本記事はアフィリエイトリンクを含みます

はじめに（この記事で分かること）#

「おすすめVPN」の検索結果には、速度と動画視聴を軸にした比較が並んでいる。この記事は、その軸とは別の軸でVPNを比較する。匿名性を最重視した場合、どのプロバイダがどの証拠を持っているのかを問う。

評価は5軸だ。ノーログポリシーの実績、外部監査の状況、匿名開設と匿名決済の可否、インフラの設計、技術的先端性。この5軸の結果を、脅威モデルごとに整理する。

評価の詳細な根拠は、ノーログVPN 2026年版で5段階の証拠レベルとして説明している。この記事は、その結果をランキングの形にまとめたものだ。

5軸評価マトリクス#

プロバイダノーログ実績外部監査匿名決済インフラ技術先端性
Mullvad✓ 令状捜査（2023）で押収データなし（Mullvad発表）✓ Assured・Radically Open Security・Cure53・X41など複数機関✓ メール不要・Monero・現金・BTC✓ 全台RAM-only（自社所有と専有賃借）✓ DAITA・耐量子（既定で有効）・難読化5方式
Proton VPN△ 自己申告の透明性レポートのみ（押収・法廷の記録なし）✓ Securitum年次×5（2022〜2026、レポート公開）△ Protonアカウントが必要（新しいProton Mailアドレスでも作れる）・現金とBitcoinは可✓ Secure Core・暗号化ディスク（RAM-onlyではない）✓ Stealth（耐量子は計画中）
NordVPN○ 2024年パナマの令状で支払い関連のデータとアカウントの有無を提供（自社発表）✓ PwC×2 + Deloitte×4（レポートは契約者のみ閲覧）△ 暗号資産可（BTC・ETH・LTC・ステーブルコイン）・メール必須✓ RAM-only（相当数を自社所有。原文 "A big chunk"、比率は非公表。残りはパートナー運用）✓ NordLynx・耐量子（NordLynxのみ）・NordWhisper
ExpressVPN✓ 2017年トルコ押収でデータなし✓ KPMG×3 + Cure53× 暗号資産不可✓ TrustedServer（RAM-only）✓ Lightway
PIA✓ 2016年の召喚状でデータなし（裁判記録）、2018年は報道✓ Deloitte 2022・2024・2025△ メール必須・暗号資産は受付終了・ギフトカード可✓ RAM-only・定期再起動○ WireGuard・Shadowsocks
AirVPN△ 2015年の押収は運営者の申告のみ× 監査を受けない方針（2023年表明）✓ 実在メール不要・Monero等を直接受付△ 起動ディスク＋RAMディスク✓ Eddie・ポート転送

ランキング#

匿名性を最重視した場合の順位は、脅威モデルによって変わる。この記事では、3つの脅威モデル別に推奨を示したうえで、総合ランキングを提示する。

1位: Mullvad VPN#

匿名性のすべての段階で証拠を持つ唯一のプロバイダだ。

2023年4月、スウェーデン警察が令状を持って訪問したが、押収する顧客データが存在しなかった。メールアドレスを要求せず、16桁のアカウント番号でアカウントを管理する。Monero、現金郵送、Bitcoinでの決済を受け付けている。すべてのサーバーがRAM上で動いており、自社所有のサーバーと、他と共有しない専有の賃借サーバーで構成されている。

技術面では、DAITA（AI誘導型トラフィック分析への防御）、全プラットフォームで既定で有効な耐量子トンネル、Shadowsocksを含む5方式の難読化、Multihopを備える。プロトコルはWireGuardのみで、OpenVPNのサーバーは2026年1月15日で廃止された。

アフィリエイトプログラムを運営していない。この記事では、Mullvadを中立評価として掲載しており、sponsored表記は付いていない。

弱みは、動画視聴の解錠に積極的でないことと、ポート転送を提供していないことだ。ポート転送がなくてもTorrentは使える。ただ、Proton VPNのサポートページが説明するとおり、ポート転送はインターネット側からの着信を端末に届けるための機能で、主にBitTorrentなどのP2Pアプリで使われる。ポート転送がなければ、他の利用者からの着信を受ける接続は成り立ちにくく、その分だけ接続できる相手やアップロードの条件に影響する。

