Proton VPNの危険性は？運営・ログ・無料版を公式情報で確認

Proton VPNに危険性があるかは、「無料だから危険」「スイス企業だから安全」という一言では判断できません。確認すべきなのは、運営法人と適用法、保存されるデータ、無料版の制限、アプリの入手元、切断時の通信漏れ、そしてVPNでは防げない被害です。

2026年10月28日時点でProton公式資料を確認すると、VPN通信についてはノーログ方針、法的要請の透明性報告、外部監査、アプリのソースコード公開という検証材料があります。一方、アカウント情報や決済情報まで何も保存されないわけではなく、VPN接続中もフィッシング、端末感染、ログイン先への情報提供、Cookieによる識別は残ります。本記事では、安全性を断定せず、利用前に判断できる具体的な条件を整理します。

Proton VPNの運営主体とスイス法域はどう確認する？

2026年10月28日時点のProton共通プライバシーポリシーには、サービスの運営者がスイス・ジュネーブ州に所在するProton AGであり、スイスの法令に従うと記載されています。海外サービスでは、ブランド名だけでなく、契約相手となる法人名、所在地、準拠法、問い合わせ先まで確認することが重要です。

スイス法域であることは、米国や日本の事業者と同じ手続で外国当局の照会に応じるわけではない、という判断材料になります。ただし、「スイスにあるから当局の要請を一切受けない」という意味ではありません。Protonは、有効なスイスの法的手続に基づく要請には対応し得ると説明しています。法域は保護材料の一つであって、運営者への信頼や技術的な安全性を単独で保証するものではありません。

また、VPNサーバーが置かれた国と運営会社の法域は別です。日本サーバーへ接続しても運営主体が日本企業になるわけではなく、米国サーバーへ接続しただけでProton AGの所在地が米国へ変わるわけでもありません。ただし、接続先サーバーや通信先には各国の法令・差止め・設備押収などの影響が及ぶ可能性があります。ProtonはSecure Coreサーバーを自社で所有・運用し、全VPNサーバーにフルディスク暗号化を用いると説明していますが、一般サーバーのすべてを自社所有しているとは記載していません。

利用前は公式サイト下部の「Privacy policy」「Terms」「Transparency report」を開き、法人名と更新日を確認します。検索広告に表示された似た名称のページではなく、proton.meまたはprotonvpn.comのホスト名まで見てください。

「スイス企業」という評判だけで決めず、契約主体・準拠法・ポリシー更新日を公式文書で確認しましょう。

ノーログ方針では何を記録せず、何がアカウントに残る？

Proton VPN個別プライバシーポリシーは、VPN利用時の通信内容やトラフィックを記録せず、VPNセッションデータも保存しないと説明しています。ノーログ方針の解説では、閲覧したWebサイト、通信内容、利用者のIPアドレス、セッション時間、位置情報をVPN利用ログとして記録しないとしています。無料版にも同じノーログ方針が適用されます。

ここで区別したいのは「VPN通信ログ」と「Protonアカウントのデータ」です。共通プライバシーポリシーによると、アカウント識別子として外部メールアドレスを使う場合、そのアドレスはアカウントに関連付けられます。復旧用メールアドレスや電話番号を任意に提供した場合、問い合わせ内容、決済に必要な情報なども目的に応じて処理されます。カード決済では決済事業者が関与し、Proton側は氏名やカード番号下4桁などを保存すると説明しています。

さらに、アカウントの認証ログは初期状態で無効ですが、利用者が有効にするとログインIPアドレスが記録されます。これは閲覧履歴などのVPN固有ログとは別です。不正利用やスパム対策ではIPアドレス等が一時保存される場合があり、規約違反に関係する場合は保持される可能性も記載されています。したがって「ノーログ」を「運営者が自分に関するデータを何も持たない」と読み替えるのは正確ではありません。

確認する順路は、WebのProton Accountへログインし、「Settings」から「Security and privacy」またはセキュリティ関連画面を開き、認証ログの設定、復旧用メール、電話番号、セッション一覧を確認する流れです。画面名は2026年10月28日時点でもアプリ版とWeb版、表示言語で異なることがあるため、見つからなければ設定内検索または公式ヘルプを使います。

