運営・ログ・無料版を確認

VPNで注意したいのは、運営元による情報の利用、アプリの不必要な権限、接続が切れたときの通信、そして「VPNがあれば何をしても安全」という思い込みです。通信を暗号化しても、通信を任せる事業者やアクセス先まで安全になるわけではありません。

一方、VPNを入れただけでパスワードが丸見えになるわけでもありません。正常なHTTPS接続なら、Webサイトへの入力内容はVPNとは別に暗号化されています。また、信頼できる事業者の無料プランで、必要な用途を満たせる場合もあります。

この記事では、危険が生じる具体的な場面と対処に加え、NordVPN・Proton VPN・MillenVPNの公開方針を比較します。無料版で足りる使い方と、不安なVPNをすでに入れた場合の対応まで説明します。

VPNで起こり得る危険は？具体的な4つの場面

運営元が接続情報を記録・共有する

VPNでは、端末からの通信が事業者のサーバーを通ります。そのため、事業者は接続元のIPアドレスや接続先などの情報を扱える立場になります。IPアドレスは、ネットワーク上で通信相手を識別するための番号です。

たとえば、接続元のIPアドレス・利用時刻・閲覧先が結び付けて記録されると、利用者の行動をたどる材料になります。さらに、その情報が広告目的で他社へ渡れば、プライバシーの保護を期待して入れたVPNが、別の情報収集経路になってしまいます。

ただし、事業者が通信を中継することと、閲覧履歴を保存・販売することは別です。契約に必要なメールアドレスを持っているだけで、危険なVPNだとは判断できません。重要なのは、閲覧・通信の記録と、契約・支払いに必要な情報を区別することです。後半の比較表で、各社の具体的な違いを説明します。

偽アプリや不必要な権限で、端末内の情報に触れられる

「VPN」と名前が付いたアプリでも、インストール後にどの情報へアクセスするかは同じではありません。通信を中継するための設定に加え、SMSや連絡先など、目的との関係が分からない権限を渡すと、通信経路以外の情報にも触れられるおそれがあります。

VPN接続を追加するOSの確認画面が出ること自体は、直ちに異常を意味しません。一方、VPNを使いたいだけなのに、見知らぬ提供元から端末全体の管理や証明書の追加まで求められた場合は、そこで操作を止めましょう。

アプリは公式サイトの配布案内から探すと、似た名前の別アプリを選ぶ間違いを減らせます。ストアの提供元がブランド名と違っていても、それだけで偽物とは限りません。会社名とブランド名を分けて見ることが大切です。

VPNが切れたり、一部の通信が対象外になったりする

VPNの接続が失われ、通常の接続で通信が続くと、接続先から元の回線のIPアドレスが見える場合があります。Wi-Fiと携帯回線の切り替えや、VPNアプリが終了したときも注意したい場面です。

この対策になるのが「キルスイッチ」です。VPNが切れた際などに、VPNを経由しない通信を止めます。ただし、不意の切断だけに働くものと、手動で切断した場合や再起動時も遮断するものがあり、名前が同じでも動作は異なります。

また、特定のアプリをVPNから除外する「スプリットトンネリング」や、OSのシステム通信の例外もあります。VPNの接続表示だけで、端末の全通信が対象になっているとは判断できません。

VPNが切れても、正常なHTTPS接続の暗号化まで消えるわけではありません。「元のIPアドレスが見えること」と「パスワードが平文になること」は区別してください。

偽サイト・感染・アカウント乗っ取りを防げると思い込む

偽の通販サイトにカード情報を入力すれば、VPNを使っていても、そのサイトの運営者へ情報を渡してしまいます。VPNが通信を安全に運んでも、届け先が悪意のある相手なら問題は解決しません。

不審なファイルの実行、パスワードの使い回し、端末の更新忘れも、VPNへの接続だけでは解消できません。VPN商品に付属する悪質サイトのブロックやファイル検査は、通信の暗号化とは別の機能です。

