VPNとは？守られるものと守られないもの
画像出典: パブリックドメイン（Wikimedia Commons）
VPNは、自分の端末と接続先のサーバーの間に暗号化した「トンネル」を作り、その中を通信させるしくみです。守れるのは経路上での盗聴・改ざんで、フリーWi-Fiでの利用に意味があります。一方、偽サイトに自分で情報を入力してしまう被害や、VPN事業者自身がログを取るリスクは防げません。
VPNは「通信の中身を、経路の途中で読まれないようにする」ための技術です。逆にいえば、それ以外のことはほとんどしてくれません。ここを取り違えると、VPNを入れたから安心だと思い込んだまま、まったく別の入口から被害に遭うことになります。
正直なところ、VPNは「入れておけば安全になるお守り」として語られすぎています。しくみを一度きちんと見ておくと、どの場面で効いて、どの場面では無力なのかが自分で判断できるようになります。
VPNとは？ 一言でいうと何をしている技術？
VPNは Virtual Private Network の略で、インターネットの上に作られる「仮想的な専用線」のことです。本来インターネットは、誰でも通れる公道のようなものです。そこに、自分の端末とVPNサーバーだけをつなぐ専用の通路を仮想的に敷いてしまう。この通路がトンネルと呼ばれるものです。
イメージとしては、公道を走る配送トラックの中に、鍵のかかった専用ボックスを積むようなものです。トラック自体は誰でも見える公道を走っていますが、ボックスの中身は鍵を持っている人しか開けられません。VPNが守っているのは「箱の中身」であって、「トラックがどこへ向かうか」ではありません。
トンネルは3つの技術でできている
VPNは、次の3つを組み合わせて成り立っています。それぞれ役割が違います。
- トンネリング：自分の端末とVPNサーバーの間に、仮想的な通り道を作る
- カプセル化：送るデータを、別のデータで包み直して外から中身が見えないようにする
- 暗号化：包まれた中身そのものを、鍵がなければ読めない形に変換する
カプセル化と暗号化は似て聞こえますが、別の仕事です。カプセル化は「封筒に入れる」、暗号化は「中の手紙を暗号文で書く」に当たります。封筒だけなら破れば読めますが、中身も暗号なら破っても読めません。この二段構えが、VPNが盗聴に強いとされる理由です。
フリーWi-Fiで、VPNが実際に効くのはどこ？
個人利用でVPNがいちばんはっきり意味を持つのは、カフェ・空港・駅などの公衆Wi-Fiです。公衆Wi-Fiのなかには、暗号化されていない方式で提供されているものがあります。この場合、同じアクセスポイントにつないでいる第三者が、電波を拾って通信内容を覗くことが技術的に可能になります。
ここでVPNをつないでおくと、端末から出る時点でデータが暗号化されているため、電波を拾われても中身は読み取れません。Wi-Fi自体が無防備でも、その上を通る自分の通信だけは自前で守れる——これがフリーWi-Fi × VPNの本質です。
サイト側の暗号化（アドレスが https で始まるもの）だけでも、ログインID・パスワードといった中身は保護されます。ただしVPNは、それに加えて「どのサイトに接続しようとしているか」を調べる名前解決の通信までトンネルに入れられます。中身は見えなくても、接続先の一覧が経路上の誰かに把握される状態を減らせる、というのがVPNを重ねる意味です。
使う価値がはっきりしている場面
- カフェ・空港・ホテルなど、誰が同席しているか分からないWi-Fiを使うとき
- パスワードなしで誰でもつなげるアクセスポイントを使わざるを得ないとき
- 接続先の名前解決まで含めて、経路上に情報を残したくないとき
VPNでは防げないことは何？
ここがいちばん大事な部分です。VPNが守るのは通信経路の途中だけで、通信の出発点（自分）と到着点（相手のサーバー）は守備範囲の外にあります。
偽サイトへの誘導は止められない
悪意を持って設置された「なりすましWi-Fi」につないでしまい、そこから偽のログインページへ誘導されたとします。このとき自分がIDとパスワードを入力してしまえば、VPNがあっても情報は相手に渡ります。暗号化されたトンネルは、届け先が詐欺師でも文句を言わずに中身を運ぶからです。
トンネルは、指定された相手まで安全に運ぶ配送業者にすぎません。その相手が本物かどうかは判断しないので、フィッシング対策には別の手段（アドレスを自分で確認する、ブックマークから開く、二要素認証を有効にする）が必要です。
