安全性の高いVPNは公表されている事実で分かる｜監査を出しているのは7社中5社

安全性を、何で比べるか

7社の、公表されている安全性の項目

VPN	運営国	第三者の監査	監査した会社	日本語の窓口
Mullvad VPN	スウェーデン	監査あり	Assuredなど6社	計測中
NordVPN	パナマ	監査あり	Deloitte	あり
Private Internet Access	アメリカ合衆国	監査あり	Deloitte（Deloitte Audit Romania）	計測中
Surfshark	オランダ	監査あり	Deloitte	あり
Windscribe	カナダ	監査あり	Packetlabsなど2社	計測中
CyberGhost VPN	非公開	非公開	非公開	計測中
ExpressVPN	非公開	非公開	非公開	計測中

各社が公式に公表している内容（2026-10-08時点）。「非公開」はその社が公表していないという意味です。「計測中」は当サイトがまだ確認できていない項目です。

暗号の強さや実績の多さは、この記事では扱っていません。

比べているのは、各社が公式に出している事実だけです。運営国、第三者の監査、公表している機能、問い合わせの窓口。どれも出どころのURLまでたどれる項目です。

つまり感想ではなく、公表されている事実だけを並べています。

VPNが守ること・守らないこと

VPNがしているのは、通信の通り道を変えて、見える出発点を変えることだけです。

安全性の話がかみ合わなくなるのは、VPNが何をする道具なのかが決まっていないときです。VPNがしているのは1つだけで、通信の通り道を変えて、相手から見える出発点を変えることです。ここから外れるものは、VPNでは変わりません。

つまりVPNは通り道を替える道具で、身元を消す道具ではありません。

誰に何が見えるか

「バレるのか」は、誰に見られるかを決めないと答えが出ません。

「バレるのか」は、誰にを決めないと答えが出ません。見ている相手ごとに、見えるものが違うからです。

4行目が、VPNを選ぶときにいちばん大事なところです。VPNを使うと、通信を預ける相手がひとつ増えます。だから当サイトは、預ける相手を運営国と第三者の監査という公表されている事実で見ています。7社のうち監査を公表しているのは5社です。

VPNを使うほうが危なくなる場面

不利になる場面はどれも「通信を預ける相手が増える」という一点から出てきます。

VPNを足すと不利になる場面もあります。どれも「通信を預ける相手が増える」という一点から出てきます。

• 預ける相手が分からないとき。運営している会社も国も公表していないサービスは、回線の持ち主から隠したものを、その会社に渡しているだけになります。
• ふだんと違う国から金融のサービスに入るとき。確認の手順が増えたり、止められたりすることがあります。分けて通す設定はスプリットトンネルにまとめました。
• 規制のある国にいるとき。当サイトが分類している国では、使うこと自体が問題になる型があります。国ごとの規制を先に見てください。
• 切れたことに気づかないとき。接続が切れた瞬間だけ、ふだんの回線から出ます。止める仕組みの公表状況は、この下の節に出しています。

つまり危なくなるのは道具のせいではなく、預ける相手を確かめていないときです。

第三者の監査を受けている会社

監査を公表している5社

VPN	監査の公表	監査した会社	監査した会社の数
Mullvad VPN	公表あり	Assured / Cure53 / X41 D-Sec / Radically Open Security / Leviathan Security Group / NCC Group	6社
NordVPN	公表あり	Deloitte	1社
Private Internet Access	公表あり	Deloitte（Deloitte Audit Romania）	1社
Surfshark	公表あり	Deloitte	1社
Windscribe	公表あり	Packetlabs / Leviathan Security Group	2社
CyberGhost VPN	非公開	非公開	非公開
ExpressVPN	非公開	非公開	非公開

各社が公式サイトで公表している内容（2026-10-08時点）。監査した会社の名前は、各社の公表をそのまま写しています。

「ノーログ」と名乗ることと、監査を受けることは別です。

通信記録を残さない、という方針は7社とも掲げています。方針どおりに運用されているかを外部が確かめたのが、第三者の監査です。監査を受けたかどうかと、どこが監査したかは、各社が公表しています。

