「VPNにお金を払う必要はあるのか。無料で十分ではないか」と考える人は多い。とりわけ中国への旅行・出張・駐在では、GoogleやLINEを使うためだけに契約することへ抵抗を感じるだろう。
しかしVPNは、端末の通信を別のサーバーへ預ける仕組みである。選び方を誤ると、通信を守るはずのアプリが新しい監視者になり得る。
運営元が不明で、監査結果・プライバシーポリシー・収益源を説明できない「完全無料VPN」は、重要な通信には使うべきではない。ただし、無料VPNがすべて危険で、有料ならすべて安全という単純な話でもない。信頼できる有料事業者が機能制限付きの無料プランを提供する例もあるため、料金ではなく事業者と技術を審査する必要がある。
無料VPNの危険性は「通信の預け先」にある
VPNを有効にすると、端末から出る通信はVPN事業者のサーバーを経由する。Android公式資料でも、VPNアプリは端末の送信IPパケットを読み取り、暗号化してVPNゲートウェイへ送り、受信パケットを書き戻す仕組みだと説明されている。
つまりVPNの利用は、通信事業者や公衆Wi-Fi管理者への信頼の一部を、VPN事業者へ移す行為である。暗号化されているHTTPS通信の本文をVPN事業者が常に読めるわけではないが、接続先、時刻、通信量、端末識別子などのメタデータを扱える立場にはなる。アプリの実装や端末への証明書導入状況によっては、さらに大きな権限を持ち得る。
2026年の研究で分かった無料VPNアプリの実態
無料VPNのリスクを考えるうえで重要なのが、NDSS 2026で発表された「MVPNalyzer」の調査である。研究チームはGoogle Playで提供されていた稼働中の無料Android VPNアプリ281本を対象に、通信漏えい、暗号化、追跡、設定ファイルなどを分析した。
| 確認された問題 | 該当アプリ数 | 利用者への意味 |
|---|---|---|
| 暗号化されていないデータを送信 | 61本 | 同一ネットワーク上の第三者などに内容を読まれる余地がある |
| DNSを含む利用者通信がトンネル外へ漏えい | 29本 | 閲覧先が露出し、VPNを使う目的が損なわれる |
| 広告IDを送信 | 76本 | 端末・利用者の追跡に使われ得る |
| VPN設定で基本的な安全策を実装していない | 107本 | 設定ミスや古い方式が通信保護を弱める |
| 設定ファイルを平文で送信 | 5本 | 攻撃者によるVPN接続先の乗っ取りにつながり得る |
この研究は「281本すべてが危険」と示したものではない。各問題の該当数は異なり、同じアプリが複数項目に含まれる場合もある。ただし、アプリストアの掲載、ダウンロード数、レビューの高さだけでは、安全な実装を保証できないことは明白である。
危険性が確認された無料VPNリスト【2026年調査】
以下は、NDSS 2026のMVPNalyzer研究において、複数のセキュリティー・プライバシー問題に重複して掲載されたAndroid VPNアプリを中心に整理した注意リストである。
- 「この名称のアプリが現在も必ず危険」と断定する一覧ではない。
- 調査対象は、研究チームが検証した時点のGoogle Play版Androidアプリである。
- 同名アプリが複数存在するため、論文にパッケージ名がある場合は併記した。
- 開発元による修正、配信終了、運営者変更が行われている可能性がある。
- 現在の安全性は、最新バージョン、開発元、更新日、監査結果を改めて確認する必要がある。
| アプリ名 | 論文で確認された主な問題 | 判断 |
|---|---|---|
| FoxoVPN | 平文通信、通信漏えい、難読化不足、広告ID等の追跡 | 使用を避け、削除を検討 |
| VPN 3000 | 平文通信、難読化不足、追跡、安全性の低いOpenVPN設定 | 重要通信には使用しない |
| VPN Proxy Master | 平文通信、難読化不足、追跡 | 同名アプリに注意 |
| SkyVPN | 平文通信、難読化不足、追跡 | 重要通信には使用しない |
| Bolt VPN | 通信漏えい、難読化不足、追跡、安全性の低いOpenVPN設定 | 使用を避ける |
| wirevpn | 平文通信、難読化不足、追跡 | 重要通信には使用しない |
| NewNode VPN | 平文通信、通信漏えい、難読化不足 | 通信保護目的には不向き |