「ノーログ」の対象をVPN通信に限定して読み、アカウント・決済・認証ログは別項目として確認してください。

透明性報告と外部監査は安全性の証明になる？

Proton VPN透明性報告は、スイス当局に承認された法的命令の件数と対応結果を公開しています。2026年10月28日時点で掲載されている2026年分は6月までの集計で、47件の命令に対して47件を拒否したと記載されています。サービス開始以降の合計についても、特定時刻に特定サーバーへ接続した利用者を特定するログを保持していないため、要求された識別情報を提供できなかったと説明しています。

この報告から分かるのは、掲載期間に受けた命令とProtonの公表上の対応です。将来の法改正、未掲載期間、アカウント情報に関する別種の要請まで予測する資料ではありません。数値だけでなく、最終更新日、対象サービス、要請が何を求めたかを読みます。Proton Mailの透明性情報とProton VPNの報告を混同しないことも大切です。

Protonはノーログ方針の年次外部監査を公開し、2026年には5回目の監査結果を案内しています。監査は、対象期間・対象システム・検証手続の範囲で、方針と運用の整合性を第三者が調べた資料です。監査後の変更や未知の脆弱性を永久に排除するものではありません。「監査済み」の表示だけでなく、報告書の発行者、日付、対象、除外範囲、指摘への対応を確認します。

透明性報告は法的要請への実績、ノーログ監査はログ運用の検証、アプリ監査はクライアントソフトの実装確認です。役割が異なる三つの資料がそろうほど判断材料は増えますが、利用者側の端末感染や偽アプリまでは検証対象になりません。

監査の有無だけでなく、対象期間・対象製品・調査範囲を読み、透明性報告とは別の証拠として扱いましょう。

Proton VPN無料版ではサーバー選択・速度・P2Pに何の制限がある？

2026年10月28日時点のProton VPNプラン説明では、Proton Freeはデータ量無制限、同時接続1台、無料サーバーは10か国です。対象国はオランダ、日本、ルーマニア、ポーランド、ノルウェー、スイス、シンガポール、メキシコ、カナダ、米国とされています。接続先は利用者が国や個別サーバーを自由指定する方式ではなく、候補から自動・ランダムに割り当てられます。

アプリで変更するときは、Androidでは「Home」、Windows・macOS・iOS・iPadOSでは「Countries」を開き、「Change server」を選択します。無料版のサーバー変更手順によると、次のサーバーはランダムに選ばれ、変更後にはクールダウンがあります。2026年10月28日時点では最初が45秒、その後は追加変更ごとに10分間隔とされています。日本を選び直したい、特定都市や特定IPを使いたいという用途には向きません。

無料版は原則として一律のデータ上限を設けず、通常は速度制限なしと説明されていますが、個別プライバシーポリシーには無料サーバーで過剰利用があった場合、サービス品質維持のため速度を制限する権利を留保するとあります。混雑、回線距離、端末性能による低速化まで否定する説明ではありません。

2026年10月28日時点で、P2P・BitTorrent対応、ストリーミング保証、Secure Core、NetShieldの広告・マルウェア・トラッカー遮断、国や個別サーバーの自由選択は有料プラン側の機能です。無料サーバーで動画サイトへ接続できる場合があっても、対応保証とは異なります。P2Pを使う場合はP2P公式条件を確認し、有料プランでP2P対応サーバーへ接続します。iPhone・iPadではApp Store上のTorrentクライアント制限もあるため、VPN側の対応だけでは利用できません。

無料版は通信量より、1台制限・ランダム接続・P2P非対応・ストリーミング非保証が用途に合うかを先に確認しましょう。

公式アプリと偽サイト・非公式APKをどう見分ける？

VPNアプリには端末の通信を中継する強い権限があります。名称やアイコンが似ていても、第三者が再配布したAPK、検索広告から誘導された偽ログインページ、不明な構成プロファイルは避ける必要があります。正規アプリを使わなければ、Protonのノーログ方針や監査結果をそのまま適用できません。

