ProtonVPNは安全？セキュリティ、プライバシー、監査分析

ProtonVPNは安全？セキュリティとプライバシーの徹底分析

ProtonVPNは、スイスの管轄、no-logsポリシー、AES-256-GCM暗号化に基づき、85/100の信頼スコアを獲得しています。サービスは140+の国にサーバーを展開しています。Protonによれば、no-logsポリシーはSecuritumによって毎年監査されており、監査報告書[1]は公開されています。Protonは、現行のスイス法の下では、アクティビティログを保持する義務はない[2]と述べています。

スイスの管轄と、あなたのデータへの意味

ProtonVPNは、スイスのジュネーブに本社を置くProton AGのもとで運営されています。スイスは、5 Eyes、9 Eyes、14 Eyesの監視同盟には加盟していません。この違いは、多くのマーケティング上の主張が示す以上に重要です。

Proton は、スイス当局による正式なルートを通じて届いた要請のみが法的拘束力を持つとしています。また、スイス当局が支持しない外国からの要請には、法的に応じることができないとしています。Proton VPN にはアクティビティログを保存する義務がないため、拘束力のある要請であっても、ログの提供には応じられないと述べています。

Proton のノーログページ[3]は、同社のサービス間の線引きを示しています。現在のスイスの法的枠組みの下では、Proton VPN には強制的なログ保存の義務がありません。一方、メールはノーログではなく、スイスの刑事捜査においてIPアドレスの開示を求められる可能性があります。そのため Proton は、脅威モデルにスイス当局が含まれるユーザーに対して、Proton Mail を VPN または Tor と組み合わせて使うよう勧めています。

この立場が今後も維持される保証はありません。スイス連邦政府は、郵便および電気通信トラフィックの監視に関する政令（VÜPF）の改正案を提示しており、heise online[4]の報道によれば、利用者が5,000人を超えるサービスに利用者の本人確認を義務付ける内容です。Protonは、この法的な不確実性を理由に一部のインフラをスイス国外へ移していると発表していますが、同国から撤退するわけではないと述べています。この報道が2025年8月に公開された時点では改正案はまだ審議中でした。そのため、スイスの管轄権を保護手段として頼る前に、最新の状況を確認してください。

ProtonVPN監査履歴

Protonは監査報告書を公開しており、複数年にわたって第三者による監査を受けたとしており、透明性の記録を構築しています。

Proton は最新の監査に関する発表[1]で、Securitum による 2022 年、2023 年、2024 年、2025 年のノーログ報告書へのリンクを掲載しています。また、2025 年の報告書[5]は、2025 年 8 月 18 日から 20 日にかけて本番環境の VPN サーバーで実施された現地調査を対象としています。Securitum は、監査時点で構成されていたサービスが Proton のノーログポリシーの約束事項に適合していることを証明しています。2026 年の報告書は確認できませんでした。各監査は Proton が依頼したものであり、全サーバーではなくサンプルとして一部のサーバーを確認し、特定の時点を対象としています。Proton はアプリについても Securitum による監査を受けたと述べていますが、アプリの監査報告書は確認していません。

ProtonはすべてのVPNクライアントアプリケーションをオープンソース化しています。これにより、あらゆるセキュリティ研究者がコードを検査して脆弱性や隠れたログ記録メカニズムを確認できます。オープンソースのアプローチは、定期的な監査を超えた恒久的な説明責任の層を加えています。

ProtonVPNのノーログポリシー：実際に保存されるもの

ProtonVPNのプライバシーポリシーは、サービスが収集するものとしないものを明示しています。「ノーログ」という言葉はプロバイダーによって意味が異なるため、この区別は重要です。

収集しないもの： 閲覧履歴、DNSクエリ、トラフィックの内容、接続タイムスタンプ、セッション時間、送信元IPアドレス、または割り当てられたVPN IPアドレス。ProtonVPNはいかなる状況下でもこれらのデータポイントを保存しません。

収集対象: メールアドレスや支払い情報を含むアカウント作成時のデータ。Proton のVPN プライバシーポリシー[6]に記載されているとおり、Proton はユーザーのトラフィックや通信内容をログとして記録しないと述べています。アカウントデータはセッションデータとは別のものであり、Proton は VPN のセッションデータをログとして記録しないとしています。

ProtonVPNは支払いをサードパーティを通じて処理し、追加の匿名性のためにビットコインも受け付けています。ユーザーは匿名のProtonMailアドレスと仮想通貨で登録でき、実質的にゼロの識別情報しかファイルに残りません。

