ExpressVPNは安全か？セキュリティ、プライバシー、監査の分析

ExpressVPNは安全か？セキュリティの詳細解説

ExpressVPNは、公開されたKPMGのノーログ保証レポート、AES-256暗号化、そして113か国にまたがるRAMのみで動作するサーバーに基づき、88/100の信頼スコアを獲得しています。英領バージン諸島の管轄下で運営されており、14 Eyesの監視同盟の外にあります。KPMGの保証レポートと繰り返し実施されたCure53のセキュリティ監査が、そのプライバシーとセキュリティに関する主張を支えています。ただし、以下に述べる限界があります。

管轄区域：英領バージン諸島が重要な理由

ExpressVPNは英領バージン諸島（BVI）に登記されています。BVIは自治権を持つ英国海外領土であり、5 Eyes、9 Eyes、14 Eyesの情報共有同盟の外にあります。BVIのVPNデータ保持規則に関する一次情報源は確認できなかったため、そのような規則があるとは主張しません。TorrentFreakの報道[1]によると、ExpressVPNは地元の裁判所命令にのみ応じるとのことです。

実際の検証は2017年に行われました。トルコの当局が捜査の一環としてExpressVPNのサーバーを押収したのです。同報道によれば、調査では有用な情報は得られず、ExpressVPNは捜査当局に対し、顧客の接続ログを一切保持していないと伝えたとのことです。

独立監査の履歴

ExpressVPNは、ほとんどの競合他社よりも多くの第三者セキュリティ監査を完了しています。それぞれの監査は、同サービスのプライバシーとセキュリティに関する主張の異なる側面を検証しています。

KPMGのノーログ保証レポート

KPMG LLPは、2025年2月28日時点で[2]、ISAE（UK）3000 Type 1に基づき、ExpressVPNのTrustedServerシステムおよびプライバシーポリシーの主張について合理的保証を付与しました。ExpressVPNによれば、アクティビティのログ記録を防ぐ技術的な保護策に関する問題は特定されていません。これはExpressVPNが依頼した時点の評価であり、継続的な監視ではありません。KPMGの利用規約に同意すれば閲覧可能です。ExpressVPNはこれを同社にとって2回目のKPMG評価と位置づけています。

Cure53のセキュリティ監査

ドイツのサイバーセキュリティ企業Cure53は、公開レポート一覧[3]に、ExpressVPNに関する多数のペンテストレポートを掲載しています。その中には、Lightwayプロトコル（2022年、および2024年10月から11月）、Aircoveルーターのファームウェア（2024年11月）、ブラウザ拡張機能、そしてAndroid、iOS、Linux、macOS向けクライアントが含まれます。2024年秋には、Cure53とPraetorianの双方がExpressVPNのLightwayのRust書き換えを監査しました。各レポートの個別の重大度件数は再確認していないため、指摘事項についてはレポート本体をご確認ください。

Cure53はExpressVPNに関するレポートを公開しており、これはVPN業界における透明性の表れといえます。ただし、いずれの依頼もExpressVPNによるものです。

ログポリシー：保存されるものと保存されないもの

ExpressVPNのプライバシーポリシーは、収集するデータを明確に示しています。マーケティング上の主張よりも、その詳細を理解することが重要です。

ExpressVPNが保存しないデータ

ExpressVPNは、閲覧履歴、通信先、DNSクエリ、IPアドレスを記録しません。接続のタイムスタンプ、セッション時間、割り当てられたVPNのIPアドレスも記録しません。通信内容がログ記録システムを通過することもありません。

ExpressVPNが収集するデータ

ExpressVPNが収集するのは集計された接続データです。具体的には、使用しているアプリのバージョン、選択したサーバーの所在地（特定のサーバーではない）、1日あたりの総帯域使用量です。これらのデータから個々のユーザーを特定したり、活動を特定のアカウントに結び付けたりすることはできません。同社はこの情報をサーバー容量の維持に利用しています。

アカウントのメールアドレス、支払い情報、サポートチケットの履歴は、請求処理のために保存されます。最大限の匿名性を求めるユーザーは、ビットコインで支払うか、使い捨てのメールアドレスを利用できます。

暗号化の標準とプロトコル

ExpressVPNは既定の標準としてAES-256-GCM暗号化を採用しています。AES-256は、国家安全保障システム向けのNSAのCNSA 2.0アルゴリズムスイート[4]でも共通鍵暗号として規定されています。

