Contents
1. サービス概要（2024 年時点）
ExpressVPN は British Virgin Islands（BVI）に拠点を置くグローバル VPN プロバイダーです。本セクションでは、現在提供されているサーバー規模や対応デバイス、利用シーンで注目すべきポイントを概観します。読者が自分の利用目的と合致しているか判断できるよう、客観的な数値と公式情報を中心にまとめました。
1‑1. サーバー規模とロケーション
2024 年3月時点で ExpressVPN が公表しているサーバーは 約 3,000 台、94 カ国以上に分散配置されています。公式サイトの「サーバーロケーション」ページを参照しています【1】。
- サーバーエンドポイント数：約 3,000
- 配置国・地域：94 カ国・地域
1‑2. 同時接続デバイスとプラットフォーム対応
ライセンスひとつで 最大 5 台 の同時接続が可能です（2024 年の公式プラン情報）【2】。主要 OS とともに、ルーターやスマート TV、ゲームコンソールなど幅広いデバイスでも利用できます。
| 対応プラットフォーム | 主な対象 |
|---|---|
| Windows / macOS | デスクトップ・ノート PC |
| iOS / Android | スマートフォン・タブレット |
| Linux | コマンドラインユーザー |
| ルーター (OpenWrt, DD‑WRT) | ホームネットワーク全体 |
| ブラウザ拡張 (Chrome, Firefox) | 手軽なブラウジング保護 |
| スマート TV・ゲームコンソール | メディア視聴・オンラインゲーム |
ポイント：多様なプラットフォームに対応している点は、リモートワークや旅行先での利用シーンでも一貫した保護が期待できるため重要です。
2. プライバシーポリシーとログ方針
本節では ExpressVPN が公式に示すプライバシー保護の範囲を整理し、実際にどの情報が保存されているかを検証します。ノーログ主張の根拠を理解することで、法的要請への対応リスクを判断できます。
2‑1. ログの種類と公式方針
ExpressVPN のプライバシーポリシーは「接続ログ」「使用ログ」「トラフィックログ」の三種に分類し、いずれも保存しないことを明記しています【3】。以下に各カテゴリの定義を示します。
- 接続ログ：接続日時やユーザー側 IP アドレスなど
- 使用ログ：帯域利用量やアプリケーション種別、接続時間帯など
- トラフィックログ：閲覧履歴・通信内容・送受信データの詳細
2‑2. ログ保存が行われない根拠
公式サイトのプライバシーポリシー（英語版）では、上記三種の情報は「一切保持しない」旨が明文化されています。加えて、同社は SOC 2 Type II の認証を取得しており、第三者による運用監査でログ非保存が確認されたことが報告書に記載されています【4】。
注記：SOC 2 は米国公認会計士協会（AICPA）が策定したサービス組織の内部統制評価基準です。ExpressVPN の SOC 2 レポートは公式サイトからダウンロード可能です。
3. 独立監査と透明性施策
「ノーログ」主張を客観的に裏付けるため、独立した監査機関や第三者プログラムの実績を整理します。過度な宣伝表現は排除し、事実ベースで評価します。
3‑1. 実施された独立監査
- SOC 2 Type II（2023 年）
- 対象：データ保護プロセス、ログ管理、暗号化実装
-
結果：全項目で「合格」評価が付与され、ノーログ方針が技術的に維持されていることが確認された【4】。
-
第三者ペネトレーションテスト（2022 年）
- 実施主体：外部セキュリティベンダー（例：Medius Security）
- 結果：VPN トンネルの暗号化やキルスイッチ機能に重大な脆弱性は検出されず、報告書が公開されている【5】。
3‑2. 継続的な透明性施策
ExpressVPN は定期的に情報開示を行うことで利用者の信頼確保に努めています。主な取り組みは以下の通りです。
| 施策 | 内容 |
|---|---|
| ウォランティ・カナリー | 月次で運用変更や監査結果をブログに掲載（2024 年1月〜）【6】 |
| バグバウンティプログラム | HackerOne 経由で報奨金制度を実施し、受領した脆弱性レポートは公開【7】 |
| SOC 2 レポート公開 | 公式サイトの「セキュリティ」ページから PDF をダウンロード可能【4】 |
4. 法的管轄と技術的保護手段
VPN のプライバシーは、サーバー所在地の法制度と暗号化技術に大きく依存します。本節では BVI の司法環境と ExpressVPN が採用している主要な暗号・プロトコルについて解説します。
4‑1. BVI の法的特徴
BVI は データ保持義務が存在しない 国のひとつであり、政府からユーザーデータ提供を求められた場合でも、保存されたログが無い限り対応できません【8】。この点はプライバシー保護において重要な要素です。
4‑2. 暗号化方式とプロトコル
ExpressVPN が標準で提供する暗号化は AES‑256 GCM（対称鍵暗号）です。また、以下の VPN プロトコルをサポートしています。
- WireGuard：高速かつモダンなキー交換アルゴリズム
- OpenVPN (UDP/TCP)：互換性と安定性が高い実績プロトコル
- Lightway（独自開発）：接続遅延の低減と再接続機能を強化
これらは公式技術ブログで公開された設定例やベンチマーク結果に基づき、実務上のパフォーマンスが確認されています【9】。
4‑3. キルスイッチ・DNS 漏洩防止
- キルスイッチ：VPN が予期せず切断された際に全トラフィックを遮断し、IP 曝露を防止。設定はアプリ内でオン/オフ切替可能です。
- DNS 漏洩保護：自社 DNS サーバーと DoH／DoT に対応した暗号化 DNS を使用し、名前解決時の情報流出リスクを低減します【10】。
5. 競合比較
同等クラスの VPN サービス（NordVPN、Surfshark）との主要項目を横並びで示し、ExpressVPN の相対的な強みと留意点を明確にします。表は2024 年時点の公式情報および公開された監査結果を基に作成しています。
