VPNアプリからのログアウトはリレーの削除とは同じではない

利用者はVPNのウィンドウを閉じ、切断されたアイコンを見て、話は終わったと考える。インストールした製品が他人の通信も転送しているなら、そのアイコンが答えたのは、問われている問いよりずっと小さな問いだ。ひとつの切断ボタンの裏には三つの別々の結果があり、自分のセッションに関わるのはそのうち一つだけである。それぞれ証拠も責任者も違うので、順番に片づけよう。

ひとつの切断ボタンの裏に三つの結果が隠れている

自分のセッションの終了は最も狭い結果で、クライアントは選択した通信を運ぶのをやめ、トンネルの状態は待機に戻る。転送への参加の終了は別の出来事で、他人のために要求を処理するコンポーネントと、それを許す許可に関わる。保存された記録の扱いはまったく三つ目の出来事で、事業者がすでに自社側で保持していた情報に関わる。

この三つはひとつのスイッチを共有していない。ローカルのアプリをアンインストールしても遠隔の記録は消えず、アカウントを削除しても、忘れていた端末で動いているバックグラウンドのコンポーネントが必ず止まるわけではない。結果ごとに責任者も違い、自分自身、端末の管理者、あるいは事業者のサポートチームだ。これらを混同すると、全員が作業は終わったと思っているのに三つの仕事のうち一つが開いたまま、というありふれた状況になる。

混乱は無理もない、三つとも同じ画面から報告されるからだ。トレイのアイコンが示せるのはクライアントが知っている状態だけで、接続中の表示をやめるよう指示されたクライアントには、補助プロセスに触れる理由がない。アイコンはひとつのサブシステムの状態灯であって、一覧表ではない。

公表されたポリシーが実際に約束していること

無料の製品のなかには、使うと端末がピア・ネットワークに置かれる可能性があると明言しているものがある。Hola の 2026年四月14日付プライバシー通知はその一例で、掲載サービスの無料枠を使う人が最終的に Bright Data のネットワークでピアとして動作することがあると警告している。これは事業者が公表した条件付きの説明であって、特定の端末や版が今この瞬間に要求を転送している証拠ではない。

そうした説明は、どの製品、どの版、どのプラットフォーム、そして利用者が何に同意するとされているのかという条件を読む。「掲載された製品とサービス」を対象とする一文は、古いビルドや有料枠、ストアから削除されたブラウザ拡張まで自動的に含むわけではない。

参加が止まった後に事業者が何を保持するかも書かれていない。保持期間、アカウント記録、要求ログは同じ文書の別の節で定められ、多くの場合、クライアントを提供するチームとは別のチームが管理している。

ウィンドウではなく、ローカルのコンポーネントを確認する

端末にインストールされ、動いているもの——検証できるのはその部分だ——から始めよう。システム拡張や補助デーモン、ブラウザ拡張を使う VPN クライアントは複数の痕跡を残し、目に見えるアプリはたいていそのなかで最も情報が少ない。

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

最初のコマンドは、ラベルに関連する語を含む launchd のジョブを一覧する——macOS でバックグラウンドの補助が現れるのはそこだ。二つ目は Linux で確立済みのソケットを所有プロセスとともに表示するので、自分が開始していない接続が姿を見せる機会になる。どちらも完全な監査ではなく、意図を証明するものでもないが、メニューバーのアイコンを読むよりはましだ。

Windows での同等の第一歩は launchd への問い合わせではなくサービスとプロセスの一覧であり、どのプラットフォームでも製品がブラウザ拡張を同梱するならその棚卸しが重要になる。何かを変える前に、見つけたものを時刻つきで記録しておこう——削除後の状態は後から再現できない。

共有された出口アドレスは棚卸しではない

見覚えのあるアドレスを表示するダッシュボードは、特定の端末が通信を転送していることを立証しない。要求があなたのマシンを通るには、転送を行う実際の経路が必要であり、待機中のアプリのウィンドウはその経路の証拠ではない。逆も同じで、使われていないウィンドウはウィンドウなしで動くコンポーネントについて何も語らない。

アドレスは一般に弱い識別子だ。キャリアグレード NAT、オフィスの出口、事業者の共有出口はいずれも多数のクライアントをひとつの公開アドレスの背後に置くので、ログに見えたアドレスはそのどれのものでもありうる。

複数の端末がひとつの出口を共有しているときは、結論を出す前に退役させる端末をほかから切り離す。許可された端末とその端末自身の接続記録を並べるということであり、ひとつのアドレスをひとつのマシンに結びつけることではない。

掃除道具ではなく証拠で輪を閉じる

事業者の公式なオプトアウトまたは削除の手続きを使い、何をいつ削除したかを記録しておく。正確な製品とプラットフォームについて文書化された手順に従おう——別の版向けの説明がこの版のすべてのコンポーネントを数え上げることはまれだ。

サポートされた削除のあとも活動が続くなら、該当する時刻、プロセス名、接続記録を保存し、そのうえで正当な事業者または端末の管理者に連絡する。何かを変える前に観察したことを書き留めておこう——削除後の状態は後から再現できない。発行者を誰も言えないような消去ツールに手を伸ばすと、ひとつのアドレスについての疑問が本物のインシデントになる。時系列のあるサポートチケットは、誰も名を言えない何かで磨かれたマシンより価値がある。

三つの結果のうち、実際にどれを終えたのかを書き留めて締めくくろう——セッションの終了、コンポーネントの削除、記録への対応だ。そのひとつを正直に名指しするメモは、アイコンが灰色になったからといって三つすべてを主張するチェックリストより役に立つ。