接続先は公式アプリやブックマークから開き、パスワードはサービスごとに変え、多要素認証を併用しましょう。これらはVPNの有無にかかわらず必要な対策です。

VPNで何が見えなくなる？HTTPSとの保護範囲の違い

個人向けVPNは、端末とVPNサーバーの間を暗号化します。VPNを通る通信では、利用中のWi-Fiの管理者や回線事業者から、接続先などの情報を把握されにくくできます。一方、VPNへの接続や通信量・時刻まで、すべて隠れるわけではありません。

HTTPSは、ブラウザーとWebサイトの間で通信内容を暗号化する仕組みです。VPNを使わないときにも働き、正常な接続なら、通常のVPN中継だけでパスワードやメッセージの内容を読み取られるものではありません。

VPNとHTTPSを併用した場合、誰に何が見えるかは次のように整理できます。

表はVPNを経由する正常なHTTPS接続の例です。VPNから除外した通信や設定不備、別の追跡手段がある場合は異なります。Webサイトの名前をIPアドレスに変換するDNSという仕組みもあり、名前の問い合わせをどの経路で送るかによって、見える情報が変わります。

また、VPNを使っても、ログイン先には本人のアカウントだと分かります。ブラウザーに保存されるCookieなどによる識別も残るため、IPアドレスが変わることと完全な匿名化は同じではありません。

自分にVPNは必要？心配していることから判断する

VPNを選ぶ前に、何を守りたいかを分けると、必要な対策を判断できます。

フリーWi-Fiという理由だけで、全員に有料VPNが必須になるわけではありません。運営元の分からないWi-Fiは避け、接続先の警告が出る場合は、VPNをオンにしてそのまま進めないでください。

安全なVPNの選び方｜運営元とログ方針の具体例

選ぶ際の軸は、運営元が分かること、閲覧・通信情報の扱いが説明されていること、使う端末で必要な保護が働くことです。所在地の国や「軍事レベルの暗号化」という宣伝文句だけで、安全性は決まりません。

ここでは、3つのサービスが公表する内容を整理しました。2026年11月8日時点の公式方針の要約です。

この比較から分かるのは、「ノーログ」という表示が同じでも、サービス提供に必要な情報や対象となる接続方式は異なるということです。ノーログは、契約者の情報を一切持たないという意味ではありません。

たとえばMillenVPNでは、通常のサービスとNativeで接続記録の扱いが異なります。閲覧内容を保存しないという説明を読んで、接続元IPや時刻もすべての接続方式で残らないと思い込むと、期待と実際の方針がずれてしまいます。

NordVPNのセッション制御用の情報も、閲覧履歴を長期保存することとは目的・期間が違います。情報を少しでも扱う事業者を一律に危険とするのではなく、何を残し、何に使い、いつ削除するかを分けて評価します。

第三者監査は、何を確認したものかで意味が変わる

ノーログの運用を調べる監査、アプリの弱点を探す検査、Webサイトの検査は、それぞれ確認する対象が違います。Webサイトの検査を受けたという事実だけでは、VPNの閲覧履歴を保存していない根拠にはなりません。

実際に、Assuredが公表したMullvadの2025年の検査報告書は、Webアプリと管理用CMSなどを対象にし、バックエンドAPIや決済サービスを対象外としています。「監査済み」という一語よりも、対象範囲まで示した説明のほうが判断に役立つ理由です。

監査は実施時点・対象範囲についての判断材料です。監査があれば将来もすべて安全、監査を見つけられなければ危険、と二択にすることはできません。

こうしたサービスや案内は避ける

• 運営会社が分からず、情報を何に使うかも説明されていない。
• VPNの基本的な利用に対して、理由の分からないSMS・連絡先などへのアクセスを求める。
• 「完全匿名」「詐欺も感染もすべて防ぐ」など、保護の限界を無視した案内をする。