利用可能なプロトコル

ExpressVPNは、各アプリで4種類のVPNプロトコルを提供しています。Lightwayは同社独自のプロトコルで、wolfSSLをベースにChaCha20またはAES-256暗号を使用します。OpenVPNはUDPとTCPの両方でAES-256-GCMを用いて動作します。IKEv2/IPSecは、高速なモバイル接続のために一部のプラットフォームで利用できます。

Lightwayは特に注目に値します。ExpressVPNによれば、そのコードベースはOpenVPNよりもはるかに小さく、コードベースが小さいほど監査対象となる範囲も小さくなります。Cure53とPraetorianは、2024年のLightwayのRust書き換えを監査し、ExpressVPNはそのコードをオープンソースとして公開しました。

完全前方秘匿性

ExpressVPNによれば、接続セッションごとに新しい暗号鍵をネゴシエートするため、あるセッションの鍵が漏洩しても、それ以前のセッションが露出することはありません。

キルスイッチとDNSリーク防止

ExpressVPNはそのキルスイッチを「Network Lock」と呼んでいます。Windows、Mac、Linux、ルーターでは既定で有効になっています。Network Lockは、VPN接続が予期せず切断された場合にすべてのインターネットトラフィックを遮断します。

Network Lockはアプリケーションレベルではなく、ファイアウォールレベルで動作します。このアプローチにより、アプリケーションレベルのキルスイッチが見逃しがちな、短時間の再接続中のリークを防ぎます。許可されるのはVPNトンネル経由のトラフィックと、ExpressVPNのDNSサーバーへの通信だけです。

ExpressVPNは、すべてのサーバーで独自の非公開かつ暗号化されたDNSを運用しています。DNSクエリがGoogleやCloudflareなどのサードパーティDNSプロバイダーを経由することはありません。これにより、ソフトウェアのパッチに頼るのではなく、インフラの段階でDNSリークのリスクを排除しています。

独立した検証ツールでは、ExpressVPNの主要アプリにおいてDNSリーク、WebRTCリーク、IPv6リークがいずれもゼロであることが一貫して示されています。ルーターのファームウェアにより、この保護はネットワーク上のすべてのデバイスに広がります。

過去のセキュリティ事件

精査を受けないセキュリティ製品は存在しません。ExpressVPNは、検討に値する注目すべき事件を2件経験しています。

トルコでのサーバー押収（2017年）

ロシア大使アンドレイ・カルロフの暗殺を捜査していたトルコ当局は、2017年1月にExpressVPNのサーバーを押収しました。報道によれば[1]、暗殺犯のGmailおよびFacebookのアカウントがExpressVPNの接続を通じて遠隔で削除されていたためとされています。報道では、調査で有用な情報は得られなかったとされています。この件が公になったのは2017年12月です。

Kape Technologiesによる買収（2021年）

Kape Technologiesは、2021年にExpressVPNを買収しました[5]。買収額は約9億3,600万ドルとされています。Kapeは社名変更前、アドウェアの配布に関与していたCrossriderとして事業を行っていました。この買収はプライバシー擁護団体の間で懸念を呼びました。

ExpressVPNはその後も、2025年2月時点のKPMG評価を含め、さらなる保証業務を依頼しています。ただし、それは時点の評価にすぎません。管理策が依然として機能していることを確認するには、今後の監査を注視する必要があります。

独自のセキュリティ機能

ExpressVPNは、同等の暗号化標準を持つ競合他社と差別化する、いくつかのセキュリティ機能を提供しています。

TrustedServerテクノロジー

ExpressVPNのサーバーはすべて、ハードドライブではなく揮発性RAM上で完全に動作します。サーバーは起動のたびに読み取り専用のイメージを読み込みます。サーバーを再起動するたびに、すべてのデータが完全に消去されます。この構造により、VPNサーバー上での永続的なデータ保存は物理的に不可能になります。

Threat Manager

Threat Managerは、アプリやWebサイトが既知のトラッカーや悪意のあるサーバーと通信することをブロックします。接続されたすべてのデバイスにわたり、DNSレベルで動作します。ExpressVPNは脅威インテリジェンスのデータに基づき、ブロックリストを定期的に更新しています。