入口はProton VPN公式ダウンロードページに固定します。WindowsとmacOSは公式ページの各OS用リンク、iPhone・iPadはリンク先のApp Store、AndroidはGoogle Play、F-Droid、またはProton公式ヘルプが案内するGitHub上のAPKを使用します。Linuxは公式GUIアプリまたはCLIが公式手段です。Androidの「提供元不明のアプリ」を有効にする必要がある配布サイトや、圧縮ファイルの解凍パスワードを求めるサイトは使用しません。

インストール前に、ブラウザのアドレスがprotonvpn.comまたはproton.meで始まるか、TLSの警告がないか、ストア上の開発元と公式リンクの遷移先が一致するかを確認します。ログイン後にSMS認証料、解除料、暗号資産の送金などを要求された場合は入力を止め、タブを閉じて公式サイトから入り直します。

Protonは主要アプリのソースコードとセキュリティ監査資料を公開しています。オープンソースであることは外部研究者が実装を調べられる利点ですが、利用者が入手したバイナリが公式ビルドであることや、脆弱性が存在しないことを自動的に保証しません。OSとアプリの自動更新を有効にし、早期アクセス版は不具合を許容できる端末だけで使います。

検索結果から直接インストールせず、公式ダウンロードページを起点にストアや公式GitHubへ移動してください。

VPN接続で守れる区間とフィッシングを防げない範囲は？

Proton VPNへ接続すると、端末からProtonのVPNサーバーまでの通信が暗号化され、通常は接続先サイトから見える送信元IPアドレスがVPNサーバーのものになります。公衆Wi-Fiの運営者や同じネットワーク上の第三者、回線事業者から通信経路を観察されるリスクを減らす用途があります。HTTPSを利用するWebサイトでは、VPNサーバーからWebサイトまでの内容もHTTPSで保護されます。

ただし、VPNは偽サイトに入力したID、パスワード、カード番号を取り戻しません。正規サイトとTLS通信しているように見えても、その接続先自体が攻撃者のサイトなら、入力内容は相手へ届きます。ダウンロードしたマルウェア、感染済み端末の画面記録、危険なブラウザ拡張機能、遠隔操作アプリもVPNだけでは排除できません。

Google、SNS、通販、勤務先システムなどへログインすれば、そのサービスはアカウントを認識できます。投稿した文章、配送先、決済情報、検索内容はサービス側へ提供されます。Cookie、ブラウザ指紋、GPS、SIM情報、アプリの広告IDも、IPアドレスとは別の識別材料です。VPN接続後も地図に現在地が出ることや、ログイン中の広告が継続することだけでは通信漏れと判断できません。

有料版のNetShieldは既知のマルウェア、広告、トラッカー関連ドメインをDNS段階で遮断する機能ですが、未知のサイト、短時間だけ使われるフィッシングドメイン、正規サイト内の不正コンテンツまで検出できるとは限りません。OS更新、ブラウザのセーフブラウジング、多要素認証、パスワードマネージャー、添付ファイルの確認を併用します。VPNの基礎と保護区間は、LUFTMEDIAのVPNとは？仕組み・個人で使う場面と無料VPNとの違いでも確認できます。

VPNは通信経路を守る道具です。入力先の正当性、端末の健全性、アカウント認証は別に対策しましょう。

Kill SwitchをOS別に設定して通信漏れを確認するには？

VPNが一時切断されたとき、通常回線へ戻って実IPアドレスやDNS問い合わせが露出するリスクがあります。Proton公式のKill Switch手順では、標準Kill Switchは意図しない切断時に通信を遮断し、Advanced Kill SwitchはVPN未接続時のインターネット通信自体を継続的に止める仕組みです。2026年10月28日時点でAdvanced版はWindows、Linux GUI、iOS・iPadOSのベータ版に案内されています。

