CyberGhost VPN（サイバーゴーストVPN）の安全性は？危険性・運営会社・ノーログを検証

CyberGhost VPN（サイバーゴーストVPN）の安全性は高い？

CyberGhost VPNの安全性は、一般的なインターネット利用を目的とする有料VPNとしては高い部類に入ります。通信を暗号化する仕組みに加え、VPN接続が切れたときの通信漏れを防ぐキルスイッチ、DNS漏れ対策、複数のVPNプロトコルなど、現在の有料VPNに求められる基本機能がそろっているためです。

ただし、安全性が高いことと、利用者がインターネット上で完全に匿名になることは同じではありません。CyberGhost VPNが保護する中心部分は、利用端末からVPNサーバーまでの通信経路と、外部に表示されるIPアドレスです。ログイン中のWebサービス、ブラウザーに保存されたCookie、端末内のマルウェア、利用者自身が入力した個人情報まで自動的に隠すものではありません。

そのため、CyberGhost VPNは「通信経路と接続元情報を保護するサービス」と考えるのが適切です。ウイルス対策ソフト、パスワード管理、二段階認証、フィッシング対策まで代替する総合セキュリティソフトではありません。

暗号化と保護機能は有料VPNとして十分

CyberGhost VPNは、WireGuard、OpenVPN、IKEv2という主要なVPNプロトコルに対応しています。OpenVPNとIKEv2ではAES-256、WireGuardではChaCha20-Poly1305が使用されます。利用できるプロトコルはOSによって異なりますが、Windows、macOS、Android、iOS、Linuxなどの主要環境をカバーしています。

VPNプロトコルは、単純に数が多ければ安全というものではありません。重要なのは、安全性が確認されている方式を使い、古くなった方式を残していないことです。CyberGhost VPNは、現在では安全性が低いとされるPPTPやL2TPを公式アプリで提供していません。

日常的な利用では、アプリの自動選択に任せても大きな問題はありません。速度を優先するならWireGuard、通信が不安定な環境ではOpenVPN、Wi-Fiとモバイル通信を頻繁に切り替える端末ではIKEv2が選択肢になります。

通信保護を補助する機能としては、次のようなものがあります。

• VPN切断時に通常回線での通信を止める自動キルスイッチ
• DNS問い合わせがVPN外へ出ることを防ぐDNS漏れ対策
• 危険性のあるドメインやトラッカーへの接続を制限するコンテンツブロッカー
• VPNを通す通信と通常回線を使う通信を分けるスプリットトンネル

ただし、機能の対応状況や設定項目はOSによって異なります。たとえばmacOSの一部の漏洩防止設定は、使用するプロトコルによって表示されない場合があります。「CyberGhostには漏れ対策がある」と確認するだけでなく、自分が使う端末とプロトコルで有効になっているかを見る必要があります。

ノーログは何も保存しないという意味ではない

CyberGhost VPNは、閲覧履歴、接続先、DNS問い合わせ、VPN利用時の送信元IPアドレス、接続時刻、セッション時間などを記録しないノーログポリシーを掲げています。VPNトンネル内の活動と、決済情報やアカウント情報を関連付けない方針も示しています。

一方で、ノーログVPNであっても、サービス運営に必要な情報まで一切持たないわけではありません。契約時のメールアドレス、購入内容、支払い方法、返金や解約に関する情報、問い合わせ履歴などは、アカウント管理や不正利用防止のために処理される可能性があります。

公式のプライバシーポリシーでは、Webサイト利用時のIPアドレスを匿名化した形式で保存する場合があることや、国単位の概算位置、購入情報、端末やOSに関する統計情報などを扱うことが説明されています。利用者が同意して診断データをサポートへ送信した場合には、問題調査用の接続情報が送られる場合もあります。これらはVPN接続中の閲覧履歴とは区別されていますが、「ノーログだから運営会社には何の情報も渡らない」と理解するのは正確ではありません。

ノーログ方針の信頼性を判断するときは、公式サイトの宣伝文だけでなく、第三者監査と透明性レポートを確認することが重要です。CyberGhost VPNはDeloitte Audit Romaniaによる監査を継続しており、2025年に実施された3回目の監査では、VPNサーバーの構成、変更管理、インシデント対応、専用IPの仕組みなどがノーログ方針に沿っているか検証されています。監査結果の全文を利用者が確認できる仕組みも用意されています。

四半期ごとの透明性レポートでは、著作権者や警察などから受けた情報開示要求の件数と、ユーザーログを保有していないため情報を提供できなかったことが報告されています。運営会社が自ら公表する資料である点は考慮すべきですが、方針を継続的に検証する材料にはなります。

安全性が高くても防げないことがある

CyberGhost VPNを使っても、ログイン中のGoogle、Amazon、SNSなどにはアカウントを通じて利用者を識別されます。VPNでIPアドレスを変更しても、Cookie、広告ID、ブラウザーフィンガープリント、ログイン情報まで消えるわけではありません。

偽サイトへパスワードを入力した場合や、不正なファイルをダウンロードした場合も、VPNだけでは被害を防げません。VPNは通信内容を暗号化できますが、利用者が通信している相手そのものが安全かどうかを保証する仕組みではないからです。

安全性を判断する際は、次のように目的を分けると迷いにくくなります。

公衆Wi-Fiで通信の盗聴リスクを抑えたい、アクセス元のIPアドレスをWebサイトから見えにくくしたい、インターネット事業者から閲覧先を把握されにくくしたいという目的には適しています。

一方、インターネット上で完全に身元を隠したい、端末内のウイルスを検出したい、フィッシング詐欺を確実に防ぎたいという目的には、CyberGhost VPNだけでは不十分です。

基本的な通信保護機能、ノーログ方針、継続的な外部監査を総合すると、CyberGhost VPNには一般利用で避けるべき重大な安全上の問題は確認できません。ただし、運営会社へ一定のアカウント情報を預ける有料サービスである以上、無条件に信用するのではなく、プライバシーポリシーや監査状況が更新されているかを定期的に確認する姿勢は必要です。

VPNの安全性は、機能の多さだけでなく、記録する情報と記録しない情報を分けて確認するのがポイントです

CyberGhost VPNの運営会社と所在地は信頼できる？

CyberGhost VPNを直接運営しているのは、ルーマニアで法人登録されているCyberGhost S.R.L.です。公式の法的表示には、商業登記番号、VAT番号、所在地、連絡用メールアドレスが掲載されており、運営主体を確認できない匿名のVPNサービスではありません。

CyberGhost S.R.L.は現在、英国ロンドンを拠点とするKape Technologiesのグループ企業です。Kape TechnologiesはCyberGhostのほか、ExpressVPN、Private Internet Access、Integoなどのセキュリティ関連ブランドを保有しています。CyberGhostは2017年に当時のCrossriderによって買収され、そのCrossriderが2018年にKape Technologiesへ社名を変更しました。

したがって、契約相手として確認すべきなのはCyberGhost S.R.L.ですが、資本関係やグループ全体の方針まで含めて判断する場合は、Kape Technologiesについても確認する必要があります。

ルーマニア拠点だけで安全とは断定できない

CyberGhost VPNは、プライバシー保護に適した国としてルーマニアを強調しています。公式の説明では、ルーマニアに利用者の活動ログを一律に保存する法的義務がないことが、ノーログ運営に適した理由として挙げられています。

ただし、運営会社の所在地だけでVPNの信頼性が決まるわけではありません。プライバシーに配慮した国に会社があっても、実際のシステムが大量のログを保存していれば意味がありません。反対に、情報共有の枠組みに参加する国に拠点があっても、監査可能なノーログ設計と適切な情報管理が確認できるVPNはあります。

所在地は、次の要素と組み合わせて見る必要があります。

• どの法人がVPNサービスの契約主体になっているか
• VPN利用中の通信記録を保存しているか
• アカウント情報をどのグループ会社と共有する可能性があるか
• 政府や警察から情報を求められた場合に、提供できるデータが残っているか
• ノーログ方針が第三者によって検証されているか

CyberGhost VPNの場合、契約主体、法人登録番号、所在地が公開されています。ノーログ方針についても第三者監査と透明性レポートが存在するため、所在地だけを根拠に安全性を宣伝しているVPNよりは検証材料が多いと判断できます。

なお、公式サイト内でも住所表記に違いがあります。現在の法的表示ではブカレストのDionisie Lupu通り70–72番地が掲載されていますが、2024年3月更新のプライバシーポリシーにはPolona通り68番地が残っています。会社の移転後に古いページの更新が追いついていない可能性があるため、住所を確認するときは更新日の新しい法的表示と、登記番号J40/1278/2011を優先して照合するのが安全です。

Kape Technologiesの過去が不安視される理由

Kape Technologiesについて調べると、旧社名のCrossriderや広告関連事業を理由に、安全性を不安視する意見が見つかることがあります。

Crossriderは当初からVPN専門企業だったわけではなく、デジタルマーケティングやソフトウェア配信に関する技術を扱っていました。同社が2018年に公表した資料でも、以前の広告技術分野から消費者向けサイバーセキュリティ事業へ重点を移し、社名をKape Technologiesに変更した経緯が説明されています。

広告やソフトウェア配信は利用者の行動データと結び付けて考えられやすい事業です。その会社がVPNを買収したため、「プライバシー保護を任せてよいのか」と警戒する利用者がいるのは不自然ではありません。