Express Keys（パスワードマネージャー）

ExpressVPNは、すべてのサブスクリプションに「Keys」と呼ばれる内蔵パスワードマネージャーを同梱しています。Keysはゼロ知識暗号方式を採用しており、ExpressVPNが保存されたパスワードにアクセスすることはできません。この統合により、VPNトンネルそのものを超えた実用的なセキュリティ上の価値が加わります。

ポスト量子保護

ExpressVPNによれば、現在の鍵交換方式を破りうる将来の量子コンピューターを想定し、Lightwayプロトコルにポスト量子暗号のサポートを実装したとのことです。当方では独自に検証していません。

参考文献

1. Ernesto Van der Sar. 2017. VPN Server Seized to Investigate Russian Ambassador's Assassination * TorrentFreak. 2026年10月18日 に https://torrentfreak.com/vpn-server-seized-to-investigate-russian-ambassadors-assassination-1171219/ から取得.アーカイブ済み: Wayback Machine スナップショット
2. ExpressVPN. 2025. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy. 2026年10月18日 に https://www.expressvpn.com/blog/kpmg-2025-no-logs-policy-audit/ から取得.
3. Cure53. 日付不明. Cure53 – Security assessments for software that matters. 2026年10月18日 に https://cure53.de/ から取得.アーカイブ済み: Wayback Machine スナップショット
4. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.アーカイブ済み: Wayback Machine スナップショット
5. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.アーカイブ済み: Wayback Machine スナップショット

このページのリソース

調査から得たチャートや参考画像を無料で閲覧・共有できます。

• 

• ExpressVPN セキュリティPDF · 0.7 MB

よくある質問

すべて安全性とプライバシー仕組みセットアップとサポート

ExpressVPNは全体として安全に使えますか？

はい。ExpressVPNは88/100の信頼スコアを獲得しています。その根拠は、AES-256暗号化、RAMのみで動作するTrustedServerインフラ、そして2025年2月時点のKPMG Type 1保証レポートに裏付けられた厳格なノーログポリシーです（アクティビティのログ記録を防ぐ保護策について、問題は特定されていないとの合理的保証）。同社は英領バージン諸島に登記されており、14 Eyesの監視同盟の外にあります。また、2017年にトルコ当局がサーバーを押収した際にも、ExpressVPNはノーログの主張が成り立つと述べており、調査では有用な情報は得られなかったとされています。

ExpressVPNが英領バージン諸島に拠点を置くことは、ユーザーのプライバシーにとってなぜ重要なのですか？

BVIは5 Eyes、9 Eyes、14 Eyesの情報共有同盟の外にあり、ExpressVPNは地元の裁判所命令にのみ応じると表明しています。この立場は2017年に試されました。トルコ当局が捜査の一環としてサーバーを押収しましたが、報道によれば、調査で有用な情報は得られませんでした。

独立監査は、ExpressVPNについて実際に何を検証しましたか？

KPMGは、2025年2月28日時点で、ISAE（UK）3000 Type 1に基づき、TrustedServerおよびExpressVPNのプライバシーポリシーの主張について合理的保証を付与しました。これはExpressVPNが依頼したもので、時点の評価であり、継続的な監視ではありません。Cure53は自社サイトに多数のExpressVPNのペンテストレポートを掲載しており、Cure53とPraetorianは2024年にLightwayのRust書き換えを監査しました。

ExpressVPNはアクティビティを記録しないなら、実際にどのようなデータを収集しているのですか？

ExpressVPNは、閲覧履歴、IPアドレス、DNSクエリ、接続のタイムスタンプを保存しません。収集するのは、個々のアカウントに結び付かない集計データだけです。具体的には、アプリのバージョン、選択した大まかなサーバー所在地、1日あたりの総帯域使用量で、目的はサーバー容量の管理のみです。メールアドレスや支払い方法などの請求情報は別途保管されます。ビットコインでの支払いや使い捨てのメールアドレスを使えば、その痕跡をさらに減らせます。

ExpressVPNのLightwayプロトコルは、セキュリティの観点からOpenVPNと比べてどうですか？

Lightwayは、wolfSSLをベースとした同社独自のプロトコルです。ExpressVPNによれば、そのコードベースはOpenVPNよりもはるかに小さく、監査すべきコードが少なくなります。ChaCha20またはAES-256暗号をサポートし、Cure53とPraetorianが2024年にそのRust書き換えを監査しました。