| Delight VPN | 平文通信、通信漏えい、難読化不足 | 通信保護目的には不向き |
| MahsaNG | 平文通信、通信漏えい、難読化不足 | 重要通信には使用しない |
| Kylo Vpn | 平文通信、通信漏えい、難読化不足 | 重要通信には使用しない |
| Unicorn HTTPS | 平文通信、通信漏えい、難読化不足 | 名称だけでHTTPS保護を判断しない |
| Nine Tail VPN | 平文通信、通信漏えい、難読化不足 | 重要通信には使用しない |
| Bamboo VPN | 平文通信、難読化不足、安全性の低いOpenVPN設定 | 使用を避ける |
| Kiwi VPN kiwivpn.connectip.ipchanger.unblocksites | 平文通信、難読化不足、追跡 | パッケージ名を確認 |
| Free VPN org.sanctuary.freeconnect | 平文通信、通信漏えい | パッケージ名を確認 |
この表に名前がない無料VPNが安全という意味ではない。研究では、平文通信61本、通信漏えい29本、追跡76本、安全性の低いOpenVPN設定107本が確認されている。全一覧は論文のTable VIに掲載されている。
該当アプリを利用中なら、まずVPN接続を止め、アプリの開発元とパッケージ名を確認する。そのうえで削除、VPN構成プロファイルの確認、重要アカウントのパスワード変更、多要素認証の設定を行うべきである。
2016年の283アプリ調査から問題は続いている
旧記事で紹介していた283本のAndroid VPNアプリ調査も、歴史的な根拠として残す価値がある。この研究は、VPN権限を持つアプリにおけるマルウェア、第三者トラッキング、通信操作、IPv6・DNS漏えいなどを分析した。
一方、古い調査結果を現在配布中の個別アプリへそのまま当てはめてはならない。アプリ名、運営会社、所有関係、バージョンは変わり得るからである。現在のアプリは、現在の運営情報と監査結果で判断する必要がある。
旧記事に掲載していた危険VPNリスト【歴史資料】
旧記事が参照していた2016年前後の調査の記録を残す目的で掲載する。
- Archie VPN
- Betternet
- CrossVPN
- OkVPN
- DNSet
- Easy VPN
- Fast Secure Payment
- Flash Free VPN
- Globus VPN
- sFly Network Booster
- One Click VPN
- HatVPN
- IP Shield VPN
- Opera VPN
- SuperVPN
- SurfEasy VPN
当時の資料では、これらの一部についてマルウェア検出、過剰な権限要求、追跡ライブラリ、通信暗号化・漏えいなどが問題として扱われていた。ただし、名称だけで現在のアプリを同一製品と判断してはならない。2026年の判断には、直前に掲載したMVPNalyzerのリストと、現在のGoogle Playパッケージ名、開発元、最新版のプライバシーポリシーを優先すべきである。
無料VPNは何で利益を得ているのか
世界中へVPNサーバーを置き、回線を確保し、アプリを更新し、問い合わせへ対応するには費用がかかる。利用者が料金を払わないなら、運営費は別の方法で回収される。
| 主な収益モデル | 評価 |
|---|---|
| 有料プランの機能制限版 | 収益源が比較的明確である。通信量、速度、接続国などに制限がある場合が多い |
| アプリ内広告 | 広告SDKや第三者トラッカーの範囲、データ共有先を確認する必要がある |
| 提携・バンドル | 検索先の変更、外部サイトへの誘導、追加ソフトの同梱に注意が必要である |
| 利用データの共有・販売 | 閲覧情報や識別子が収益源なら、プライバシー保護という目的と衝突する |
| 運営方法が説明されていない | 最も避けるべき危険信号である |
米国FTCも、無料VPNアプリの一部はアプリ内広告、情報共有、第三者を通じた通信のリダイレクトによって無料提供を成立させていると注意を促している。
無料VPNで起こり得る7つの問題
1．通信・DNS・IPv6がVPNの外へ漏れる
VPN接続中でもDNS問い合わせや一部通信が通常回線へ出れば、接続先がISPやネットワーク管理者へ露出する。キルスイッチや常時接続がない場合、VPN切断の瞬間に実IPで通信する可能性もある。