しかし、旧Crossrider時代の事業歴があることと、現在のCyberGhost VPNが通信履歴を保存していることは別の問題です。過去の社名や評判だけを根拠に、現在も危険な運営をしていると断定することはできません。

現在の信頼性を判断するには、次の点を確認する必要があります。

• 現在公開されているプライバシーポリシー
• 第三者監査の実施時期と対象範囲
• 透明性レポートの更新状況
• VPNサーバーに保存されるデータの範囲
• 親会社やグループ企業へ共有される情報の種類

CyberGhost VPNのプライバシーポリシーでは、グループ内の業務を行うため、Kape Technologiesとその子会社へアカウント情報を共有する場合があると説明されています。ただし、共有対象になり得るのは契約やサポートなどに必要な情報であり、閲覧履歴、DNS問い合わせ、VPN利用時のIPアドレスなどは最初から記録しない方針です。

親会社が複数のVPNブランドを保有していることにも注意が必要です。CyberGhost、ExpressVPN、Private Internet Accessが異なる名称で提供されていても、資本上は同じ企業グループに属しています。複数サービスを比較する際に、運営企業の分散を重視する場合は、ブランド名だけでなく親会社まで確認しなければなりません。

現在の公開情報を基準に判断する

CyberGhost VPNの運営会社は実在するルーマニア法人であり、法人情報や連絡先も公開されています。親会社であるKape Technologiesの存在も隠されておらず、買収の経緯や保有ブランドを確認できます。

旧Crossrider時代の事業歴は、プライバシーを重視する利用者が慎重になる理由の一つです。しかし、現在は第三者監査、四半期ごとの透明性レポート、ノーログポリシーが公開されており、運営実態を判断するための材料は比較的多く用意されています。

結論として、CyberGhost VPNの運営会社と所在地には、利用を避けるほどの不透明さは確認できません。一方で、「ルーマニアだから安全」「大手企業だから信用できる」と一つの条件だけで決めるのも適切ではありません。

運営法人、親会社、データ共有範囲、監査結果、透明性レポートをまとめて確認したうえで、自分が許容できる情報管理方針かを判断する必要があります。

会社の信頼性は、所在地や過去の評判だけで決めず、現在の監査結果とデータ共有範囲まで確認しましょう

通信を守る暗号化方式とVPNプロトコル

CyberGhost VPNは、端末とVPNサーバーの間に暗号化された通信経路を作り、同じWi-Fiを利用する第三者やネットワーク管理者から通信内容を読み取られにくくします。公式情報ではOpenVPN、WireGuard、IKEv2の3種類を採用しており、OpenVPNとIKEv2ではAES-256、WireGuardではChaCha20-Poly1305が使われています。単にAES-256対応と説明されることもありますが、選択するプロトコルによって実際の暗号化方式が異なる点は押さえておく必要があります。

暗号化によって保護されるのは、基本的に利用端末からCyberGhost VPNのサーバーまでの経路です。カフェ、空港、ホテルなどの公衆Wi-Fiで通信を傍受されても、暗号化されたデータから閲覧内容や入力情報を直接読み取ることは難しくなります。一方、VPNへ接続しただけで端末内のウイルス感染や偽サイトへの入力、フィッシング詐欺まで防げるわけではありません。VPNは通信経路を守る仕組みであり、セキュリティ対策のすべてを代替するものではないためです。

AES-256とChaCha20-Poly1305の違い

AES-256は、OpenVPNやIKEv2で利用される暗号化方式です。長年にわたって広く使われており、現在の一般的な利用環境では十分に強固な暗号と判断できます。CyberGhost VPNでも、AES 256ビット暗号化、DNS漏れ対策、キルスイッチなどを主要な安全機能として案内しています。

ただし、256という数字だけでVPNの安全性が決まるわけではありません。強固な暗号化方式を採用していても、VPN接続が途中で切れた際に通常回線へ戻ってしまったり、DNS通信だけがVPNの外へ漏れたりすれば、接続元の情報が外部に見える可能性があります。暗号化方式に加えて、キルスイッチ、DNS漏れ防止、自動接続などが正しく動作しているかを確認することが重要です。

WireGuardが利用するChaCha20-Poly1305は、比較的新しい設計の暗号化方式です。処理が軽く、スマートフォンや性能を抑えた端末でも速度を維持しやすい特徴があります。CyberGhost VPNでは、WireGuardを高速性と効率性に優れたプロトコルとして採用しています。AES-256より数字が小さく見えると不安に感じるかもしれませんが、異なる方式を数字だけで単純比較することはできません。ChaCha20-Poly1305も、現在のVPN通信で利用される強力な暗号化方式です。

CyberGhost VPNは、セッションごとに新しい暗号鍵を生成する仕組みも採用しています。仮に特定のセッションで使われた鍵が何らかの理由で漏れたとしても、別の過去の通信までまとめて解読される危険を抑える考え方です。暗号化方式の名称だけでなく、鍵をどのように管理するかも通信の安全性を判断する材料になります。

WireGuard・OpenVPN・IKEv2の使い分け

通常利用では、CyberGhost VPNの自動選択に任せても大きな問題はありません。アプリが端末や通信環境に合わせてプロトコルを選ぶためです。ただし、通信速度が遅い、接続が頻繁に切れる、特定のネットワークで接続できないといった場合は、手動で切り替えると改善する可能性があります。

• WireGuardは、通信速度や端末の消費電力を重視するときに向いています。動画視聴、オンライン会議、日常的なウェブ閲覧など、速度と安全性のバランスを求める場合の第一候補です。
• OpenVPNは、接続の安定性や幅広いネットワークへの対応を重視するときに適しています。UDPで接続できない場合にTCPへ変更すると、速度は下がっても接続しやすくなることがあります。
• IKEv2は、Wi-Fiとモバイル通信を頻繁に切り替えるスマートフォンやノートパソコンで便利です。回線が変わった際に接続を維持したり、短時間で再接続したりしやすい特徴があります。

利用できるプロトコルはOSやアプリのバージョンによって異なります。解説サイトに書かれている対応表だけを信用するのではなく、自分の端末でCyberGhost VPNアプリの設定画面を開き、実際に表示される選択肢を確認するのが確実です。古い端末では最新のプロトコルを選べない場合もあるため、OSとアプリを更新してから判断します。

公衆Wi-Fiで使うときの確認方法

公衆Wi-FiでCyberGhost VPNを利用する場合は、Wi-Fiへ接続した後にVPNを起動するのではなく、未保護のネットワークを検知した際に自動接続する設定を有効にしておくと安全性を高められます。接続を忘れたままメールやクラウドサービスを開く失敗を減らせるためです。

接続後は、VPNアプリの表示だけでなく、IPアドレスとDNSの接続先がVPNサーバー側へ変わっているかを確認します。確認中にVPNを切断し、インターネット通信まで停止するかを見ると、キルスイッチが機能しているかも判断できます。ただし、業務中の端末で突然切断テストを行うと、保存前のデータ送信やオンライン会議に影響するため、重要な作業を始める前に試すべきです。

CyberGhost VPNの暗号化方式とプロトコルは、一般的なウェブ閲覧や公衆Wi-Fi対策に必要な水準を備えています。安全性を左右するのは暗号技術の名称だけではなく、利用環境に適したプロトコルを選び、VPNが切れたときの漏洩対策まで有効にしているかどうかです。

暗号化の強さだけを見るのではなく、端末に合うプロトコルとキルスイッチをセットで確認することが大切です

ノーログポリシーと監査の信頼性

CyberGhost VPNは、利用者の閲覧履歴や接続先を保存しないノーログポリシーを掲げています。ただし、ノーログという言葉を、一切の情報を保持しないという意味で受け取るのは正確ではありません。VPN事業者は契約や決済、アカウント管理、障害対応を行うため、一定の情報を処理する必要があります。

安全性を判断するときは、情報を保存するかしないかの二択ではなく、何を保存せず、何をサービス運営のために処理するのかを分けて確認します。特に重要なのは、保存された情報から特定の利用者の通信履歴を再現できる状態になっていないかという点です。

保存しない通信ログと残るアカウント情報

CyberGhost VPNは、接続前後のIPアドレス、閲覧履歴、アクセスしたウェブサイト、転送したデータ量、利用したVPNサーバー、DNSクエリ、ダウンロードしたファイル、接続日時や接続時間などを記録しないと説明しています。一方で、メールアドレス、請求情報、注文履歴、接続の試行回数やサービスの利用頻度など、運営上必要となる限定的な情報は処理されます。

ここで区別したいのが、アクティビティログとアカウント情報です。アクティビティログには、閲覧したサイト、検索内容、ダウンロード、DNS問い合わせなどが含まれます。これらが利用者のIPアドレスや接続時刻と一緒に保存されると、誰が何をしたかを追跡できる可能性があります。

メールアドレスや決済履歴は契約者を特定できる情報ですが、それだけでVPN利用中の閲覧内容が分かるわけではありません。重要なのは、契約情報とVPNサーバー上の通信記録を結び付けられるログが残っていないことです。そのため、ノーログVPNを評価するときは、通信履歴を保存しないという説明に加えて、接続時刻、割り当てIP、使用サーバーなどの接続ログも確認する必要があります。

診断情報の送信設定にも注意が必要です。アプリのクラッシュ情報や利用状況データは、不具合の改善に役立つ一方で、端末情報やアプリのバージョンが含まれることがあります。気になる場合は、CyberGhost VPNアプリとOSのプライバシー設定を開き、任意の分析データ送信を停止できるか確認します。