Windows・macOS・iPhone・Androidの順路

• Windows：アプリ右側の「Kill switch」または「Settings」からトグルをオンにし、「Standard」か「Advanced」を選択して「Apply」を押します。
• macOS：「Countries」画面のスイッチ形アイコンから「Kill switch On」を選びます。公式資料は、サーバー切替時に実IPが短時間露出し得ること、一部のAppleサービスのDNS要求がVPNを迂回し得ることを既知の制限として掲載しています。
• iPhone・iPad：「Settings」→「Security Options」→「Kill switch」をオンにします。一部AppleサービスのDNS要求と、ローカルネットワーク機器へ接続できなくなる点に注意します。
• Android：Proton VPNの「Settings」→「Features」→「Kill switch」→「Settings」でOS設定を開き、Proton VPN横の歯車から「Always-on VPN」と「Block connections without VPN」をオンにします。Android 7.x以前ではKill Switchを利用できません。
• Linux GUI：「Menu」→「Settings」→「Features」で「Kill switch」を有効化します。Linux CLIでは公式手順に従い設定コマンドを使います。

有効化後は、重要な通信を行っていない状態で接続前の公開IPv4・IPv6を記録し、VPN接続後に出口が変わるかを確認します。次にWi-Fiを短時間切り替えるなどしてVPNを意図せず切断した状態を再現し、Webページが読み込まれないことを確かめます。復旧しない場合は、Proton VPNを再接続し、それでも通信できなければKill Switchをオフにして通常回線が戻るか切り分けます。

Kill Switchとスプリットトンネルは多くのOSで併用できません。Windowsは例外的に併用できますが、保護対象外に指定したアプリの扱いを確認してください。接続確認の詳しい判定方法はVPN接続を確認する方法、国変更時のIPv6設定はVPNで国を変更する方法も参考になります。

設定後はアイコンを見るだけで終えず、切断時に通信が止まるか、IPv4・IPv6・DNSの経路まで実機で確認しましょう。

Proton VPNを使う前に最終確認する8項目は？

Proton VPNには、運営法人と法域の開示、VPN通信のノーログ方針、透明性報告、継続的な外部監査、オープンソースアプリという判断材料があります。一方で、どの利用者にも同じ結論になるわけではありません。無料版の接続先制限、利用目的、端末環境、必要な匿名性を照合して決めます。

1. 公式URL：protonvpn.comまたはproton.meからアカウント作成とダウンロードを開始する。
2. 保存データ：VPN通信ログと、メールアドレス・決済・認証ログなどのアカウントデータを分けて理解する。
3. 無料版の条件：2026年10月28日時点で同時接続1台、10か国からランダム選択、P2P非対応、ストリーミング非保証で用途を満たすか確認する。
4. OS対応：利用端末でKill Switch、IPv6、スプリットトンネルの挙動と併用条件を確認する。
5. 漏れ確認：接続前後の公開IPv4・IPv6、DNS、目的サイトへの到達を比較する。
6. 規約と法令：勤務先・学校・動画配信・金融サービスの規約、渡航先のVPN規制、P2Pで扱うデータの権利を確認する。
7. VPN外の対策：OS更新、多要素認証、フィッシング確認、マルウェア対策を継続する。
8. 変更の再確認：国数、サーバー選択、料金、返金、P2P、対応OSは契約直前に公式ページを読み直す。

無料版で接続品質や端末との相性を確認し、特定国の指定、複数台接続、P2P、ストリーミング、Secure Coreなどが必要になった時点で有料版を検討する方法があります。料金とキャンペーンは変動するため、本記事では固定価格を掲載していません。契約画面で初回請求額、更新時の金額、期間、税、返金条件を確認してから決済してください。

接続後に特定サイトだけ開かない場合は、別サーバー、別プロトコル、NetShieldの一時停止、VPNの一時切断の順に比較します。VPNを切ると開けるなら、共有IPの遮断や接続先サービスのVPN制限が候補です。詳細はLUFTMEDIAの特定のサイトにアクセスできないときの対処ガイドを参照してください。

参照した公式情報

• Proton Privacy Policy
• Proton VPN Privacy Policy
• Proton VPN transparency report and warrant canary
• Proton VPN no-logs audit
• Proton VPN plans explained
• How to change server on Proton VPN Free
• How to download Proton VPN
• How to use Kill Switch
• Proton VPN open-source apps and audits

契約前の最終判断は、脅威、必要機能、公式資料、実機テストの四つが一致するかで行ってください。