2．広告IDや端末情報で追跡される
IPアドレスが変わっても、広告ID、端末モデル、OS、画面サイズ、Cookie、ログインアカウントなどを組み合わせれば利用者を識別できる。VPNの「匿名」という広告文だけで判断してはならない。
3．暗号化が弱い、または一部が平文になる
VPNという名前でも、トンネルの構成や暗号方式が適切とは限らない。独自方式を「軍事レベル」とだけ説明し、プロトコルや監査結果を公開しない事業者には注意が必要である。
4．過剰な権限を要求する
連絡先、SMS、通話履歴、正確な位置情報、写真への恒常的アクセスなど、VPN接続に不要と思われる権限は危険信号になる。中国国家インターネット情報弁公室も、アプリ利用時にはプライバシー声明と権限を確認し、必要のない敏感情報を渡さないよう注意を促している。
5．ログ方針が曖昧である
「ノーログ」と書かれていても、接続時刻、帯域、IP、障害診断ログまで一切保存しないとは限らない。保存項目、保存期間、法執行機関への対応、委託先を読む必要がある。
6．運営会社と責任者が見えない
会社名、所在地、代表者、問い合わせ窓口が分からないサービスでは、事故が起きても削除請求や問い合わせができない。アプリ名を頻繁に変える、複数の似たアプリを同じ実体が運営する、公式サイトがない場合も警戒すべきである。
7．速度・容量・接続安定性が不足する
安全性に問題がなくても、無料プランは混雑、容量制限、接続国制限を受けやすい。動画、ビデオ会議、大容量ファイル、長期滞在では実用性が不足する場合が多い。
中国では無料VPNを特に勧めにくい
中国ではGoogle、Gmail、LINE、YouTubeなど多くの海外サービスへ通常回線から接続しにくい。加えてVPN通信自体が識別・遮断されることがあり、「暗号化があるか」だけでなく「現地で接続を維持できるか」が重要になる。
無料VPNはサーバー選択肢、難読化、サポート、障害時の代替経路が少なく、中国到着後に接続できない可能性が高い。中国内でアプリストアや公式サイトへ接続できず、別サービスを入手できない事態も想定すべきである。渡航前に契約・インストール・ログイン・複数端末での確認を済ませる必要がある。
安全な無料VPNを見分ける12項目
- 運営法人、所在地、責任者、問い合わせ窓口が確認できる
- 無料提供の理由と収益源を説明している
- プライバシーポリシーに収集項目、目的、保存期間、共有先が書かれている
- 第三者セキュリティ監査の報告書を公開している
- アプリが署名され、公式ストアと公式サイトの開発者名が一致する
- WireGuard、OpenVPN、IKEv2など検証可能な方式を採用している
- DNS・IPv6漏えい対策とキルスイッチがある
- VPNに不要な連絡先、SMS、通話履歴などを要求しない
- 広告SDKや第三者トラッカーを明示している
- 更新が継続し、脆弱性報告窓口がある
- 返金・退会・データ削除の方法が分かる
- 中国利用なら、渡航前に実際の接続情報とサポート体制を確認できる
12項目をすべて満たすから絶対安全という意味ではない。しかし、運営実体さえ確認できないVPNを避けるだけでも、候補は大きく絞られる。
用途別の結論｜無料・有料・VPN不要回線のどれを選ぶか
| 利用場面 | 現実的な選択 | 理由 |
|---|---|---|
| 短時間の一般サイト閲覧 | 信頼できる事業者の無料枠 | 機密情報を扱わず、容量制限を許容できる場合に限る |
| 銀行、クレジットカード、仕事、医療情報 | 監査済みの有料VPNまたは勤務先指定VPN | 無料・運営不明サービスへ重要情報を預けるべきではない |
| 中国旅行でLINEやGoogleを使う | VPN付きレンタルWi-Fi、国際ローミング、信頼できる有料VPN | 設定の簡単さと接続できない場合の代替手段が重要である |
| 中国駐在・長期滞在 | 中国対応実績とサポートのあるVPNを複数準備 | 規制変動時に一社だけでは通信手段を失う可能性がある |
中国向けに選ぶならUCSS・かべネコVPN・代替回線を比較する
収益性だけで特定サービスを一位にするべきではない。中国在住者には、価格より接続安定性、通信量、サポート、代替手段が重要である。
UCSS：長期滞在で安定性を優先する人