暗号化標準とプロトコルの選択肢

ProtonVPNは、データチャネルの暗号化にデフォルトでAES-256-GCMを使用しています。AES-256は、NSAのCNSA 2.0アルゴリズムスイート[7]においても、国家安全保障システム向けの対称暗号として規定されています。

サービスは4種類のVPNプロトコルに対応しています。WireGuardは最新の暗号技術と軽量なコードベースを組み合わせており、速度は接続環境とサーバーまでの距離によって変わります。OpenVPNはUDPモードとTCPモードの両方で動作し、4096ビットRSA鍵交換を使用します。IKEv2/IPSecはモバイル端末での高速な再接続を実現します。Stealthプロトコルは、VPNトラフィックをTLSでラップし、ディープパケットインスペクションを回避します。

完全前方秘匿性（Perfect Forward Secrecy）は、セッションごとに新しいセッション鍵を生成するため、ある一つのセッション鍵が漏えいしても、それ以前のセッションが暴露されることはありません。

キルスイッチの動作とDNSリーク保護

ProtonVPNのデスクトップアプリケーションには2つのキルスイッチモードが含まれています。標準キルスイッチは、VPN接続が予期せず切断された際にインターネットトラフィックをブロックします。永続キルスイッチは、ProtonVPNを手動で切断した場合でも、VPN以外のすべてのトラフィックをブロックします。

永続キルスイッチは、VPNトンネル外での偶発的な閲覧を完全に防ぎます。この機能は、単一の露出した接続がリスクをもたらす高監視環境のジャーナリスト、活動家、およびユーザーを対象としています。

DNSリーク保護は、すべてのDNSクエリをProtonVPN独自のDNSサーバーにルーティングします。このサービスはすべてのVPNサーバーにDNSリゾルバーを運営し、サードパーティDNSの関与を排除しています。独立したテストツールは、アクティブな接続中のDNS、IPv6、WebRTCのリークがゼロであることを一貫して確認しています。

Androidでは、ProtonVPNはオペレーティングシステムの常時接続VPNおよびVPNなしの接続をブロックする機能と統合されています。これらはアプリ自体から独立したシステムレベルのキルスイッチ保護を提供します。

過去のセキュリティインシデントとProtonの対応

Protonが報告した、Proton VPNのサーバーやユーザーデータへの侵害は確認されていません。

2019年、Proton VPNのノーログ（ログ非保持）の主張が法的な争いの中で試されました。Protonの説明によると[3]、同社はあるユーザーの特定に役立てるためログの提出を命じられましたが、そもそもそのようなログが存在しなかったため応じることができなかったとのことです。同社の透明性レポート[2]には、2019年1月にスイスの裁判所が外国からのデータ要請を承認したこと、そして同社は顧客のIP情報を保有していないため何も提供できなかったことが記録されています。

2021年の事案は、VPNではなくProtonのメールサービスに関わるものでした。Protonは、気候活動家の事件においてスイスの法的拘束力のある命令[8]を受けたと述べ、スイスの刑事捜査の下では、メールアカウントの情報を収集するよう強制される可能性があると説明しています。Protonの立場では、VPNは別の扱いを受けるとされています。

Proton は透明性レポートで受け取った法的命令の件数を公開しています。VPN については、2023 年に 60 件、2024 年に 53 件、2025 年に 59 件とされており、いずれも拒否されています。これは、要求の内容が「特定の時刻にどのユーザーがサーバーに接続していたか」を問うものであり、Proton はその問いに答えられないと説明しているためです。同じレポートに記載されている 2023 年の 6,378 件の命令（うち 5,971 件に応じた）といった桁違いに大きい数字は、VPN ではなく Proton Mail に関するものです。

ProtonVPN独自のセキュリティ機能

セキュアコアは、出口サーバーに到達する前に、スイス、アイスランド、スウェーデンの堅牢なサーバーを経由してトラフィックをルーティングします。このダブルホップアーキテクチャは、侵害された出口サーバーが実際のIPアドレスを露出させることから保護します。セキュアコアサーバーは、Protonが高セキュリティのデータセンターに所有する専用ハードウェアで動作します。

NetShieldは、ProtonVPNのサーバーに組み込まれたDNSレベルの広告、マルウェア、トラッカーブロッカーです。デバイスに到達する前に悪意のあるドメインをフィルタリングし、ネットワークレベルで脅威をブロックします。NetShieldはユーザーデータを一切処理しません。フィルタリングはトラフィックの検査ではなく、DNS解決を通じて行われるためです。