端末の中の問題も対象外
端末そのものがウイルスに感染している、あるいは不審なアプリに権限を渡している場合、そこで抜かれた情報は暗号化される前の段階で持ち出されます。VPNは輸送中の保護であって、家の中の戸締まりではありません。
無料VPNを選んではいけない理由
VPNは「自分の通信をすべて事業者のサーバー経由にする」技術です。つまり通信を覗ける立場を、VPN事業者に自分から差し出していることになります。だからこそ、誰に預けるかがVPN選びの中心になります。
実際、無料VPNをめぐる問題は繰り返し報じられてきました。2021年に発覚したSuperVPNの情報漏洩では、約2,100万人分のユーザーデータが流出し、フィッシングなどの被害につながったと報告されています。2020年に発覚したUFO VPNの事案では、ログを残さない「ノーログポリシー」を掲げながら、実際には通信データを継続的に監視・記録していたと報じられています。
ノーログを掲げていても実際には詳細なログを保存しているケースがあると指摘されており、掲げている文言だけでは判断できません。また、暗号化やトンネリングの実装が不完全なサービスでは、そもそも期待した安全性が確保できない場合もあります。
自宅の回線しか使わず、外でWi-Fiにつなぐ機会がほとんどない人にとって、VPNの効果はかなり限定的です。その場合はVPNより先に、OSとアプリの更新、二要素認証の有効化、パスワードの使い回しをやめることのほうが確実に効きます。
VPNを使うなら、どこを見て選べばいい？
- 料金体系を確認する無料で提供されている場合、その運営費がどこから出ているかを考えます。利用者のデータ以外に収益源が説明できないサービスは避けます。
- 運営元と所在地を調べる会社名・所在地・問い合わせ先が明記されているか。連絡先すら分からない相手に全通信を預けることになります。
- ログの扱いが具体的に書かれているか読む「ノーログ」の一言だけでなく、何を保存し何を保存しないかが具体的に書かれているかを見ます。
- 使う場面を決めてから接続する常時オンにする必要はありません。外のWi-Fiを使うときだけオンにする運用でも、狙った効果は得られます。
接続したあとに確認しておきたいこと
VPNアプリは、通信が切れたときに自動で元の回線へ戻る挙動をするものがあります。この切り替わりに気づかないと、守られているつもりのまま無防備な通信をしている状態になります。接続状態を示す表示（スマホなら画面上部のVPNアイコン）を、大事な操作の前に一度見る習慣をつけておくと確実です。
VPNは万能のお守りではなく、用途のはっきりした道具です。経路の途中は守る、届け先と端末の中は守らない——この線引きを覚えておけば、必要な場面で使い、足りない部分は別の対策で埋める、という判断ができるようになります。
よくある質問
VPNを使えばフリーWi-Fiは完全に安全になりますか？
完全に安全にはなりません。VPNは通信経路上での盗聴・改ざんを防ぎますが、悪意のあるなりすましWi-Fi経由でフィッシングサイトへ誘導され、利用者自身がIDやパスワードを入力してしまった場合は防げません。接続先のアドレス確認や二要素認証を併用する必要があります。
VPNのトンネリングとは具体的に何をしていますか？
トンネリングは、自分の端末とVPNサーバーの間に仮想的な専用の通り道を作る技術です。VPNはこのトンネリングに加えて、データを別のデータで包む「カプセル化」と、中身を鍵なしでは読めなくする「暗号化」を組み合わせ、二段構えで通信内容を保護します。
無料のVPNを使っても問題ありませんか？
リスクがあります。2021年に発覚したSuperVPNの情報漏洩では約2,100万人分のユーザーデータが流出しフィッシング被害につながったと報告され、2020年発覚のUFO VPNの事案ではノーログを標榜しながら通信データを記録していたと報じられています。VPNは全通信を事業者経由にするため、運営元の信頼性が安全性を左右します。
VPNは常時オンにしておくべきですか？
必ずしも常時オンにする必要はありません。VPNが最も効果を発揮するのは、暗号化されていない公衆Wi-Fiを使う場面です。自宅の回線しか使わない場合は効果が限定的で、OSやアプリの更新、二要素認証の有効化といった対策のほうが優先度が高くなります。
※記事で使用した内容・数値は変更される場合があります。最新情報は公式サイトをご確認ください。