第三者監査で確認された範囲

プライバシーポリシーは事業者自身が作成する文書であるため、記載内容だけで実際のシステム運用まで判断することはできません。そこで重要になるのが、独立した第三者による監査です。

CyberGhost VPNは、Deloitte Audit Romaniaによるノーログポリシーの監査を受けています。2026年2月に公表された3回目の監査では、ISAE 3000改訂版に基づき、VPNサーバーネットワーク、設定、変更管理、インシデント対応、管理システム、専用IPのトークン方式などが確認されました。CyberGhost VPNの説明によると、サーバー構成と運用システムがノーログ方針に沿って設計されていることが検証されています。

第三者監査があることは、事業者の自己申告だけよりも強い判断材料です。ただし、監査済みという表示だけで無条件に安全と判断するべきではありません。監査には対象期間と確認範囲があり、将来の運用を永久に保証するものではないためです。

監査の信頼性を見る場合は、次の点を確認します。

• 監査法人やセキュリティ企業の名前が公開されているか
• ノーログという文言だけでなく、VPNサーバーや管理システムが確認対象に含まれているか
• 採用した保証業務の基準や監査時期が明記されているか
• 監査を一度だけで終わらせず、運用変更後も継続しているか
• 利用者が監査結果の詳細を確認できる方法が用意されているか

CyberGhost VPNの監査報告書は、契約者がアカウントから確認できる形式とされています。公開ページの要約だけでは監査手続きや例外事項の細部まで分からないため、プライバシーを重視する場合は、契約後に報告書本文まで確認するのが確実です。

透明性レポートから継続運用を確認する

監査と併せて確認したいのが透明性レポートです。CyberGhost VPNは、著作権関連の申し立てや警察などから受けた情報開示要求の件数を定期的に公表しています。2026年第1四半期のレポートでも、警察からの照会や多数の著作権関連通知を受けた一方、閲覧履歴や接続時刻を記録していないため、特定利用者へ結び付くデータを提供できないと説明しています。

透明性レポートは、どのような要求を受け、事業者がどのように対応したと説明しているかを確認する資料です。ただし、事業者自身が作成したレポートであるため、それだけでノーログを完全に証明するものではありません。第三者監査、プライバシーポリシー、サーバー構成、透明性レポートを組み合わせて判断する必要があります。

CyberGhost VPNは、通信内容や接続履歴を残さない方針を明確にし、複数回の第三者監査と定期的な透明性レポートを用意しています。この点はノーログVPNとしての信頼性を評価するうえでプラス材料です。一方、契約に必要なメールアドレスや決済情報まで消えるわけではなく、VPNを利用すれば完全に匿名になるわけでもありません。

ログインしたGoogleアカウントやSNS、Cookie、ブラウザーの識別情報は、VPNとは別の仕組みで利用者を判別します。プライバシーを高めたい場合は、VPNだけに依存せず、Cookie設定、二段階認証、ブラウザーの追跡防止、端末の更新なども併用する必要があります。

ノーログの信頼性は、保存しない情報の範囲、第三者監査、透明性レポートの3点をセットで確認しましょう

通信を守る暗号化方式とVPNプロトコル

CyberGhost VPNは、端末とVPNサーバーの間に暗号化された通信経路を作り、同じWi-Fiを利用する第三者やネットワーク管理者から通信内容を読み取られにくくします。公式情報ではOpenVPN、WireGuard、IKEv2の3種類を採用しており、OpenVPNとIKEv2ではAES-256、WireGuardではChaCha20-Poly1305が使われています。単にAES-256対応と説明されることもありますが、選択するプロトコルによって実際の暗号化方式が異なる点は押さえておく必要があります。

暗号化によって保護されるのは、基本的に利用端末からCyberGhost VPNのサーバーまでの経路です。カフェ、空港、ホテルなどの公衆Wi-Fiで通信を傍受されても、暗号化されたデータから閲覧内容や入力情報を直接読み取ることは難しくなります。一方、VPNへ接続しただけで端末内のウイルス感染や偽サイトへの入力、フィッシング詐欺まで防げるわけではありません。VPNは通信経路を守る仕組みであり、セキュリティ対策のすべてを代替するものではないためです。

AES-256とChaCha20-Poly1305の違い

AES-256は、OpenVPNやIKEv2で利用される暗号化方式です。長年にわたって広く使われており、現在の一般的な利用環境では十分に強固な暗号と判断できます。CyberGhost VPNでも、AES 256ビット暗号化、DNS漏れ対策、キルスイッチなどを主要な安全機能として案内しています。

ただし、256という数字だけでVPNの安全性が決まるわけではありません。強固な暗号化方式を採用していても、VPN接続が途中で切れた際に通常回線へ戻ってしまったり、DNS通信だけがVPNの外へ漏れたりすれば、接続元の情報が外部に見える可能性があります。暗号化方式に加えて、キルスイッチ、DNS漏れ防止、自動接続などが正しく動作しているかを確認することが重要です。

WireGuardが利用するChaCha20-Poly1305は、比較的新しい設計の暗号化方式です。処理が軽く、スマートフォンや性能を抑えた端末でも速度を維持しやすい特徴があります。CyberGhost VPNでは、WireGuardを高速性と効率性に優れたプロトコルとして採用しています。AES-256より数字が小さく見えると不安に感じるかもしれませんが、異なる方式を数字だけで単純比較することはできません。ChaCha20-Poly1305も、現在のVPN通信で利用される強力な暗号化方式です。

CyberGhost VPNは、セッションごとに新しい暗号鍵を生成する仕組みも採用しています。仮に特定のセッションで使われた鍵が何らかの理由で漏れたとしても、別の過去の通信までまとめて解読される危険を抑える考え方です。暗号化方式の名称だけでなく、鍵をどのように管理するかも通信の安全性を判断する材料になります。

WireGuard・OpenVPN・IKEv2の使い分け

通常利用では、CyberGhost VPNの自動選択に任せても大きな問題はありません。アプリが端末や通信環境に合わせてプロトコルを選ぶためです。ただし、通信速度が遅い、接続が頻繁に切れる、特定のネットワークで接続できないといった場合は、手動で切り替えると改善する可能性があります。

• WireGuardは、通信速度や端末の消費電力を重視するときに向いています。動画視聴、オンライン会議、日常的なウェブ閲覧など、速度と安全性のバランスを求める場合の第一候補です。
• OpenVPNは、接続の安定性や幅広いネットワークへの対応を重視するときに適しています。UDPで接続できない場合にTCPへ変更すると、速度は下がっても接続しやすくなることがあります。
• IKEv2は、Wi-Fiとモバイル通信を頻繁に切り替えるスマートフォンやノートパソコンで便利です。回線が変わった際に接続を維持したり、短時間で再接続したりしやすい特徴があります。

利用できるプロトコルはOSやアプリのバージョンによって異なります。解説サイトに書かれている対応表だけを信用するのではなく、自分の端末でCyberGhost VPNアプリの設定画面を開き、実際に表示される選択肢を確認するのが確実です。古い端末では最新のプロトコルを選べない場合もあるため、OSとアプリを更新してから判断します。

公衆Wi-Fiで使うときの確認方法

公衆Wi-FiでCyberGhost VPNを利用する場合は、Wi-Fiへ接続した後にVPNを起動するのではなく、未保護のネットワークを検知した際に自動接続する設定を有効にしておくと安全性を高められます。接続を忘れたままメールやクラウドサービスを開く失敗を減らせるためです。

接続後は、VPNアプリの表示だけでなく、IPアドレスとDNSの接続先がVPNサーバー側へ変わっているかを確認します。確認中にVPNを切断し、インターネット通信まで停止するかを見ると、キルスイッチが機能しているかも判断できます。ただし、業務中の端末で突然切断テストを行うと、保存前のデータ送信やオンライン会議に影響するため、重要な作業を始める前に試すべきです。

CyberGhost VPNの暗号化方式とプロトコルは、一般的なウェブ閲覧や公衆Wi-Fi対策に必要な水準を備えています。安全性を左右するのは暗号技術の名称だけではなく、利用環境に適したプロトコルを選び、VPNが切れたときの漏洩対策まで有効にしているかどうかです。

暗号化の強さだけを見るのではなく、端末に合うプロトコルとキルスイッチをセットで確認することが大切です

ノーログポリシーと監査の信頼性

CyberGhost VPNは、利用者の閲覧履歴や接続先を保存しないノーログポリシーを掲げています。ただし、ノーログという言葉を、一切の情報を保持しないという意味で受け取るのは正確ではありません。VPN事業者は契約や決済、アカウント管理、障害対応を行うため、一定の情報を処理する必要があります。

安全性を判断するときは、情報を保存するかしないかの二択ではなく、何を保存せず、何をサービス運営のために処理するのかを分けて確認します。特に重要なのは、保存された情報から特定の利用者の通信履歴を再現できる状態になっていないかという点です。

保存しない通信ログと残るアカウント情報

CyberGhost VPNは、接続前後のIPアドレス、閲覧履歴、アクセスしたウェブサイト、転送したデータ量、利用したVPNサーバー、DNSクエリ、ダウンロードしたファイル、接続日時や接続時間などを記録しないと説明しています。一方で、メールアドレス、請求情報、注文履歴、接続の試行回数やサービスの利用頻度など、運営上必要となる限定的な情報は処理されます。