各軸の詳しい評価はMullvad VPNレビューにまとめている。

2位: Proton VPN#

スイスに拠点を置き、Securitumによる年次監査を2022年から5年続けて受けている。2025年の監査レポートはsecuritum.comでPDFとして公開されており、読者が監査の範囲と結論を直接確認できる。ただしレポート自身が、Protonの技術者の案内を受けた確認であり、監督なしのフォレンジック調査とは違うと書いている。

Secure Coreは、Protonが自社で管理するサーバーを経由してトラフィックを二重化する構成だ。すべてのアプリがオープンソースで公開されている。

弱みは、Protonアカウントが必要なことと、Moneroで支払えないことだ。登録画面は、既存のメールアドレスを入力するか、無料の@proton.meのアドレスを作るかを選ばせる。外部のメールアドレスを渡さずに、新しいProton Mailのアドレスでアカウントを作る経路はあるが、Mullvadのように番号だけで作る方式はない。現金（米ドル・ユーロ・スイスフラン）とBitcoinは受け付けるが、どちらもアカウントを作った後で、現金はユーザー名を同封する必要がある。耐量子暗号はまだ計画中である。匿名開設と匿名決済の面では、Mullvadに譲る。

各軸の詳しい評価はProton VPNレビューにまとめている。

3位: Private Internet Access（PIA）#

法廷でノーログポリシーが試された記録を持つ。2016年の米国の事件では、裁判記録に、PIAが提供できたのは使われたIPアドレス群が東海岸のものだという情報だけだったと書かれている。2018年の事件は報道で伝えられている（PIA自身は「2016年と2017年」と表記している）。Deloitteによる監査を2022年・2024年・2025年に受けている。すべてのサーバーがRAM上で動き、定期的に再起動される（間隔は公表されていない）。

弱みは、メールアドレスが必須であることと、暗号資産での支払いを受け付けなくなったことだ。米国管轄である点と、2026年時点でもKape Technologiesのグループに属している点は、脅威モデルによっては減点対象になる。

各軸の詳しい評価はPIAレビューにまとめている。公式サイトはPrivate Internet Access公式サイト（広告・紹介リンク。VPN Cafe経由でPIA公式サイトへ移動します）。

4位: NordVPN#

ノーログ監査を6回受けている（PwC×2、Deloitte×4）。2018年にフィンランドのデータセンターで起きた侵害（NordVPNが把握したのは2019年4月）の後、インフラの見直しを進め、現在はすべてのサーバーがRAM上で動く。サーバーの相当数（原文は"A big chunk"。比率は公表されていない）は自社所有で、残りはパートナーが運用している。耐量子暗号化は全プラットフォームで提供されているが、NordLynxプロトコルでのみ使える。2024年10月にはパナマの検察の令状を受け、提供できたのは支払い関連のデータとアカウントの有無だけだったと公表している。

弱みは、監査レポートを一般に公開していない点と、アカウントの作成にメールアドレスが必要な点だ。暗号資産での支払いは受け付けており、日本語の料金ページはBitcoin、Ethereum、Litecoin、ステーブルコインを挙げている（2026-11-08参照）。監査レポートは契約者がログインした場合にしか読めないため、契約前の読者は監査の範囲と結論を確認できない。この点は、監査レポートを公開しているProton VPNとの対比で減点対象になる。

各軸の詳しい評価はNordVPNレビューにまとめている。

5位: ExpressVPN#

2017年1月にトルコ当局がサーバーを押収したが、ExpressVPNは接続ログを持っていなかったと説明している（同年12月に報道）。TrustedServer（RAM-only）は2019年に導入され、全サーバーで稼働している。KPMGによるノーログ監査を3回受けている。

弱みは、親会社Kape Technologiesの来歴（前身Crossrider時代の事業への批判）と、2021年に当時の幹部が米司法省と起訴猶予合意を結んだ件（UAEでの過去の業務に関するもの。2023年に退任）、それに暗号資産決済を受け付けていない点だ。

各軸の詳しい評価はExpressVPNレビューにまとめている。

6位: AirVPN#

実在のメールアドレスがなくても登録でき、公式の登録ページは任意の文字列でよいとしている（ただしパスワードの再設定ができなくなる）。Bitcoin・Litecoin・Bitcoin Cash・Dogecoin・Moneroを仲介なしで直接受け付ける。Eddieクライアントはオープンソースで、ポート転送に対応している。

弱みは、第三者のノーログ監査を受けていないことだ。運営者は2023年10月、監査のために外部の会社へサーバーのroot権限を渡すことは受け入れられないと表明している。押収の事例は運営者が2015年のものを挙げているが、裁判資料はない。サーバーは起動用のディスクを持ち、運用ファイルをRAMディスクに置く構成だと運営者は説明している。