監査した会社の数がいちばん多いのはMullvad VPNです。1社だけでなく複数の会社の監査を受けたことを公表しています。

つまり監査を受けたかどうかは、会社の言葉ではなく監査元の名前で確かめられます。

運営国と、情報を共有する枠組み

7社の運営国

VPN	運営国	運営国について公表されていること
Mullvad VPN	スウェーデン	運営会社は Mullvad VPN AB（イェーテボリ）で、スウェーデンの法律とGDPR
NordVPN	パナマ	14 Eyes（各国が情報を共有する枠組み）には加盟していない国です
Private Internet Access	アメリカ合衆国	運営会社は PIA Private Internet Access, Inc.（コロラド
Surfshark	オランダ	9 Eyes（各国が情報を共有する枠組み）に加盟している国です。ただし2024年以降は
Windscribe	カナダ	運営会社は Windscribe Limited（オンタリオ州トロント）で、利用規約の準
CyberGhost VPN	非公開	非公開
ExpressVPN	非公開	非公開

各社が公式サイトで公表している運営国（2026-10-08時点）。枠組みの説明は、公表されている内容をそのまま写しています。

国によって、情報の開示を求められる仕組みが違います。

いくつかの国は、捜査のために情報をやりとりする枠組みを作っています。「5 Eyes」「9 Eyes」「14 Eyes」と呼ばれるもので、加盟国の会社は、その枠組みの中で要求を受けることがあります。

当サイトが運営国を確認できているのは5社です。そのうち枠組みとの関係まで明記しているのは2社で、加盟していないのが1社、加盟しているのが1社です。残りの3社は、運営会社の所在地を公表しています。

枠組みに加盟している国の会社でも、監査を公表していれば外から確かめられる材料はあります。国だけで切らないでください。

つまり運営国だけで良し悪しは決まりません。監査とあわせて見てください。

各社が公表している機能

公表されている機能の数

VPN	公表している機能の数	主なもの
NordVPN	7件	Threat Protection・Double VPN
Mullvad VPN	7件	量子耐性VPNトンネル
Private Internet Access	7件	接続台数無制限
Windscribe	7件	69か国135都市のサーバー
Surfshark	6件	CleanWeb・Dynamic MultiHop
ExpressVPN	0件	非公開
CyberGhost VPN	0件	非公開

各社の公式サイトが機能として挙げている項目です（2026-10-08時点）。名前は各社の表記をそのまま写しています。

機能の名前は会社ごとに違うので、そのまま並べています。

広告やトラッカーを遮るもの、通信を2か所のサーバーに通すもの、接続が切れたときに通信を止めるもの。働きが似ていても、会社ごとに別の名前が付いています。

つまり名前が違っても、やっていることは近い場合があります。

日本語で問い合わせられるか

日本語で問い合わせられるか

VPN	日本語の問い合わせ窓口	公表されている内容
NordVPN	あり	アプリと問い合わせ窓口はどちらも日本語あり
Surfshark	あり	サイト・アプリ・問い合わせ窓口とも日本語あり
CyberGhost VPN	計測中	計測中
ExpressVPN	計測中	計測中
Mullvad VPN	計測中	サイトは日本語あり（mullvad.net/ja）。問い合わせ窓口は未確認
Private Internet Access	計測中	サイトは日本語あり（privateinternetaccess.com/ja）。
Windscribe	計測中	サイトは英語のみ（日本語版は確認できず）。アプリと問い合わせ窓口は未確認

各社の公式サイトの表記（2026-10-08時点）。「計測中」は当サイトがまだ確認できていない項目です。

困るのは、たいてい設定ではなく請求と返金のときです。

アプリの日本語表示と、問い合わせ窓口の日本語対応は別のことです。サイトが日本語でも、窓口は英語だけという場合があります。表では、公表されている内容をそのまま出しています。

接続が切れたときに通信を止める仕組み

接続が切れたときに通信を止める仕組み

VPN	公表	公表されている名前
NordVPN	公表あり	キルスイッチ
Private Internet Access	公表あり	Advanced Kill Switch
Surfshark	公表あり	キルスイッチ
CyberGhost VPN	非公開	非公開
ExpressVPN	非公開	非公開
Mullvad VPN	非公開	非公開
Windscribe	非公開	非公開

各社が機能の一覧に挙げている項目です（2026-10-08時点）。名前は各社の表記をそのまま写しています。

つながっているあいだより、切れた瞬間のほうが問題になります。

VPNの接続が切れると、通信はふつうの回線に戻ります。気づかずに使い続けると、VPNを通していない通信が出ていきます。止める仕組みは、切れたことを検知して通信を遮断します。