ここで区別したいのが、アクティビティログとアカウント情報です。アクティビティログには、閲覧したサイト、検索内容、ダウンロード、DNS問い合わせなどが含まれます。これらが利用者のIPアドレスや接続時刻と一緒に保存されると、誰が何をしたかを追跡できる可能性があります。

メールアドレスや決済履歴は契約者を特定できる情報ですが、それだけでVPN利用中の閲覧内容が分かるわけではありません。重要なのは、契約情報とVPNサーバー上の通信記録を結び付けられるログが残っていないことです。そのため、ノーログVPNを評価するときは、通信履歴を保存しないという説明に加えて、接続時刻、割り当てIP、使用サーバーなどの接続ログも確認する必要があります。

診断情報の送信設定にも注意が必要です。アプリのクラッシュ情報や利用状況データは、不具合の改善に役立つ一方で、端末情報やアプリのバージョンが含まれることがあります。気になる場合は、CyberGhost VPNアプリとOSのプライバシー設定を開き、任意の分析データ送信を停止できるか確認します。

第三者監査で確認された範囲

プライバシーポリシーは事業者自身が作成する文書であるため、記載内容だけで実際のシステム運用まで判断することはできません。そこで重要になるのが、独立した第三者による監査です。

CyberGhost VPNは、Deloitte Audit Romaniaによるノーログポリシーの監査を受けています。2026年2月に公表された3回目の監査では、ISAE 3000改訂版に基づき、VPNサーバーネットワーク、設定、変更管理、インシデント対応、管理システム、専用IPのトークン方式などが確認されました。CyberGhost VPNの説明によると、サーバー構成と運用システムがノーログ方針に沿って設計されていることが検証されています。

第三者監査があることは、事業者の自己申告だけよりも強い判断材料です。ただし、監査済みという表示だけで無条件に安全と判断するべきではありません。監査には対象期間と確認範囲があり、将来の運用を永久に保証するものではないためです。

監査の信頼性を見る場合は、次の点を確認します。

• 監査法人やセキュリティ企業の名前が公開されているか
• ノーログという文言だけでなく、VPNサーバーや管理システムが確認対象に含まれているか
• 採用した保証業務の基準や監査時期が明記されているか
• 監査を一度だけで終わらせず、運用変更後も継続しているか
• 利用者が監査結果の詳細を確認できる方法が用意されているか

CyberGhost VPNの監査報告書は、契約者がアカウントから確認できる形式とされています。公開ページの要約だけでは監査手続きや例外事項の細部まで分からないため、プライバシーを重視する場合は、契約後に報告書本文まで確認するのが確実です。

透明性レポートから継続運用を確認する

監査と併せて確認したいのが透明性レポートです。CyberGhost VPNは、著作権関連の申し立てや警察などから受けた情報開示要求の件数を定期的に公表しています。2026年第1四半期のレポートでも、警察からの照会や多数の著作権関連通知を受けた一方、閲覧履歴や接続時刻を記録していないため、特定利用者へ結び付くデータを提供できないと説明しています。

透明性レポートは、どのような要求を受け、事業者がどのように対応したと説明しているかを確認する資料です。ただし、事業者自身が作成したレポートであるため、それだけでノーログを完全に証明するものではありません。第三者監査、プライバシーポリシー、サーバー構成、透明性レポートを組み合わせて判断する必要があります。

CyberGhost VPNは、通信内容や接続履歴を残さない方針を明確にし、複数回の第三者監査と定期的な透明性レポートを用意しています。この点はノーログVPNとしての信頼性を評価するうえでプラス材料です。一方、契約に必要なメールアドレスや決済情報まで消えるわけではなく、VPNを利用すれば完全に匿名になるわけでもありません。

ログインしたGoogleアカウントやSNS、Cookie、ブラウザーの識別情報は、VPNとは別の仕組みで利用者を判別します。プライバシーを高めたい場合は、VPNだけに依存せず、Cookie設定、二段階認証、ブラウザーの追跡防止、端末の更新なども併用する必要があります。

ノーログの信頼性は、保存しない情報の範囲、第三者監査、透明性レポートの3点をセットで確認しましょう

キルスイッチやDNS漏れ防止機能の安全性

CyberGhost VPNには、VPN接続が予期せず切れたときに通常回線へ通信が戻るのを防ぐキルスイッチと、DNS問い合わせがVPNの外へ漏れるのを抑える仕組みがあります。どちらも実際のIPアドレスやアクセス先の情報を露出させにくくする機能ですが、アプリをインストールしただけで常に万全になるわけではありません。安全性を判断するには、機能の有無よりも、利用する端末で正しく作動しているかを確認することが重要です。

キルスイッチが必要になる場面

VPNは、接続中のすべての通信を暗号化された経路へ通します。しかし、Wi-Fiの電波が弱くなった、パソコンがスリープから復帰した、スマートフォンがWi-Fiからモバイル回線へ切り替わったといった瞬間に、VPNだけが先に切断されることがあります。キルスイッチが作動しない環境では、ブラウザーやメールソフト、クラウド同期などが通常回線で通信を再開し、本来のIPアドレスが短時間だけ外部へ見える可能性があります。

特に注意したいのは、本人が操作していないバックグラウンド通信です。ブラウザーを閉じていても、オンラインストレージ、チャットツール、OSの更新確認などは動いています。キルスイッチは、こうした通信も含めてVPN再接続まで止める役割を持ちます。海外出張先のホテル、空港、コワーキングスペースなど、ネットワークが不安定な場所では効果を実感しやすい機能です。

一方で、キルスイッチはウイルス感染やフィッシング詐欺を防ぐ機能ではありません。VPN接続中でも、偽のログイン画面にパスワードを入力すれば情報は相手へ送信されます。キルスイッチが守るのは主に通信経路であり、閲覧先そのものの安全性までは保証しないと理解しておく必要があります。

DNS漏れはIPアドレスだけでは分からない

DNSは、入力したサイト名を接続先のIPアドレスへ変換する仕組みです。VPN接続中に実際のIPアドレスがCyberGhost VPNのサーバーへ置き換わっていても、DNS問い合わせだけが契約中の通信会社やルーターへ送られていると、どのサービスへ接続しようとしたか推測される可能性があります。これがDNS漏れです。

見落としやすい原因は、ブラウザーのセキュアDNS、OSに手動設定したDNS、ウイルス対策ソフトの通信監視、社内ネットワークの設定です。VPNアプリ側に漏れ防止機能があっても、別のソフトが独自の通信経路を使うと、想定外のDNSサーバーが表示されることがあります。接続後にIPアドレスだけを見て安心せず、DNSサーバーの所在地や事業者も確認するのが安全です。

IPv6やWebRTCも確認対象です。IPv4のアドレスは隠れていても、利用環境によってはIPv6側に通常回線の情報が残る場合があります。WebRTCはブラウザー上の音声通話やビデオ通話などに使われる仕組みで、拡張機能やブラウザー設定との組み合わせによってはローカルネットワーク情報が検出されることがあります。DNS漏れと同じものではありませんが、IP情報の露出を確認する際には一緒に点検すると効率的です。

実際の端末で確認する手順

安全性を確かめるときは、普段使う端末と通信環境で試します。自宅の安定したWi-Fiだけで確認すると、接続切れが起きにくいため、キルスイッチの挙動を判断できません。

• VPN接続前のIPアドレスとDNSサーバーを記録する
• CyberGhost VPNへ接続し、IPアドレスとDNSサーバーが切り替わったことを確認する
• Wi-Fiを一度切る、別の回線へ切り替える、端末をスリープさせるなどしてVPNを意図的に中断する
• 再接続までWebページが読み込まれないか、本来のIPアドレスが一瞬でも表示されないかを確認する
• ブラウザーのセキュアDNSやスプリットトンネルを使っている場合は、設定の有無を変えて再度確認する

テスト中は、ネットバンキングや会社の管理画面などへログインしない方が安全です。確認用の一般サイトだけを開き、通信が止まるかを見ます。端末やOS、アプリのバージョンによって設定項目や動作が異なるため、パソコンで問題がなくてもスマートフォンで同じ結果になるとは限りません。複数端末で利用する場合は、それぞれ個別に確認してください。

公衆Wi-Fiを頻繁に使う人は、自動接続や未知のWi-Fiを検知した際の保護設定も確認しておくと、VPNを入れ忘れるリスクを抑えられます。ただし、会社や学校のネットワークではVPN通信が制限される場合があります。接続できないからといって保護機能を無効にしたまま使い続けず、別回線へ切り替える方が安全です。

キルスイッチとDNS漏れ防止は、設定画面で有効にするだけでなく、回線を切り替えた瞬間に本来のIPアドレスが出ないかまで確認して初めて実用的な安全性を判断できます

CyberGhost VPNを使うと個人情報は守られる？

CyberGhost VPNを使うと、端末からVPNサーバーまでの通信が暗号化され、接続先にはVPNサーバーのIPアドレスが表示されます。そのため、公衆Wi-Fiの管理者や同じネットワーク上の第三者から通信内容を盗み見られる危険や、Webサイトに実際の接続元を直接知られる可能性を抑えられます。ただし、VPNは個人情報を自動的に消す仕組みではありません。守れる情報と、VPNだけでは守れない情報を分けて考える必要があります。

通信経路と実際のIPアドレスは隠しやすい

VPNを使わない場合、通信会社やネットワーク管理者は、接続状況や通信量などの情報を把握できます。暗号化されていない通信が残っていれば、同じWi-Fi上の攻撃者に内容を読み取られる危険もあります。CyberGhost VPNへ接続すると通信はVPNトンネルを通るため、ホテルやカフェのWi-Fi提供者から見える情報は限定されます。Webサイト側にも、自宅やスマートフォン回線のIPアドレスではなく、接続したVPNサーバーのIPアドレスが伝わります。