各軸の詳しい評価はAirVPNレビューにまとめている。

補足: IVPN#

匿名開設と匿名決済の対応がMullvadに近い。公式の料金ページによれば、登録にメールアドレスは要らず、現金、Monero、Bitcoin（Lightningを含む）、クレジットカード、PayPalで支払える。セキュリティ監査は毎年Cure53に依頼しており、2026年7月に8回目を予定していると公式ブログで告知している。プロバイダの規模が小さく、サーバー数が限られる点は評価時に考慮する必要がある。この記事ではIVPNの個別レビューをまだ書いていないため、ランキングの順位には入れていない。

補足: AzireVPN#

スウェーデンの小規模プロバイダ。公式の料金ページのFAQは、支払い手段としてPayPalとクレジットカードを挙げ、現金払いは取りやめたとしている。同じページの説明文には暗号資産での支払いにも触れた記述があるが、FAQの一覧には載っていないため、暗号資産で払えるかどうかは購入画面で確かめる必要がある（2026-11-08参照）。

脅威モデル別の推奨#

広告ブロック層（一般ユーザー）#

匿名決済の可否は、速度や使いやすさほど優先度が高くない。NordVPNは監査レポートが非公開だが、速度とサーバー数で優位に立つ。クレジットカードで支払えば、実名はVPN事業者に知られる。VPNが隠すのは、接続先のサイトから見た接続元のIPアドレスと、ISPから見た最終的な接続先や通信の中身だ。ISPが持つ契約者情報や割り当てたIPアドレス、VPNサーバーへ接続した時刻と通信量は隠れない。

ブラウザフィンガープリントの対策を先に行うほうが、効果が大きい場合がある。

開発者層#

サーバーへのリモートアクセスやAPIの利用にVPNを使う場合、キルスイッチの確実性とDNSリークの防止が優先される。Mullvadのアプリはキルスイッチが常に有効で、設定で無効にできない。キルスイッチの実装の違いと確かめ方は、キルスイッチの記事で扱う。

踏み台サーバーとWireGuardによるサーバー匿名化と組み合わせる場合、VPNプロバイダの選択とは別の層で匿名性を確保する。

ジャーナリスト層#

通信相手との関係そのものを守る必要がある場合、匿名決済と匿名開設が必須条件になる。MullvadとIVPNは、この条件を満たす。

Moneroの入手方法で説明した経路でMoneroを入手し、Mullvadのアカウント番号制で契約すれば、VPN事業者の側には名前もメールアドレスも渡らない。ただし、Moneroを入手する経路、端末、回線、ログインするサービスのどこかに名前がついていれば、そこが手がかりになる。この流れで減らせるのはVPN事業者側の記録であって、匿名性全体が保証されるわけではない。

限界と残るリスク#

VPNは、ISPから最終的な接続先と通信の中身を見えにくくし、接続先のサイトから接続元のIPアドレスを隠すには有効だが、ブラウザの指紋とアカウントのログイン履歴には対処しない。DNSリークの対策を備えるVPNはある。NordVPNは、既定の設定ではDNSの問い合わせを自社のリゾルバーでトンネル内で処理すると説明している。それでも、OSや設定、接続の障害の条件によって問い合わせがトンネルの外に出ることがあるので、実際に漏れていないかは利用者の側で確かめる必要がある。ブラウザフィンガープリントとDNSリークの確認を併せて行う必要がある。

匿名決済の可否は、Moneroの入手経路の匿名性に依存する。Moneroの入手方法で説明したとおり、国内の登録業者で買ったBitcoinを経由する場合、そのBitcoinには入口の時点で名前がついている。

まとめ#

匿名性を最重視するなら、Mullvadが5軸すべてで証拠を持つ唯一のプロバイダだ。メール不要・Monero決済・令状実証・RAM-only・DAITAの組み合わせは、他のプロバイダが部分的にしか達成していない水準にある。

Proton VPNは、監査レポートの公開と年次監査の継続性で信頼を築いている。スイス管轄とSecure Coreの設計は、管轄のリスクを分散したい場合に有効だ。

どのプロバイダを選ぶ場合でも、契約時点の匿名性（L5）と利用時点の匿名性（ブラウザ・アカウント運用）は、別々の対策として設計する必要がある。

出典#