日本語サポートは、困ったときに説明を受けやすいという利点があります。一方、日本企業が運営すること自体が、全情報の不保持や事故のなさを保証するわけではありません。

無料VPNは危険？無料で足りる場合と有料版の違い

無料VPNでも、収益の仕組みとプライバシー方針が明確で、用途に合えば選択肢になります。危険性を考える際は、「無料かどうか」と「何の情報を使って収益を得るか」を分ける必要があります。

Proton VPN Freeは、有料利用者が無料版を支える例

Proton VPNは、有料利用者の収入で無料サービスを支えると説明しています。Freeプランは広告なし・データ通信量の上限なしで、無料版にもノーログ方針を適用します。

一方、同時に使える端末は1台です。初回は最速の無料サーバーに自動接続され、変更先もランダムに選ばれます。変更には待ち時間があり、好きな国を自由に指定できる有料版と同じ使い方はできません。

そのため、1台で回線側から見える情報を減らしたい用途では、無料版が候補になります。複数端末を同時に使いたい場合や、特定の国を選ぶ必要がある場合は、無料版の条件が合いません。通信量が無制限でも、すべての用途が制限なしという意味ではありません。

ここでいう上限なしはプランの条件です。いつでも一定の速度が出ることや、特定の動画を見られることを保証するものではありません。

広告があることと、閲覧履歴を販売することは同じではない

広告付きのサービスでも、広告にどの情報を使うかで、プライバシーへの影響は変わります。広告が出るだけで情報販売と断定することはできませんが、接続情報や利用行動を第三者に渡して広告へ使う仕組みなら、その情報共有が利用の条件になります。

情報の扱いを説明していない無料アプリを、価格やストアの星だけで選ぶのは避けましょう。有料版にも運営や保守の問題は起こり得るため、お金を払うことだけが安全性の根拠にはなりません。

無料プラン・無料体験・返金保証の違い

無料で使い続けたいなら、無料プランを選びます。使い勝手を試したうえで有料契約を続けるか決めたいなら、無料体験や返金保証が候補になります。返金保証を使う場合は、申込み時の支払いが必要です。

不安なVPNをすでに入れた場合は、何をすればよい？

VPNが入っているだけで、情報が流出したと決まるわけではありません。提供元が不明、説明のない権限を許可した、不審な画面へ入力したなどの状況に応じて、次の順に対応しましょう。

1. 不審なVPNを使ったまま重要な情報を入力するのを止める。Wi-Fiも不明な提供元なら切断し、必要な連絡は自分の携帯回線など信頼できる接続で行う。
2. VPNの接続を切り、使わないアプリや自分で追加した不要なVPN設定を整理する。会社・学校の管理端末では、アプリやプロファイルを勝手に削除せず管理者に相談する。
3. 有料契約や無料体験を申し込んでいた場合は、購入した窓口で自動更新を停止する。接続の切断やアプリ削除だけで契約は終わらず、返金申請も別の手続きになる。
4. 不審なサイトへパスワードを入力した場合は、信頼できる端末と正しい公式サイトからパスワードを変更する。使い回した先も変え、多要素認証を有効にする。

iPhone・AndroidでVPN設定を探す場所

iPhoneでは「設定」→「一般」→「VPNとデバイス管理」で、追加されているVPNや構成プロファイルを確認できます。プロファイルとは、ネットワークや端末管理などの設定をまとめたものです。削除すると、関連する設定・アプリ・データも削除されるため、内容や用途が分からないものは管理者や提供元に相談してください。

Androidでは「設定」→「ネットワークとインターネット」→「VPN」が基本です。端末によって項目名が異なる場合は、設定内で「VPN」を検索します。対象のVPNの設定から、切断や不要な設定の削除を行います。

画面にVPNの表示があることだけで、危険なアプリや有料契約があるとは判断できません。接続を担うサービス名と、契約した購入窓口は分けて考えてください。