VPN Accelerator は、長距離のサーバー接続で速度を改善するために Proton が採用している一連の技術です。当社では、その効果を独自に測定してはいません。

Tor over VPNは、指定されたサーバーを通じてTorネットワークへの組み込みアクセスを提供します。ユーザーはTorブラウザを別途インストールすることなく、.onionサイトにアクセスできます。VPN層により、ISPがTorの使用を検出することを防ぎます。

ProtonVPNはWindows、Android、Linuxでのスプリットトンネリングもサポートしています。これにより、特定のアプリをVPNトンネル外にルーティングしながら、他のすべてを保護できます。

参考文献

1. A. Yen. 2022. Proton VPN passes 5th annual external audit of no-logs policy. Proton VPN (2022年4月22日). https://protonvpn.com/blog/no-logs-audit.アーカイブ済み: Wayback Machine スナップショット
2. Proton. 日付不明. Transparency report. 2026年10月18日 に https://proton.me/legal/transparency から取得.アーカイブ済み: Wayback Machine スナップショット
3. Proton VPN. 日付不明. Does Proton VPN keep logs? https://protonvpn.com/support/no-logs-vpn.アーカイブ済み: Wayback Machine スナップショット
4. S. Krempl. 2025. Surveillance: Proton relocates parts of its infrastructure from Switzerland. heise online (2025年8月16日). 2026年10月18日 に https://www.heise.de/en/news/Surveillance-Proton-relocates-parts-of-its-infrastructure-from-Switzerland-10538664.html から取得.アーカイブ済み: Wayback Machine スナップショット
5. Securitum. 2025. Securitum Protonvpn Nologs 2025. 2026年10月18日 に https://securitum.com/public-reports/securitum-protonvpn-nologs-2025.pdf から取得.アーカイブ済み: Wayback Machine スナップショット
6. Proton VPN. 日付不明. Proton VPN - Privacy Policy. https://protonvpn.com/privacy-policy.アーカイブ済み: Wayback Machine スナップショット
7. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.アーカイブ済み: Wayback Machine スナップショット
8. A. Yen. 2021. Important clarifications regarding arrest of climate activist. Proton (2021年9月6日). 2026年10月18日 に https://proton.me/blog/climate-activist-arrest から取得.アーカイブ済み: Wayback Machine スナップショット

このページのリソース

調査から得たチャートや参考画像を無料で閲覧・共有できます。

• 

• ProtonVPN のセキュリティPDF · 0.7 MB

よくある質問

すべて安全性とプライバシー仕組み価格セットアップとサポート

ProtonVPNは機密性の高い用途にも実際に安全ですか?

はい。ProtonVPNの信頼スコアは85/100で、その根拠はスイスの法域(5/9/14 Eyesの同盟の外にある)、AES-256-GCM暗号化、そしてProton社によれば2022年から2025年まで毎年Securitumが監査を行ってきたノーログポリシーです。VPNアプリはオープンソースで公開されており、独立した研究者が定期的な監査報告書だけに頼らず、コードを直接確認できます。

スイスの管轄権は、ProtonVPNの利用者を政府によるデータ要請から本当に守るのか?

一部は守ります。Protonによれば、法的拘束力のあるスイス当局の命令だけが有効であり、スイス当局が支持しない外国からの要請には応じることができません。VPNについては、同社の透明性レポートで2023年に60件の命令があり、そのすべてが拒否されたとされています。Protonは、サーバーに接続していた人物を特定できるデータを保有していないと説明しています。2023年に報告された6,000件を超える命令と約5,900件の対応は、VPNではなくProton Mailに関するものです。ただし、スイスの監視に関する規則は見直しが進められており、管轄権が恒久的な防御策になるとは限りません。

2021年のProtonMail事件はProtonVPNの実際のプライバシー保護について何を明らかにしたのか?

Protonは2021年に、気候活動家の事件に関連して法的拘束力のあるスイス当局の命令を受けたと発表しました。また、スイスの刑事捜査の下では、スイス法に基づき電子メールアカウントに関する情報を収集させられる可能性があるとしています。Protonによれば、スイス法はそのVPNを電子メールとは異なる扱いにしており、Proton VPNにはログの強制的な保存義務はありません。この事件に関わったのはVPNではなく、Protonの電子メールサービスです。

ProtonVPNはどのような監査を完了したと公表していますか？

Protonは2022年から2025年までのSecuritumによるノーログ監査レポートを公開しており、2025年のレポートでは、監査時点の構成においてサービスがProtonのノーログポリシーに準拠していることが証明されています。各監査はProtonが依頼したもので、一部のサーバーのサンプルを対象にレビューされています。2026年のレポートは確認できておらず、アプリの監査レポートも読んでいません。

ProtonVPNのノーログポリシーでは、実際にどのデータが収集されないのですか?

