日常の使い方 · 7 分
Google Play の無料 VPN：本人たちの申告で見る、あなたについて集めるもの
Google Play で人気の無料 VPN 13本の「データ セーフティ」を開いてみました。デバイスIDや位置情報を他社と共有しているのはどれか、閲覧履歴を収集しているのはどれか、データを削除できないのはどれか。研究者が見つけたことも紹介します。
更新: 2026-10-20
結論から：2026年10月20日、Google Play で人気の無料 VPN 13本の「データ セーフティ」を開きました。どれもダウンロード数は100万から5億です。13本のうち9本が何らかのデータを他社と共有すると書いており、6本はデバイスID、2本は位置情報です。4本はデータを削除できません。これは私たちの推測ではなく、開発者自身が書いていることです。
無料 VPN が自分について書いていること
データは、2026年10月20日時点のアメリカの Google Play のアプリのページによります。Google は、この欄がアプリのバージョンや地域によって異なる場合があると注意しています。13本すべてが通信の暗号化を申告しているため、表には載せていません。「広告のため」は、開発者自身が書いた共有の目的です。この欄は開発者自身が記入します。
| アプリ | ダウンロード数 | 他社と共有 | 収集 | データの削除 |
|---|---|---|---|---|
| Turbo VPN | 5億+ | デバイスID（広告のため） | アプリ内の操作、メールアドレス、ID、写真、クラッシュログ | できる |
| VPN Proxy Master | 1億+ | デバイスID（広告のため） | アプリ内の操作、診断データ、写真、メールアドレス、ID | できる |
| Thunder VPN | 1億+ | クラッシュログと診断データ（分析のため） | デバイスID、診断データ | できない |
| Secure VPN | 1億+ | クラッシュログと診断データ（分析のため） | デバイスID、診断データ | できない |
| Psiphon | 1億+ | デバイスID（広告のため）、おおよその位置情報（分析のため） | メールアドレス、診断データ、おおよその位置情報 | できない |
| Hotspot Shield | 1億+ | クラッシュログ（分析のため） | 収集しないと記載 | できる |
| VPN - Super Unlimited Proxy | 1億+ | なし | 診断データ、アプリ内の操作、メールアドレス、ID | できる |
| Planet Free VPN | 5000万+ | 正確な位置情報とおおよその位置情報、デバイスID（広告のため） | メールアドレス、診断データ | できる |
| X-VPN | 5000万+ | なし | 写真、クラッシュログ、ID、購入履歴、メールアドレス、メッセージ | できる |
| Touch VPN | 5000万+ | なし | 診断データ、アプリ内の操作 | できる |
| Urban VPN | 1000万+ | なし | メールアドレス、閲覧履歴、おおよその位置情報、ID | できない |
| Browsec | 1000万+ | デバイスID（分析と広告のため）、クラッシュログ | ID、メールアドレス、診断データ、アプリ内の操作 | できる |
| Hola VPN | 100万+ | デバイスID（分析のため）、決済情報（アプリの動作のため） | アプリ内の操作とインストール済みアプリの一覧、メールアドレス、決済情報 | できる |
| アプリ | 他社と共有 | 収集 | データの削除 |
|---|---|---|---|
| Proton VPN（無料プランあり） | なし | メールアドレス、ID、電話番号、クラッシュログ、購入履歴 | できる |
| ProxysVPN （当社のアプリ） | なし | 診断データ、アプリ内の操作、ユーザーIDとデバイスID | できる |
この行の意味
- デバイスID、広告のため。広告ネットワークは広告IDを使って、別々のアプリでのあなたの行動を結びつけます。それを渡す VPN は、自分であなたを広告プロファイルに加えていることになります。
- 位置情報。VPN を入れるのは、自分の居場所を隠したいからという人も多いでしょう。正確な位置情報を広告ネットワークに渡すアプリは、その逆をしています。
- 閲覧履歴。VPN は技術的に、あなたがどのサイトを見ているか分かります。履歴を収集すると書いているなら、それは漏えいではなく本人の申告です。
- データを削除できない。開発者に、あなたについて集めたものを消してほしいと頼むことができません。
- 「共有しない」は「収集しない」ではありません。収集したデータは開発者の手元に残り、共有したデータは他社に渡ります。この欄は開発者が記入し、正確さの責任も開発者にあります。
- 写真とメッセージは、一部のアプリで任意と表示されています。多くはスクリーンショットやサポートへのメールです。
研究者が見つけたこと