Mullvad VPNは、この仕組みが既定で有効になっていて、利用者の側で無効にできないと公式のよくある質問で説明しています。設定の項目そのものが無いため、機能の一覧にも挙がりません。

つまり止める仕組みは、あるかどうかより既定で有効かどうかが効きます。

運営国と、拠点のある国は別

運営国と、拠点のある国の数

VPN	運営国	拠点のある国と地域	日本の拠点
NordVPN	パナマ	150カ国	2拠点
ExpressVPN	非公開	112カ国	4拠点
Private Internet Access	アメリカ合衆国	104カ国	2拠点
Surfshark	オランダ	100カ国	1拠点
CyberGhost VPN	非公開	100カ国	1拠点
Windscribe	カナダ	71カ国	1拠点
Mullvad VPN	スウェーデン	50カ国	2拠点

運営国は各社の公表、拠点の数は各社の公式サーバー一覧から数えたものです（2026-10-08時点）。

契約先の国と、実際に通信が通る国は分けて考えてください。

運営国は、その会社がどの国の法律のもとにあるかを示します。拠点のある国は、通信の出口をどこに置けるかを示します。2つは別のことなので、片方だけでは判断できません。

拠点のある国と地域がいちばん多いのはNordVPNの150です。日本の拠点は7社とも持っています。

つまり運営国・拠点・監査の3つを並べると、判断がぶれません。

各社の中身

7社それぞれの、公表されている内容を並べます。

Mullvad VPN：監査あり・スウェーデン

Mullvad VPNの公表内容

Mullvad VPN

運営国スウェーデン

第三者の監査公表あり

公表している機能7件

日本語の窓口計測中

運営しているのはスウェーデンの会社です。運営会社は Mullvad VPN AB（イェーテボリ）で、スウェーデンの法律とGDPRの適用を受けると公式サイトに明記されています。

通信記録を残さない方針について、Assuredなど6社の監査を受けたと公表しています。

拠点のある国と地域は50です。

Mullvad VPNが機能として挙げているのは7件です。名前は公式サイトの表記をそのまま写しています。働きが同じでも、会社によって呼び方が変わるためです。

返金を申し出られる期間は14日と公表されています。実際に使ってみて期待どおりでなければ、期間内なら戻せます。

Mullvad VPNの料金と返金の条件は、Mullvad VPNのページにまとめています。

NordVPN：監査あり・パナマ

NordVPNの公式サイト

NordVPNの公表内容

NordVPN

運営国パナマ

第三者の監査公表あり

公表している機能7件

日本語の窓口あり

運営しているのはパナマの会社です。14 Eyes（各国が情報を共有する枠組み）には加盟していない国です。

通信記録を残さない方針について、Deloitteの監査を受けたと公表しています。

拠点のある国と地域は150です。

NordVPNが機能として挙げているのは7件です。名前は公式サイトの表記をそのまま写しています。働きが同じでも、会社によって呼び方が変わるためです。

返金を申し出られる期間は30日と公表されています。実際に使ってみて期待どおりでなければ、期間内なら戻せます。

NordVPNの料金と返金の条件は、NordVPNのページにまとめています。

Private Internet Access：監査あり・アメリカ合衆国

Private Internet Accessの公式サイト

Private Internet Accessの公表内容

Private Internet Access

運営国アメリカ合衆国

第三者の監査公表あり

公表している機能7件

日本語の窓口計測中

運営しているのはアメリカ合衆国の会社です。運営会社は PIA Private Internet Access, Inc.（コロラド州デンバー）だと、プライバシーポリシーに書かれています。

通信記録を残さない方針について、Deloitte（Deloitte Audit Romania）の監査を受けたと公表しています。

拠点のある国と地域は104です。

Private Internet Accessが機能として挙げているのは7件です。名前は公式サイトの表記をそのまま写しています。働きが同じでも、会社によって呼び方が変わるためです。

返金を申し出られる期間は30日と公表されています。実際に使ってみて期待どおりでなければ、期間内なら戻せます。

Private Internet Accessの料金と返金の条件は、Private Internet Accessのページにまとめています。

Surfshark：監査あり・オランダ

Surfsharkの公式サイト

Surfsharkの公表内容

Surfshark

運営国オランダ

第三者の監査公表あり

公表している機能6件

日本語の窓口あり

運営しているのはオランダの会社です。9 Eyes（各国が情報を共有する枠組み）に加盟している国です。ただし2024年以降は Nord Security の傘下に入っています。