これにより、おおまかな接続地域をIPアドレスから推測されにくくなり、広告事業者やアクセス解析サービスがIPアドレスを追跡材料として使う場合の精度も下げられます。公衆Wi-Fiでメール、クラウドストレージ、業務サービスを利用するときには、通信経路を保護する対策として有効です。

ただし、VPN事業者を新たな通信経路として信頼する構造になる点は変わりません。VPNサーバーを経由した通信の内容は、HTTPSなどでWebサイトとの間でも暗号化されていることが重要です。アドレス欄の接続が保護されているかを確認し、警告が表示されたサイトへ個人情報を入力しないことが基本になります。

ログイン情報やCookieでは本人を識別される

Google、Amazon、SNS、動画配信サービスなどへログインすると、接続元のIPアドレスが変わっていても、アカウント情報によって本人として認識されます。VPNは、ログイン済みのサービスに対して別人になれる機能ではありません。氏名、住所、電話番号、配送先、購入履歴など、利用者自身がサービスへ登録した情報もそのまま残ります。

Cookieやブラウザーフィンガープリントによる追跡も、VPNだけでは防ぎきれません。ブラウザーフィンガープリントは、画面サイズ、OS、言語、フォント、ブラウザーの種類、拡張機能などを組み合わせて端末を識別する方法です。IPアドレスが変わっても、特徴の組み合わせが同じなら同一利用者と推測されることがあります。

スマートフォンでは、GPSによる位置情報、広告識別子、アプリに許可した連絡先や写真へのアクセスも別管理です。VPNで日本以外のサーバーへ接続しても、位置情報を許可したアプリには実際の現在地が伝わることがあります。IPアドレスを隠すことと、端末の位置情報を隠すことは同じではありません。

契約時と利用時に残る情報を減らす方法

CyberGhost VPNの利用には、アカウント管理のためのメールアドレスや契約情報が必要になります。クレジットカードなどで支払う場合は、決済事業者側に取引情報が残る可能性があります。VPNのノーログ方針は閲覧履歴や接続活動の扱いを判断する材料ですが、契約者情報や支払い記録を含めて一切の情報が存在しないという意味ではありません。

個人情報を守る目的で使うなら、VPN以外の対策も組み合わせます。

• VPNアカウントには使い回していない強固なパスワードを設定する
• メールや金融サービスでは二段階認証を有効にする
• 不要なCookieを削除し、用途ごとにブラウザープロフィールを分ける
• スマートフォンの位置情報や広告追跡の権限を見直す
• 公式サイトまたは正規のアプリストアからアプリを入れる
• 公衆Wi-Fiではファイル共有や自動接続を無効にする
• VPN接続後も、送信先のドメイン名とHTTPSの警告を確認する

たとえば、旅行中にホテルのWi-Fiからネットバンキングを利用する場合、VPNはホテル側や同じネットワーク上の第三者から通信を見られにくくします。しかし、偽サイトへログインした場合や、端末がマルウェアに感染している場合まで防げるわけではありません。VPN、パスワード管理、二段階認証、OS更新、フィッシング対策を重ねることで、個人情報が漏れる経路を減らせます。

結論として、CyberGhost VPNは通信中の個人情報と実際のIPアドレスを守る手段として役立ちますが、オンライン上で完全に匿名になれるわけではありません。何から情報を守りたいのかを明確にすると判断しやすくなります。公衆Wi-Fiの盗聴対策、通信会社からの閲覧先の秘匿、IPアドレスの置き換えには有効です。一方、ログイン先のサービス、Cookie、端末識別、GPS、決済記録まで一括して隠すものではありません。

VPNは通信経路を守る道具であり、ログイン情報やCookieまで消す道具ではないため、二段階認証や端末設定と組み合わせて使うことが大切です

キルスイッチやDNS漏れ防止機能の安全性

CyberGhost VPNには、VPN接続が予期せず切れたときに通常回線へ通信が戻るのを防ぐキルスイッチと、DNS問い合わせがVPNの外へ漏れるのを抑える仕組みがあります。どちらも実際のIPアドレスやアクセス先の情報を露出させにくくする機能ですが、アプリをインストールしただけで常に万全になるわけではありません。安全性を判断するには、機能の有無よりも、利用する端末で正しく作動しているかを確認することが重要です。

キルスイッチが必要になる場面

VPNは、接続中のすべての通信を暗号化された経路へ通します。しかし、Wi-Fiの電波が弱くなった、パソコンがスリープから復帰した、スマートフォンがWi-Fiからモバイル回線へ切り替わったといった瞬間に、VPNだけが先に切断されることがあります。キルスイッチが作動しない環境では、ブラウザーやメールソフト、クラウド同期などが通常回線で通信を再開し、本来のIPアドレスが短時間だけ外部へ見える可能性があります。

特に注意したいのは、本人が操作していないバックグラウンド通信です。ブラウザーを閉じていても、オンラインストレージ、チャットツール、OSの更新確認などは動いています。キルスイッチは、こうした通信も含めてVPN再接続まで止める役割を持ちます。海外出張先のホテル、空港、コワーキングスペースなど、ネットワークが不安定な場所では効果を実感しやすい機能です。

一方で、キルスイッチはウイルス感染やフィッシング詐欺を防ぐ機能ではありません。VPN接続中でも、偽のログイン画面にパスワードを入力すれば情報は相手へ送信されます。キルスイッチが守るのは主に通信経路であり、閲覧先そのものの安全性までは保証しないと理解しておく必要があります。

DNS漏れはIPアドレスだけでは分からない

DNSは、入力したサイト名を接続先のIPアドレスへ変換する仕組みです。VPN接続中に実際のIPアドレスがCyberGhost VPNのサーバーへ置き換わっていても、DNS問い合わせだけが契約中の通信会社やルーターへ送られていると、どのサービスへ接続しようとしたか推測される可能性があります。これがDNS漏れです。

見落としやすい原因は、ブラウザーのセキュアDNS、OSに手動設定したDNS、ウイルス対策ソフトの通信監視、社内ネットワークの設定です。VPNアプリ側に漏れ防止機能があっても、別のソフトが独自の通信経路を使うと、想定外のDNSサーバーが表示されることがあります。接続後にIPアドレスだけを見て安心せず、DNSサーバーの所在地や事業者も確認するのが安全です。

IPv6やWebRTCも確認対象です。IPv4のアドレスは隠れていても、利用環境によってはIPv6側に通常回線の情報が残る場合があります。WebRTCはブラウザー上の音声通話やビデオ通話などに使われる仕組みで、拡張機能やブラウザー設定との組み合わせによってはローカルネットワーク情報が検出されることがあります。DNS漏れと同じものではありませんが、IP情報の露出を確認する際には一緒に点検すると効率的です。

実際の端末で確認する手順

安全性を確かめるときは、普段使う端末と通信環境で試します。自宅の安定したWi-Fiだけで確認すると、接続切れが起きにくいため、キルスイッチの挙動を判断できません。

• VPN接続前のIPアドレスとDNSサーバーを記録する
• CyberGhost VPNへ接続し、IPアドレスとDNSサーバーが切り替わったことを確認する
• Wi-Fiを一度切る、別の回線へ切り替える、端末をスリープさせるなどしてVPNを意図的に中断する
• 再接続までWebページが読み込まれないか、本来のIPアドレスが一瞬でも表示されないかを確認する
• ブラウザーのセキュアDNSやスプリットトンネルを使っている場合は、設定の有無を変えて再度確認する

テスト中は、ネットバンキングや会社の管理画面などへログインしない方が安全です。確認用の一般サイトだけを開き、通信が止まるかを見ます。端末やOS、アプリのバージョンによって設定項目や動作が異なるため、パソコンで問題がなくてもスマートフォンで同じ結果になるとは限りません。複数端末で利用する場合は、それぞれ個別に確認してください。

公衆Wi-Fiを頻繁に使う人は、自動接続や未知のWi-Fiを検知した際の保護設定も確認しておくと、VPNを入れ忘れるリスクを抑えられます。ただし、会社や学校のネットワークではVPN通信が制限される場合があります。接続できないからといって保護機能を無効にしたまま使い続けず、別回線へ切り替える方が安全です。

キルスイッチとDNS漏れ防止は、設定画面で有効にするだけでなく、回線を切り替えた瞬間に本来のIPアドレスが出ないかまで確認して初めて実用的な安全性を判断できます

CyberGhost VPNを使うと個人情報は守られる？

CyberGhost VPNを使うと、端末からVPNサーバーまでの通信が暗号化され、接続先にはVPNサーバーのIPアドレスが表示されます。そのため、公衆Wi-Fiの管理者や同じネットワーク上の第三者から通信内容を盗み見られる危険や、Webサイトに実際の接続元を直接知られる可能性を抑えられます。ただし、VPNは個人情報を自動的に消す仕組みではありません。守れる情報と、VPNだけでは守れない情報を分けて考える必要があります。