閲覧履歴、DNSクエリ、接続のタイムスタンプ、セッションの継続時間、送信元と割り当てられた両方のIPアドレスは保存されません。ProtonVPNが収集するのは、メールアドレスや支払い情報を含むアカウント作成時のデータであり、これはセッションデータとは別のものです。

ProtonVPNのキルスイッチは、どのようにして露出したトラフィックを防ぎますか？

ProtonVPNはデスクトップアプリで2つのキルスイッチモードを実行します。標準モードはVPN接続が予期せず切断された場合にインターネットトラフィックをブロックし、永続キルスイッチはユーザーが手動で切断した場合でもVPN以外のすべてのトラフィックをブロックします。永続モードは、単一の露出した接続が本当のリスクをもたらす高監視環境のジャーナリストや活動家を対象としています。

セキュアコアとは何であり、実質的な保護を追加しますか？

セキュアコアは、出口サーバーに到達する前にスイス、アイスランド、またはスウェーデンの堅牢なサーバーを経由してトラフィックをルーティングし、ダブルホップアーキテクチャを作成します。このデザインは、トラフィックが高セキュリティのデータセンター内のProton所有ハードウェアを最初に通過するため、侵害された出口サーバーが実際のIPアドレスを露出させることから保護します。

ProtonVPNのプライバシー重視の設計は日常的なブラウジングを遅くしますか？

ある程度はそうです。ProtonVPNは公開された第三者テストから集計されたトラストスコアで3/22にランクされており、これは最高級の結果です。VPN Accelerator機能は並列接続技術を使用して、長距離サーバールートでの典型的なスループット低下を相殺するよう設計されており、特に現在地から遠くのサーバーに接続する場合に顕著です。

ProtonVPNを同時に何台のデバイスで実行できますか？

プランティアによって1～10の同時接続。無料ティアではランダムに割り当てられたサーバーで単一デバイスに制限され、有料のVPN PlusおよびUnlimitedティアはWindows、macOS、Linux、Android、iOSをカバーする10デバイスの全量に向けてスケールします。

ProtonVPNの有料プランを試してみて、セキュリティが不十分だと判断した場合はどうなりますか？

有料ProtonVPNプランには30日間のマネーバック保証が含まれており、支払いコミットメント前にセキュアコア、永続キルスイッチ、NetShieldをテストするための1か月間が与えられます。ProtonVPNは期限なしの本物の無料ティアも提供しているため、支払う前に中核的なプライバシーアーキテクチャを無料で評価できます。

ProtonVPN、NordVPN、Mullvadのセキュリティは価格の割に合っているか?

ProtonVPNは最長プランで$3.49/月から開始でき、140+カ国に20,000+台のサーバーを備えており、トラストスコアで22社中#3にランクインしています。NordVPNは$3.49/月から開始で、150カ国に7,213台のサーバーを備えており、#1にランクインしています。Mullvadは$5.50/月から開始で、より小さな550+台のサーバーネットワークを備えていますが、スピードよりも匿名登録に重点を置いています。

インストール後、ProtonVPNのキルスイッチとDNSリーク保護が機能していることを確認するにはどうすればよいですか？

サーバーに接続してから、セッション中にWi-Fiを強制的に切断します。標準キルスイッチはすべてのトラフィックをすぐに切断し、未保護の接続に戻る代わりに落ちるはずです。永続キルスイッチを有効にすると、手動切断後もそのブロックが拡張されます。その後、サードパーティのDNSリークテストを実行して、クエリがProtonVPN独自のリゾルバーを通じてルーティングされていることを確認します。

ProtonVPNが実際のIPまたはDNSクエリをリークしていると疑う場合は、どうすればよいですか？

接続中にサードパーティのDNSリークテストを実行します。ProtonVPNはすべてのサーバーでDNSリゾルバーを運営しており、まさにサードパーティDNS関与を排除するためです。リークが表示される場合は、永続キルスイッチをオンにしてすべてのVPN以外のトラフィックをブロックし、スイス、アイスランド、またはスウェーデンを通じたセキュアコアのダブルホップルーティングで保護レイヤーを追加することを試してください。