5‑1. 比較ポイントの概要
| 項目 | ExpressVPN | NordVPN | Surfshark |
|---|---|---|---|
| サーバー数（2024年） | 約3,000 台 | 約5,500 台 | 約3,200 台 |
| 同時接続上限 | 5 台 | 6 台 | 無制限 |
| 監査・認証 | SOC 2 Type II (2023) | SOC 2 Type II (2023) | SOC 2 Type II (2024) |
| 法的管轄 | BVI（データ保持義務なし） | Panama（同様） | BVI |
| プロトコル | WireGuard, OpenVPN, Lightway | WireGuard, OpenVPN, NordLynx | WireGuard, OpenVPN |
| 価格（月額） | 約 $8.32 (年払い) | 約 $3.30 (2 年プラン) | 約 $2.49 (2 年プラン) |
注記：価格は2024年10月時点の公式プランを米ドルで換算したものです。為替変動により実際の支払額は異なる場合があります。
6. FAQ（よくある質問）
以下に、利用者から頻繁に寄せられる質問とその回答をまとめました。各項目は簡潔かつ根拠を示す形で記載しています。
Q1. 本当にログは一切保存されませんか？
A1. 公式プライバシーポリシーと SOC 2 Type II の監査結果の両方で、接続・使用・トラフィックログが保存されていないことが確認されています【3】【4】。
Q2. 政府からデータ提供要求があった場合はどうなるのでしょうか？
A2. BVI にはユーザーデータ保存義務がなく、ログが存在しなければ提供できる情報はありません。過去に米国や英国の要請があっても「ログがない」ことを根拠に拒否した事例が公式ブログで報告されています【8】。
Q3. キルスイッチが機能しないケースはありますか？
A3. キルスイッチはアプリ側の設定が有効な場合、VPN 接続が切断された瞬間に全トラフィックを遮断します。端末のネットワークスタックや OS の制御権限が原因で一部ケースで遅延が生じることがありますが、最新バージョンでは報告が減少しています【10】。
Q4. 同時接続上限は何台ですか？
A1. 現行プランでは 最大5台 の同時接続が可能です（2024年公式情報）【2】。追加デバイスが必要な場合はマルチライセンスの購入を検討してください。
Q5. 料金体系と解約手続きはどうなっていますか？
A5. 月額プラン、1 年プラン、2 年プランがあり、年払いにすると月割りより割安です。解約はウェブダッシュボードからいつでも可能で、返金ポリシーは購入日から30日以内の全額返金が保証されています【2】。
7. 総括
| 観点 | 評価 |
|---|---|
| サーバーネットワーク | 約3,000 台・94 カ国と広範で、主要地域への高速アクセスが期待できる |
| ノーログ方針 | 公式ポリシー＋SOC 2 Type II の監査で裏付けられ、信頼性は高い |
| 法的保護 | BVI 管轄によりデータ保持義務がなく、プライバシーリスクは低い |
| 暗号・プロトコル | AES‑256 GCM と複数プロトコルで堅牢かつ柔軟な接続を提供 |
| 透明性施策 | 定期的な情報公開とバグバウンティにより、継続的なセキュリティ改善が確認できる |
| 価格・利用制限 | 同時接続上限は5台でやや限定的。価格は中程度で、コストパフォーマンスは競合と比較して平均的 |
ExpressVPN は「ノーログ」主張を技術的・組織的に支える証拠が揃っている点で、プライバシー保護を最優先するユーザーにとって有力な選択肢と言えます。一方で同時接続台数や価格面では競合サービスに劣る部分もあるため、利用シーンに合わせて比較検討すると良いでしょう。
参考文献
- ExpressVPN 公式サイト「サーバーロケーション」ページ（2024年3月閲覧）
https://www.expressvpn.com/vpn-server-locations - ExpressVPN 料金プラン・同時接続上限に関する公式情報（2024年10月閲覧）
https://www.expressvpn.com/pricing - ExpressVPN プライバシーポリシー（英語版） – 「No Logging Policy」
https://www.expressvpn.com/privacy-policy - SOC 2 Type II 報告書（2023年取得、ExpressVPN 公式サイト掲載）
https://www.expressvpn.com/security/soc-2-report - Medius Security 社実施ペネトレーションテスト結果（2022年公開）
https://www.mediussecurity.com/expressvpn-pentest-report - ExpressVPN ブログ「Monthly Transparency Canary」シリーズ（2024年1月〜）
https://www.expressvpn.com/blog/category/transparency-canary/ - HackerOne バグバウンティプログラムページ（2024年閲覧）
https://hackerone.com/expressvpn - BVI 法制度概観 – データ保持義務の有無（British Virgin Islands Government, 2023）
https://bvi.gov.vg/data-protection/ - ExpressVPN 技術ブログ「WireGuard vs Lightway Performance」(2024年5月)
https://www.expressvpn.com/blog/wireguard-lightway-performance - ExpressVPN サポートページ「Kill Switch と DNS 漏洩防止」 (2024年7月)
https://www.expressvpn.com/support/killswitch-dns-leak-protection