通信経路と実際のIPアドレスは隠しやすい

VPNを使わない場合、通信会社やネットワーク管理者は、接続状況や通信量などの情報を把握できます。暗号化されていない通信が残っていれば、同じWi-Fi上の攻撃者に内容を読み取られる危険もあります。CyberGhost VPNへ接続すると通信はVPNトンネルを通るため、ホテルやカフェのWi-Fi提供者から見える情報は限定されます。Webサイト側にも、自宅やスマートフォン回線のIPアドレスではなく、接続したVPNサーバーのIPアドレスが伝わります。

これにより、おおまかな接続地域をIPアドレスから推測されにくくなり、広告事業者やアクセス解析サービスがIPアドレスを追跡材料として使う場合の精度も下げられます。公衆Wi-Fiでメール、クラウドストレージ、業務サービスを利用するときには、通信経路を保護する対策として有効です。

ただし、VPN事業者を新たな通信経路として信頼する構造になる点は変わりません。VPNサーバーを経由した通信の内容は、HTTPSなどでWebサイトとの間でも暗号化されていることが重要です。アドレス欄の接続が保護されているかを確認し、警告が表示されたサイトへ個人情報を入力しないことが基本になります。

ログイン情報やCookieでは本人を識別される

Google、Amazon、SNS、動画配信サービスなどへログインすると、接続元のIPアドレスが変わっていても、アカウント情報によって本人として認識されます。VPNは、ログイン済みのサービスに対して別人になれる機能ではありません。氏名、住所、電話番号、配送先、購入履歴など、利用者自身がサービスへ登録した情報もそのまま残ります。

Cookieやブラウザーフィンガープリントによる追跡も、VPNだけでは防ぎきれません。ブラウザーフィンガープリントは、画面サイズ、OS、言語、フォント、ブラウザーの種類、拡張機能などを組み合わせて端末を識別する方法です。IPアドレスが変わっても、特徴の組み合わせが同じなら同一利用者と推測されることがあります。

スマートフォンでは、GPSによる位置情報、広告識別子、アプリに許可した連絡先や写真へのアクセスも別管理です。VPNで日本以外のサーバーへ接続しても、位置情報を許可したアプリには実際の現在地が伝わることがあります。IPアドレスを隠すことと、端末の位置情報を隠すことは同じではありません。

契約時と利用時に残る情報を減らす方法

CyberGhost VPNの利用には、アカウント管理のためのメールアドレスや契約情報が必要になります。クレジットカードなどで支払う場合は、決済事業者側に取引情報が残る可能性があります。VPNのノーログ方針は閲覧履歴や接続活動の扱いを判断する材料ですが、契約者情報や支払い記録を含めて一切の情報が存在しないという意味ではありません。

個人情報を守る目的で使うなら、VPN以外の対策も組み合わせます。

• VPNアカウントには使い回していない強固なパスワードを設定する
• メールや金融サービスでは二段階認証を有効にする
• 不要なCookieを削除し、用途ごとにブラウザープロフィールを分ける
• スマートフォンの位置情報や広告追跡の権限を見直す
• 公式サイトまたは正規のアプリストアからアプリを入れる
• 公衆Wi-Fiではファイル共有や自動接続を無効にする
• VPN接続後も、送信先のドメイン名とHTTPSの警告を確認する

たとえば、旅行中にホテルのWi-Fiからネットバンキングを利用する場合、VPNはホテル側や同じネットワーク上の第三者から通信を見られにくくします。しかし、偽サイトへログインした場合や、端末がマルウェアに感染している場合まで防げるわけではありません。VPN、パスワード管理、二段階認証、OS更新、フィッシング対策を重ねることで、個人情報が漏れる経路を減らせます。

結論として、CyberGhost VPNは通信中の個人情報と実際のIPアドレスを守る手段として役立ちますが、オンライン上で完全に匿名になれるわけではありません。何から情報を守りたいのかを明確にすると判断しやすくなります。公衆Wi-Fiの盗聴対策、通信会社からの閲覧先の秘匿、IPアドレスの置き換えには有効です。一方、ログイン先のサービス、Cookie、端末識別、GPS、決済記録まで一括して隠すものではありません。

VPNは通信経路を守る道具であり、ログイン情報やCookieまで消す道具ではないため、二段階認証や端末設定と組み合わせて使うことが大切です

危険性やデメリットとして確認すべきこと

CyberGhost VPNの危険性を判断するときは、アプリそのものが危険かという点だけでなく、利用中に起こり得る不便や設定ミス、利用先サービスとの相性まで確認する必要があります。VPNへ接続していても、すべての通信トラブルや個人情報流出を自動的に防げるわけではありません。

共有IPアドレスによるブロックや本人確認

一般的なVPNでは、同じサーバーに接続した複数の利用者が共有IPアドレスを使います。利用者の本来のIPアドレスを隠しやすい反面、そのIPアドレスから短時間に大量のアクセスが発生すると、Webサイト側から不審な通信と判断されることがあります。

CyberGhost VPNへ接続した状態で、次のような現象が起きる可能性があります。

• Google検索で画像認証やロボット確認が繰り返し表示される
• 会員サイトへのログイン時に追加認証を求められる
• ネットバンキングや決済サービスでアクセスを拒否される
• チケット予約やオンラインショップで操作を制限される
• 同じサーバーへ接続しても時間帯によって利用可否が変わる

これは端末がウイルスに感染したという意味ではなく、接続中のVPNサーバーのIPアドレスが警戒されているケースがあります。サーバーを変更する、いったんVPNを切断する、時間を空けるといった方法で改善する場合があります。

CyberGhost VPNには、1人だけが使う専用IPアドレスを追加できる有料オプションもあります。共有IPによる認証の多さを抑えられる可能性はありますが、同じIPアドレスを継続利用するため、接続ごとにIPアドレスを変えたい人には必ずしも向きません。認証回数の少なさとIPアドレスの共有性のどちらを重視するかで判断すべき機能です。

動画配信や地域制限は必ず解除できるとは限らない

VPNサーバーのIPアドレスは、動画配信サービスやWebサイトから検出されることがあります。ストリーミング向けサーバーを選択しても、常に接続や再生が保証されるわけではありません。昨日まで視聴できていたサービスが、IPアドレスの判定変更によって突然利用できなくなることも考えられます。

接続できない場合、CyberGhost VPNの公式サポートでは、接続先の確認、キャッシュやCookieの削除、アプリの再インストール、サーバーやプロトコルの変更などを案内しています。つまり、専用サーバーが用意されていることと、継続的に視聴できることは分けて考える必要があります。

地域を変更してコンテンツを利用する行為は、配信サービスの利用規約やコンテンツのライセンス条件に抵触する可能性があります。CyberGhost VPNも、現在地と同じ国のサーバーへ接続し、各配信サービスの規約や適用される法律を守るよう案内しています。海外版の料金を利用する、居住国限定の契約を行うといった使い方は、アカウント停止や契約取消しにつながる可能性があるため避けるべきです。

VPNの利用自体が認められている国でも、接続先サービスの規約まで自動的に許可されるわけではありません。海外出張や旅行で利用する場合は、渡航先のVPN規制と、利用予定のサービスの規約を別々に確認します。インターネット規制が厳しい国では、VPN通信が遮断されたり、接続速度が大幅に低下したりする場合があります。

速度低下と設定ミスによる保護範囲の不足

VPNでは通信が暗号化され、選択したサーバーを経由するため、VPNを使わない場合より速度や応答時間が悪化することがあります。特に日本から遠い国のサーバー、利用者が集中しているサーバー、通信品質が不安定な公衆Wi-Fiでは差が出やすくなります。

速度を確認するときは、VPN接続前後の数値を1回だけ比べるのではなく、同じ時間帯に複数回測定します。下り速度だけでなく、Webページが表示されるまでの応答時間、動画の読み込み、オンライン会議の音声遅延も確認します。用途によっては、最高速度より接続が途中で切れないことのほうが重要です。

CyberGhost VPNはWireGuard、OpenVPN、IKEv2に対応していますが、利用できるプロトコルはOSによって異なります。WireGuardで速度が出ても特定のネットワークで接続できない場合は、OpenVPNなどへ変更すると改善する可能性があります。反対に、安定性を求めて設定を変更した結果、速度が下がることもあります。

注意したいのがスプリットトンネルです。除外したアプリやサイトはVPNトンネルを通らず、通常のインターネット回線へ直接接続します。動画アプリや銀行アプリがVPN接続を拒否するため除外したまま、公衆Wi-Fiで使用してしまうケースは珍しくありません。

Android版では、初期状態でアプリの通信がVPNを経由し、スプリットトンネルで選択したアプリがVPNを迂回する仕組みです。除外設定を増やしすぎると、VPNへ接続している表示が出ていても、保護したいアプリが対象外になっている可能性があります。設定変更後やアプリ更新後は、除外一覧を見直す必要があります。

契約面では、返金保証の条件や手続き窓口が購入経路によって異なる点にも注意が必要です。公式サイトから購入した場合と、AppleのApp Storeなどから購入した場合では、返金を判断する事業者が異なることがあります。返金期間だけを見て契約せず、購入場所、申請先、自動更新日を契約直後に記録しておくとトラブルを防げます。

CyberGhost VPNの注意点は、危険なアプリかどうかだけでなく、共有IPの制限、サービス規約、通信速度、VPNを通らない例外設定まで確認すると判断しやすくなります

CyberGhost VPNを安全に使うための設定と確認方法

CyberGhost VPNを安全に使うには、接続ボタンを押すだけで終わらせず、インストール元、Wi-Fi接続時の動作、通信漏れ、除外アプリを順番に確認します。設定項目はWindows、macOS、Android、iOSなどで異なるため、別のOS向けに作られた画面説明をそのまま当てはめないことも重要です。