UCSSは中国向けに特化した選択肢であり、一般的な低価格VPNより料金は高めである。動画や仕事で通信量が増える人は、契約前にプラン上限を確認すべきである。一方、中国での接続を最優先にする駐在者・長期滞在者には比較候補となる。
かべネコVPN：低コストと中国向けの接続対策を重視する人
かべネコVPNは、中国のネット規制下での利用を意識して運営されている日本語対応サービスである。一般的な海外VPNとは異なり、中国の接続障害や規制強化を前提に案内・対策情報を発信している点が特徴になる。
使わない日は利用可能日数を消費しない仕組みがあり、毎日使わない一時帰国者や短期出張者にも合わせやすい。また、契約前に試せる無料期間が用意されているため、自分の端末・地域・回線で接続できるかを先に確かめられる。
- 中国向けの接続情報を日本語で確認したい人
- 毎日ではなく、必要な日だけVPNを使いたい人
- 契約前に自分の利用環境で接続を試したい人
- UCSSより費用を抑えた候補も比較したい人
ただし、どのVPNも中国全土・すべての回線で常時接続を保証できるものではない。規制強化、地域、通信会社、ホテルWi-Fi、端末設定によって状況は変わる。仕事上の連絡を止められない場合は、かべネコVPNだけに依存せず、海外ローミングや中国特別回線Wi-Fiを予備として準備すべきである。
＼中国特化の格安VPN／
無料サービスを確認する
旅行者：VPN付きWi-Fiまたは国際ローミングも有力である
数日から二週間程度の旅行であれば、VPNアプリの設定にこだわる必要はない。中国特別回線付きレンタルWi-Fiや国際ローミングは、GoogleやLINEを使う目的に対して分かりやすい解決策になる。
無料VPNを使ってしまった後に行うこと
- VPNを切断し、不要ならアプリと構成プロファイルを削除する
- 端末設定からVPN、証明書、アクセシビリティ、端末管理者権限を確認する
- 同じ端末で入力した重要アカウントのパスワードを、信頼できる回線から変更する
- 多要素認証を有効にし、メール・銀行・カードの利用履歴を確認する
- 不審な広告、リダイレクト、通信量、バッテリー消費が続くなら端末を検査する
- 会社端末であれば自己判断で処理せず、情報システム担当へ報告する
単にインストールしただけで、直ちにすべての情報が盗まれたと断定する必要はない。重要なのは、付与した権限、VPN接続中に扱った情報、証明書やプロファイルの有無を順に確認することである。
無料VPNの危険性に関する最終結論
無料VPNの問題は、料金が0円であること自体ではない。通信を預けるほどの信頼材料がないのに、無料という理由だけで選んでしまうことにある。
- 運営元不明・収益源不明・監査なしの完全無料VPNは使わない。
- 無料で試すなら、実体のある有料事業者が提供する制限付きプランを候補にする。
- 金融・仕事・個人情報を扱う通信では、価格より監査・ログ方針・漏えい対策を優先する。
- 中国では安全性だけでなく接続性が問題になるため、渡航前に有料VPNと別方式の予備回線を準備する。
- 有料VPNにも危険な事業者は存在する。料金を払うことは安全性の証明ではない。
ネット上の安全は「VPNをオンにしたから完成」ではない。OS更新、多要素認証、HTTPS、パスワード管理、フィッシング対策を組み合わせて初めて強くなる。VPNはその一部であり、信頼できないVPNは、使わない方が安全な場合すらある。
Comments
昔、無料VPNを使っていました。
無料VPNを接続しているときは閲覧している画面を見られている可能性はありますか。（強制画面共有的な）
当時無料VPNを接続したまま設定のアプリを開いてしまったことがあります（開いた瞬間本名が見える）。
今ではこうした危険性を知り、NordVPNを使っています。
涼太様
コメントくださりありがとうございます。
無料VPNを使うことで知らぬ間にウイルスに感染し強制画面共有はあり得ます。それだけではなく、記入した内容、どのアプリを使っているかなど、ネットワークを介したサービスは無料VPN元には筒抜けと考えられます。
よって、もし無料VPNを使うなら利用規約・プライバシーポリシーを読み込んで理解、納得した上で利用することをお勧めします。
涼太様が使っているNordVPNはセキュリティもしっかりしており、日本語も対応しているためお勧めのVPNにひとつです。良い選択だと思います。