通信記録を残さない方針について、Deloitteの監査を受けたと公表しています。

拠点のある国と地域は100です。

Surfsharkが機能として挙げているのは6件です。名前は公式サイトの表記をそのまま写しています。働きが同じでも、会社によって呼び方が変わるためです。

返金を申し出られる期間は30日と公表されています。実際に使ってみて期待どおりでなければ、期間内なら戻せます。

Surfsharkの料金と返金の条件は、Surfsharkのページにまとめています。

Windscribe：監査あり・カナダ

Windscribeの公表内容

Windscribe

運営国カナダ

第三者の監査公表あり

公表している機能7件

日本語の窓口計測中

運営しているのはカナダの会社です。運営会社は Windscribe Limited（オンタリオ州トロント）で、利用規約の準拠法と管轄はオンタリオ州・トロントの裁判所だと書かれています。

通信記録を残さない方針について、Packetlabsなど2社の監査を受けたと公表しています。

拠点のある国と地域は71です。

Windscribeが機能として挙げているのは7件です。名前は公式サイトの表記をそのまま写しています。働きが同じでも、会社によって呼び方が変わるためです。

返金を申し出られる期間は7日と公表されています。実際に使ってみて期待どおりでなければ、期間内なら戻せます。

Windscribeの料金と返金の条件は、Windscribeのページにまとめています。

CyberGhost VPN：公表されている項目から

CyberGhost VPNの公式サイト

CyberGhost VPNの公表内容

CyberGhost VPN

運営国非公開

第三者の監査非公開

公表している機能非公開

日本語の窓口計測中

拠点のある国と地域は100です。

CyberGhost VPNの料金と返金の条件は、CyberGhost VPNのページにまとめています。

ExpressVPN：公表されている項目から

ExpressVPNの公式サイト

ExpressVPNの公表内容

ExpressVPN

運営国非公開

第三者の監査非公開

公表している機能非公開

日本語の窓口計測中

拠点のある国と地域は112です。

返金を申し出られる期間は30日と公表されています。実際に使ってみて期待どおりでなければ、期間内なら戻せます。

ExpressVPNの料金と返金の条件は、ExpressVPNのページにまとめています。

契約する前に確かめる手順

宣伝の文よりも、名前が出ているかどうかを見てください。

STEP1運営国が公表されているか

公式サイトのどこかに、運営している会社の国が書かれています。書かれていない場合は、上の表で「非公開」と出しています。

STEP2第三者の監査を公表しているか

「ノーログ」と名乗ることと、外部の監査を受けることは別です。監査を受けたと公表しているかどうかを、先に確かめます。

STEP3監査した会社の名前が出ているか

監査した会社の名前まで出ていれば、あとから調べ直せます。上の表には、各社が公表している監査元の名前をそのまま載せています。

STEP4返金できる期間

実際に使ってみて期待どおりでなければ、期間内なら戻せます。契約する前に、期限の日付を控えておいてください。

間違えやすいところ

名乗ることと、外から確かめられることは違います。

「ノーログ」と書いてあれば安心、とは限らない

通信記録を残さない方針は、7社とも掲げています。外部の監査を受けたと公表しているのは5社です。

機能の数は、そのまま安全の度合いにはならない

広告を遮る機能も、通信を2か所に通す機能も、会社ごとに名前が違います。数だけを比べると、同じ働きを二重に数えることになります。

運営国は、監査とあわせて見る

枠組みの外にある国でも、監査を公表していない会社はあります。国と監査の2つを並べて見たほうが、判断がぶれません。

VPNの安全性に関するよくある質問

迷ったときは、監査した会社の名前が出ているかを見てください。

名前が出ていれば、その監査元の側からも調べ直せます。会社の言葉だけで判断せずに済むのが、公表されている事実の強みです。

あわせて読みたい記事

同じ話題をもっと詳しく知りたい方は、上の記事もご覧ください。

まとめ

公表されている内容で見た上位3社

1Mullvad VPNスウェーデン・監査を公表

2Windscribeカナダ・監査を公表

3NordVPNパナマ・監査を公表

つまり安全性は、公表されている事実で比べられます。先に見るのは運営国と第三者の監査の2つです。監査を公表しているのは7社中5社です。

Mullvad VPNの公式サイトへ