- 2016年、IMC 会議。CSIRO Data61、UNSW、ICSI、カリフォルニア大学バークレー校の研究者が、Google Play の VPN アプリ283本を調べました。75%にトラッキング用のライブラリがあり、38%が VirusTotal で疑わしいと判定され、18%は通信を暗号化せず、84%は IPv6 をトンネルの外に出していました。古い研究ですが、この種の初めての大規模な分析です。
- 2025年、「Hidden Links」。研究者は、合計で Google Play のダウンロード数が7億を超える VPN アプリの3つのグループを見つけました。アプリは裏でつながっていて、コードに埋め込まれた同じサーバーのパスワードを使っています。1つのアプリからパスワードを取り出せば、ほかのアプリのユーザーの通信も解読できます。グループの1つは、Innovative Connecting、Autumn Breeze、Lemon Clove の各社のアプリです。Innovative Connecting は Google Play の Turbo VPN の開発者です。
- 2025年、Tech Transparency Project。同団体によると、Turbo VPN、VPN Proxy Master、Thunder VPN の所有者は中国本土の企業で、X-VPN は香港の会社を通じた所有です。ストアのアプリのページにはそう書かれていません。2025年6月の時点で、Turbo VPN と VPN Proxy Master はまだ Google Play にありました。
- 2025年12月、Urban VPN。Koi 社の研究者は、Chrome 用の拡張機能 Urban VPN Proxy が、ユーザーとチャットボットのやり取りを所有者のサーバーに送っていたと報告しました。これはブラウザの拡張機能で Android アプリではありませんが、所有者は同じです。
どのアプリも1分で確認する方法
- 1Google Play でアプリのページを開き、「データ セーフティ」（Data safety）までスクロールしてタップします。
- 2「共有されるデータ」（Data shared）で、デバイスIDと位置情報を探します。VPN では好ましくなく、特に目的が「広告またはマーケティング」の場合はそうです。
- 3「収集されるデータ」（Data collected）に、閲覧履歴、インストール済みアプリの一覧、連絡先がないか見ます。
- 4一番下のセキュリティ対策（Security practices）で、データの削除をリクエストできるか確認します。
- 5アプリのページで開発者の情報を探します。信頼できるサービスなら、ウェブサイト、メールアドレス、住所が載っています。
- 6インストール後は、設定でそのアプリの情報 → 権限を開きます（名前は機種によって違います）。VPN に連絡先、SMS、マイク、位置情報は要りません。
残りの6つのチェック（自分のネットワークで動くかどうかからバックグラウンドまで）は、記事Android のおすすめ VPN：自分で確かめるにあります。
中身を知らずに払いたくないなら
いちばん確実なのは、自分のネットワークでじっくり試すことです。当社のアプリ ProxysVPN は Google Play にあり、当社のアプリのページでは APK もあります。画面は今のところ英語とロシア語だけです。
よくある質問
どの無料 VPN がデータを共有している？
2026年10月20日時点の Google Play での本人たちの申告では、人気の無料 VPN 13本のうち9本が、クラッシュログ、デバイスID、位置情報、決済情報のいずれかを他社と共有しています。表は上にあります。
「データ セーフティ」の欄は信じていい？
開発者自身の申告です。広告のために共有すると書いてあれば、その通りと考えてよいでしょう。何も共有しないと書いてある場合は、プライバシーポリシーと権限で裏付けを取ってください。
Turbo VPN は安全？
2026年10月20日時点の Google Play のページでは、広告のためにデバイスIDを共有しています。2025年には、研究者がその開発者を、サーバーのパスワードを共有するアプリ群と結びつけました。判断はあなた次第ですが、知っておく価値はあります。
何も共有しない無料 VPN はある？
Google Play の記載では、VPN - Super Unlimited Proxy、X-VPN、Touch VPN、Urban VPN、そして Proton VPN の無料プランは何も共有していません。ただし「共有しない」は「収集しない」ではなく、たとえば Urban VPN は閲覧履歴を収集しています。
ProxysVPN は何を収集する？
当社自身の Google Play のページでは、診断データ、アプリ内の操作、ユーザーIDとデバイスIDで、目的はアプリの動作、アカウント、不正利用の防止です。他社には共有せず、データは依頼すれば削除できます。
役に立ちましたか？
回答によって何かが変わることはなく、社内でしか見えません。