正規アプリとアカウントを安全な状態にする

アプリはCyberGhost VPNの公式サイト、AppleのApp Store、Google Playなど、正規の配布元から入手します。検索結果に表示された広告や非公式のダウンロードサイトから、インストーラーやAPKファイルを取得するのは避けます。

Androidでアプリストアを利用できない事情がある場合も、CyberGhost VPNは第三者サイトからAPKファイルをダウンロードせず、カスタマーサポートから入手するよう案内しています。非公式ファイルは古いバージョンや改変されたファイルである可能性があり、VPNへ接続する前の段階で端末を危険にさらします。

インストール後は、アプリとOSを最新の状態に保ちます。接続できているから更新不要と考えるのではなく、更新内容に脆弱性の修正や通信機能の改善が含まれていないか確認します。古いアプリで接続トラブルが起きた場合は、設定を何度も変更する前にアップデートと再起動を行います。

CyberGhost VPNのパスワードは、ほかのサービスと使い回さない長い文字列にします。パスワード再設定に使うメールアカウントにも強固なパスワードと二段階認証を設定します。メールを乗っ取られると、VPNアカウントの再設定手続きまで悪用される可能性があるためです。

使わなくなった端末や、売却・廃棄した端末がアカウントに残っていないかも確認します。アカウント管理画面では、登録済みデバイスの確認や削除ができます。家族と共有している場合は、誰の端末なのか分かる名前に変更しておくと、不審な端末を見分けやすくなります。

自動保護とVPNプロトコルを用途に合わせる

外出先で利用する端末では、Wi-Fiへ接続したときにVPNを自動起動する設定を優先します。Windows版のSmart Rulesでは、保存済みWi-Fi、暗号化されたWi-Fi、暗号化されていないWi-Fiごとに、VPNを自動接続するか、確認画面を表示するかなどを設定できます。公衆Wi-Fiを頻繁に利用するなら、未知のネットワークでは常に接続する設定が適しています。

自宅のWi-Fiだから安全と決めつけず、ルーターの管理パスワードや暗号化方式が古い場合はVPNを使う選択肢があります。一方、企業や学校のネットワークではVPN接続自体が制限されていることもあります。接続できないからといって、ファイアウォールやセキュリティソフトを無効にするのではなく、管理者へVPN利用の可否を確認します。

キルスイッチは、VPN接続が予期せず切れたときにインターネット通信を遮断し、本来のIPアドレスが外部へ露出するのを防ぐ機能です。ただし、利用者が自分でVPNを切断した場合は保護が解除され、通常回線へ戻ります。VPNを切断した直後に、そのまま重要な操作を続けないよう注意が必要です。

初回設定後は、機密情報を扱っていない状態でキルスイッチの動作を確認します。VPNへ接続して一般的なWebページを開き、Wi-Fiを一時的に切り替えたときに通信が止まり、VPNの再接続後に通信が再開するかを見ます。オンラインバンキングやファイル送信中に試すのは避けてください。

プロトコルは、まず自動選択またはWireGuardを使い、通信できない、頻繁に切れる、特定のネットワークで遮断される場合に変更します。OpenVPNはさまざまなネットワーク環境へ対応しやすく、IKEv2はWi-Fiとモバイル通信の切り替えが発生する端末で再接続しやすい特徴があります。ただし、選択肢はOSごとに異なります。表示されないプロトコルを無理に追加するのではなく、利用中のアプリで提供されている範囲から選びます。

IPアドレスと通信漏れを接続後に確認する

設定が完了したら、VPNへ接続する前のIPアドレスと、接続後のIPアドレスを比較します。接続後のIPアドレスや国が選択したVPNサーバーと一致していれば、少なくとも外部向け通信がVPN経由へ切り替わっていると判断できます。

続いてDNS漏れとWebRTC漏れを確認します。DNS漏れが起きると、Webサイトの接続先を調べる通信がVPNトンネルを迂回し、インターネット回線事業者などのDNSサーバーへ送られる可能性があります。WebRTC漏れでは、ブラウザーの通信機能を通じて本来のIPアドレスに関する情報が見える場合があります。

確認結果に契約中のインターネット回線事業者のDNSサーバーや、本来のIPアドレスが表示された場合は、そのまま重要な通信を始めません。次の順番で原因を切り分けます。

• VPNを切断してから再接続する
• 別のCyberGhost VPNサーバーへ変更する
• VPNプロトコルを変更する
• アプリとOSを最新版へ更新する
• 端末とルーターを再起動する
• ブラウザーのWebRTC設定や拡張機能を確認する
• 必要に応じてIPv6を無効化して再検査する
• 改善しなければCyberGhost VPNのサポートへ問い合わせる

CyberGhost VPNの公式サポートは、DNS、IPv6、WebRTCを代表的な通信漏れの確認項目として挙げています。IPv6を無効化する場合は、端末だけでなくルーター側の設定も関係することがあります。設定場所が分からない状態で項目を変更すると、インターネットへ接続できなくなることがあるため、元の設定を記録してから操作します。

最後に、普段使う環境で相性を確認します。速度測定だけで判断せず、スリープからの復帰、Wi-Fiからモバイル通信への切り替え、オンライン会議、検索、仕事用システム、動画再生などを実際に試します。スプリットトンネルを設定している場合は、VPNを通す予定のアプリが誤って除外されていないかも見直します。

契約後に確認するのでは遅い項目もあるため、返金を申請できる期間、自動更新日、購入したストアを最初に記録しておきます。問題が出た日時、OS、アプリのバージョン、接続国、サーバー、プロトコルを控えておくと、サポートへ状況を正確に伝えられます。

安全に使うための基本は、正規アプリを最新に保ち、自動接続とキルスイッチを理解したうえで、IPアドレス、DNS、WebRTCの3点を実際に確認することです

危険性やデメリットとして確認すべきこと

CyberGhost VPNの危険性を判断するときは、アプリそのものが危険かという点だけでなく、利用中に起こり得る不便や設定ミス、利用先サービスとの相性まで確認する必要があります。VPNへ接続していても、すべての通信トラブルや個人情報流出を自動的に防げるわけではありません。

共有IPアドレスによるブロックや本人確認

一般的なVPNでは、同じサーバーに接続した複数の利用者が共有IPアドレスを使います。利用者の本来のIPアドレスを隠しやすい反面、そのIPアドレスから短時間に大量のアクセスが発生すると、Webサイト側から不審な通信と判断されることがあります。

CyberGhost VPNへ接続した状態で、次のような現象が起きる可能性があります。

• Google検索で画像認証やロボット確認が繰り返し表示される
• 会員サイトへのログイン時に追加認証を求められる
• ネットバンキングや決済サービスでアクセスを拒否される
• チケット予約やオンラインショップで操作を制限される
• 同じサーバーへ接続しても時間帯によって利用可否が変わる

これは端末がウイルスに感染したという意味ではなく、接続中のVPNサーバーのIPアドレスが警戒されているケースがあります。サーバーを変更する、いったんVPNを切断する、時間を空けるといった方法で改善する場合があります。

CyberGhost VPNには、1人だけが使う専用IPアドレスを追加できる有料オプションもあります。共有IPによる認証の多さを抑えられる可能性はありますが、同じIPアドレスを継続利用するため、接続ごとにIPアドレスを変えたい人には必ずしも向きません。認証回数の少なさとIPアドレスの共有性のどちらを重視するかで判断すべき機能です。

動画配信や地域制限は必ず解除できるとは限らない

VPNサーバーのIPアドレスは、動画配信サービスやWebサイトから検出されることがあります。ストリーミング向けサーバーを選択しても、常に接続や再生が保証されるわけではありません。昨日まで視聴できていたサービスが、IPアドレスの判定変更によって突然利用できなくなることも考えられます。

接続できない場合、CyberGhost VPNの公式サポートでは、接続先の確認、キャッシュやCookieの削除、アプリの再インストール、サーバーやプロトコルの変更などを案内しています。つまり、専用サーバーが用意されていることと、継続的に視聴できることは分けて考える必要があります。

地域を変更してコンテンツを利用する行為は、配信サービスの利用規約やコンテンツのライセンス条件に抵触する可能性があります。CyberGhost VPNも、現在地と同じ国のサーバーへ接続し、各配信サービスの規約や適用される法律を守るよう案内しています。海外版の料金を利用する、居住国限定の契約を行うといった使い方は、アカウント停止や契約取消しにつながる可能性があるため避けるべきです。

VPNの利用自体が認められている国でも、接続先サービスの規約まで自動的に許可されるわけではありません。海外出張や旅行で利用する場合は、渡航先のVPN規制と、利用予定のサービスの規約を別々に確認します。インターネット規制が厳しい国では、VPN通信が遮断されたり、接続速度が大幅に低下したりする場合があります。

速度低下と設定ミスによる保護範囲の不足

VPNでは通信が暗号化され、選択したサーバーを経由するため、VPNを使わない場合より速度や応答時間が悪化することがあります。特に日本から遠い国のサーバー、利用者が集中しているサーバー、通信品質が不安定な公衆Wi-Fiでは差が出やすくなります。

速度を確認するときは、VPN接続前後の数値を1回だけ比べるのではなく、同じ時間帯に複数回測定します。下り速度だけでなく、Webページが表示されるまでの応答時間、動画の読み込み、オンライン会議の音声遅延も確認します。用途によっては、最高速度より接続が途中で切れないことのほうが重要です。