接続が切断されたとき、ExpressVPNのキルスイッチは実際にリークを防ぎますか？

はい。ExpressVPNのキルスイッチはNetwork Lockと呼ばれ、Windows、Mac、Linux、ルーターで既定で有効になっています。アプリケーションレベルではなくファイアウォールレベルで動作するため、他社のアプリレベルのキルスイッチがしばしば見逃す短時間の再接続ウィンドウも閉じます。VPNトンネルとExpressVPN独自のプライベートDNSサーバー以外のトラフィックはすべて遮断されます。リークテストを行えば、DNS、WebRTC、IPv6のリークがないことを確認できます。

Kape TechnologiesがExpressVPNを所有していることを心配すべきですか？

これは理解しておく価値のある正当な疑問であり、決定的な問題ではありません。Kapeは2021年にExpressVPNを報道ベースで約9億3,600万ドルで買収しました。同社は以前、アドウェアと関係のあったCrossriderとして事業を行っていました。買収後もExpressVPNはBVIの管轄を維持し、2025年2月時点のKPMG評価を依頼していますが、それは時点の評価にすぎないため、今後の監査を注視してください。

ポスト量子保護とは何ですか？ExpressVPNには実際にそれがありますか？

ポスト量子暗号は、AES-256のような現在の標準を破るのに十分強力な将来の量子コンピューターから、暗号化されたトラフィックを守るものです。ExpressVPNによれば、同社はLightwayプロトコル内にポスト量子保護のサポートを実装しています。これは、新しいセッション鍵を生成する完全前方秘匿性と組み合わせて機能します。

セキュリティ機能が期待に沿わなかった場合、ExpressVPNの返金ポリシーはどうなっていますか？

ExpressVPNはすべてのプランに30日間の返金保証を付けています。そのため、契約する前にNetwork Lock、DNSリーク防止、RAMのみのTrustedServerアーキテクチャを、丸1か月かけて試すことができます。この保証期間は、NordVPNやProtonVPNが提供する保証期間と同等です。この期間内であれば、ノーログの主張を自分で検証しても金銭的なリスクはありません。

1つのExpressVPNアカウントで、同時に何台のデバイスを保護できますか？

選択するプランによって、同時接続は10台から14台までです。接続されたすべてのデバイスが同じ保護を受けます。AES-256暗号化、ファイアウォールレベルのキルスイッチであるNetwork Lock、ExpressVPN独自のプライベートDNSサーバーがすべて適用されるため、スマートフォン、ノートパソコン、ルーター構成を複数使う家庭でも、1つのサブスクリプションで保護されます。

ExpressVPNのDNSリーク防止が自分のデバイスで実際に機能しているかは、どう確認できますか？

ExpressVPNはすべてのサーバーで独自の非公開かつ暗号化されたDNSを運用しているため、クエリがGoogleやCloudflareなどのサードパーティプロバイダーを経由することはありません。接続中にDNSリークチェッカーでリークテストを実行し、結果にExpressVPN自身のDNSサーバーだけが表示され、ご自身のISPのDNSが表示されないことを確認してください。

ExpressVPNが予期せず切断された場合、私の通信はどうなりますか？

ExpressVPNのキルスイッチであるNetwork Lockは、VPN接続が切断された瞬間にすべてのインターネットトラフィックを遮断します。アプリケーションレベルではなくファイアウォールレベルで動作するためです。これにより、他のサービスのアプリレベルのキルスイッチでは実IPが漏れかねなかった、短時間の再接続ウィンドウが閉じられます。Windows、Mac、Linux、ルーターへのインストールでは既定で有効になっています。

ExpressVPNの強力なセキュリティは、速度を犠牲にしていますか？

大きく犠牲にしているわけではありません。ExpressVPNは、公開された第三者テストを集計した当方の信頼スコアで、22社中#2位です。すべての接続でフルのAES-256暗号化とRAMのみのTrustedServerアーキテクチャを動作させているにもかかわらずです。ExpressVPNによれば、Lightwayのコードベースは OpenVPNよりもはるかに小さく、より重いセキュリティ機能がスループットに与える負荷の一部を相殺するよう設計されています。