CyberGhost VPNはWireGuard、OpenVPN、IKEv2に対応していますが、利用できるプロトコルはOSによって異なります。WireGuardで速度が出ても特定のネットワークで接続できない場合は、OpenVPNなどへ変更すると改善する可能性があります。反対に、安定性を求めて設定を変更した結果、速度が下がることもあります。

注意したいのがスプリットトンネルです。除外したアプリやサイトはVPNトンネルを通らず、通常のインターネット回線へ直接接続します。動画アプリや銀行アプリがVPN接続を拒否するため除外したまま、公衆Wi-Fiで使用してしまうケースは珍しくありません。

Android版では、初期状態でアプリの通信がVPNを経由し、スプリットトンネルで選択したアプリがVPNを迂回する仕組みです。除外設定を増やしすぎると、VPNへ接続している表示が出ていても、保護したいアプリが対象外になっている可能性があります。設定変更後やアプリ更新後は、除外一覧を見直す必要があります。

契約面では、返金保証の条件や手続き窓口が購入経路によって異なる点にも注意が必要です。公式サイトから購入した場合と、AppleのApp Storeなどから購入した場合では、返金を判断する事業者が異なることがあります。返金期間だけを見て契約せず、購入場所、申請先、自動更新日を契約直後に記録しておくとトラブルを防げます。

CyberGhost VPNの注意点は、危険なアプリかどうかだけでなく、共有IPの制限、サービス規約、通信速度、VPNを通らない例外設定まで確認すると判断しやすくなります

CyberGhost VPNを安全に使うための設定と確認方法

CyberGhost VPNを安全に使うには、接続ボタンを押すだけで終わらせず、インストール元、Wi-Fi接続時の動作、通信漏れ、除外アプリを順番に確認します。設定項目はWindows、macOS、Android、iOSなどで異なるため、別のOS向けに作られた画面説明をそのまま当てはめないことも重要です。

正規アプリとアカウントを安全な状態にする

アプリはCyberGhost VPNの公式サイト、AppleのApp Store、Google Playなど、正規の配布元から入手します。検索結果に表示された広告や非公式のダウンロードサイトから、インストーラーやAPKファイルを取得するのは避けます。

Androidでアプリストアを利用できない事情がある場合も、CyberGhost VPNは第三者サイトからAPKファイルをダウンロードせず、カスタマーサポートから入手するよう案内しています。非公式ファイルは古いバージョンや改変されたファイルである可能性があり、VPNへ接続する前の段階で端末を危険にさらします。

インストール後は、アプリとOSを最新の状態に保ちます。接続できているから更新不要と考えるのではなく、更新内容に脆弱性の修正や通信機能の改善が含まれていないか確認します。古いアプリで接続トラブルが起きた場合は、設定を何度も変更する前にアップデートと再起動を行います。

CyberGhost VPNのパスワードは、ほかのサービスと使い回さない長い文字列にします。パスワード再設定に使うメールアカウントにも強固なパスワードと二段階認証を設定します。メールを乗っ取られると、VPNアカウントの再設定手続きまで悪用される可能性があるためです。

使わなくなった端末や、売却・廃棄した端末がアカウントに残っていないかも確認します。アカウント管理画面では、登録済みデバイスの確認や削除ができます。家族と共有している場合は、誰の端末なのか分かる名前に変更しておくと、不審な端末を見分けやすくなります。

自動保護とVPNプロトコルを用途に合わせる

外出先で利用する端末では、Wi-Fiへ接続したときにVPNを自動起動する設定を優先します。Windows版のSmart Rulesでは、保存済みWi-Fi、暗号化されたWi-Fi、暗号化されていないWi-Fiごとに、VPNを自動接続するか、確認画面を表示するかなどを設定できます。公衆Wi-Fiを頻繁に利用するなら、未知のネットワークでは常に接続する設定が適しています。

自宅のWi-Fiだから安全と決めつけず、ルーターの管理パスワードや暗号化方式が古い場合はVPNを使う選択肢があります。一方、企業や学校のネットワークではVPN接続自体が制限されていることもあります。接続できないからといって、ファイアウォールやセキュリティソフトを無効にするのではなく、管理者へVPN利用の可否を確認します。

キルスイッチは、VPN接続が予期せず切れたときにインターネット通信を遮断し、本来のIPアドレスが外部へ露出するのを防ぐ機能です。ただし、利用者が自分でVPNを切断した場合は保護が解除され、通常回線へ戻ります。VPNを切断した直後に、そのまま重要な操作を続けないよう注意が必要です。

初回設定後は、機密情報を扱っていない状態でキルスイッチの動作を確認します。VPNへ接続して一般的なWebページを開き、Wi-Fiを一時的に切り替えたときに通信が止まり、VPNの再接続後に通信が再開するかを見ます。オンラインバンキングやファイル送信中に試すのは避けてください。

プロトコルは、まず自動選択またはWireGuardを使い、通信できない、頻繁に切れる、特定のネットワークで遮断される場合に変更します。OpenVPNはさまざまなネットワーク環境へ対応しやすく、IKEv2はWi-Fiとモバイル通信の切り替えが発生する端末で再接続しやすい特徴があります。ただし、選択肢はOSごとに異なります。表示されないプロトコルを無理に追加するのではなく、利用中のアプリで提供されている範囲から選びます。

IPアドレスと通信漏れを接続後に確認する

設定が完了したら、VPNへ接続する前のIPアドレスと、接続後のIPアドレスを比較します。接続後のIPアドレスや国が選択したVPNサーバーと一致していれば、少なくとも外部向け通信がVPN経由へ切り替わっていると判断できます。

続いてDNS漏れとWebRTC漏れを確認します。DNS漏れが起きると、Webサイトの接続先を調べる通信がVPNトンネルを迂回し、インターネット回線事業者などのDNSサーバーへ送られる可能性があります。WebRTC漏れでは、ブラウザーの通信機能を通じて本来のIPアドレスに関する情報が見える場合があります。

確認結果に契約中のインターネット回線事業者のDNSサーバーや、本来のIPアドレスが表示された場合は、そのまま重要な通信を始めません。次の順番で原因を切り分けます。

• VPNを切断してから再接続する
• 別のCyberGhost VPNサーバーへ変更する
• VPNプロトコルを変更する
• アプリとOSを最新版へ更新する
• 端末とルーターを再起動する
• ブラウザーのWebRTC設定や拡張機能を確認する
• 必要に応じてIPv6を無効化して再検査する
• 改善しなければCyberGhost VPNのサポートへ問い合わせる

CyberGhost VPNの公式サポートは、DNS、IPv6、WebRTCを代表的な通信漏れの確認項目として挙げています。IPv6を無効化する場合は、端末だけでなくルーター側の設定も関係することがあります。設定場所が分からない状態で項目を変更すると、インターネットへ接続できなくなることがあるため、元の設定を記録してから操作します。

最後に、普段使う環境で相性を確認します。速度測定だけで判断せず、スリープからの復帰、Wi-Fiからモバイル通信への切り替え、オンライン会議、検索、仕事用システム、動画再生などを実際に試します。スプリットトンネルを設定している場合は、VPNを通す予定のアプリが誤って除外されていないかも見直します。

契約後に確認するのでは遅い項目もあるため、返金を申請できる期間、自動更新日、購入したストアを最初に記録しておきます。問題が出た日時、OS、アプリのバージョン、接続国、サーバー、プロトコルを控えておくと、サポートへ状況を正確に伝えられます。

安全に使うための基本は、正規アプリを最新に保ち、自動接続とキルスイッチを理解したうえで、IPアドレス、DNS、WebRTCの3点を実際に確認することです

6位

CyberGhost

CyberGhost S.R.L.

本拠地	ルーマニア
月額料金最低価格	1,790円
年額料金最低価格	12,000円
無料体験	○45日間
VPNサーバー台数	6,800台以上
VPNサーバー設置国数	115カ国
対応OS	Windows、macOS、Linux、Android、iOS、Chrome、Amazon

CyberGhost 公式サイト

CyberGhostがおすすめの理由

CyberGhostがおすすめの理由は「通信速度の高さ」「セキュリティ機能の多さ」「45日の返金保証」です。

CyberGhostは、ルーマニアのVPNサービスです。サーバー設置国が115カ国を超えるなど、多くのサーバーを持っており、高速通信を実現しています。通信制限もなく、バッファリングを繰り返すこともありません。

また、256-bit AES暗号化と複数の漏洩防止オプションに加え、スプリットトンネルやキルスイッチなど他のセキュリティ機能も充実しています。

さらに24時間ライブチャットで対応してくれるので、安心して利用できるメリットがあります。

デメリットは、日本国産のVPNサービスではないため、使い勝手が若干デメリットといえます。

ポイント	高速通信にこだわったVPNサービス。115カ国にサーバー設置し、高速通信が可能
本拠地	ルーマニア
月額料金最低価格	1,790円
年額料金最低価格	12,000円
プラン別の月額料金	1,790円
プラン別の年額料金	12,000円
無料体験	○45日間

VPNサーバー台数	6,800台以上
VPNサーバー設置国数	115カ国
対応OS	Windows、macOS、Linux、Android、iOS、Chrome、Amazon
同時接続台数	7台
ノーログポリシー
セキュリティ	AES 256ビット暗号化、DNSとIPアドレスの漏洩防止、自動キルスイッチ
サポート	ライブチャット
日本語対応

CyberGhost 公式サイト