VPNとは？できる・できないを3分で理解

VPNとは、インターネットまでの途中に専用の経路を作る仕組み

難しい名前を覚えるより、『端末からVPNサーバーまでを一つの経路にまとめる』と考えると分かりやすくなります。

VPNはVirtual Private Networkの略で、日本語では仮想プライベートネットワークと呼ばれます。スマートフォンやパソコンがそのままWebサイトへ接続する代わりに、最初にVPNサーバーへ接続し、そこからインターネットへ出ます。端末とVPNサーバーの間は、対応する接続方式によって暗号化されたトンネルとして扱われます。NISTのIPsec VPNガイドも、公開ネットワーク上の通信を保護し、コンピューターやネットワーク間に安全な通信手段を作る用途を説明しています。

個人向けVPNでは、契約した事業者のアプリを端末へ入れ、一覧から接続先を選ぶ使い方が一般的です。会社用VPNでは、組織のネットワークへ入るために管理者が配布した設定、証明書、アプリを使います。どちらもVPNという名前ですが、個人向けはインターネットへの出口を事業者へ預けるサービス、会社用は許可された内部ネットワークへ入る仕組みという違いがあります。

VPNをオンにすると、Webサイトから見える接続元は通常、契約回線のIPアドレスではなくVPNサーバーのIPアドレスになります。ただし、Webサイトへログインしたアカウント、入力した氏名やメールアドレス、ブラウザーに残るCookieまで変わるわけではありません。見えるIPが変わることと、利用者が完全に匿名になることは分けて理解します。

暗号化される区間を知ると、VPNの限界も見える

VPNは端末からVPNサーバーまでを守ります。その先のWebサイトとの通信はHTTPSなど、別の保護も関係します。

図の青緑色の区間が、VPNによって端末からVPNサーバーまで保護される部分です。自宅のルーター、携帯会社、外出先のWi-Fi管理者からは、接続先や通信内容の見え方が変わります。一方、VPNサーバーを通過した後は目的のWebサイトへ通信が進みます。HTTPSのサイトなら、その区間も端末とサイトの間で暗号化されますが、VPNの有無とHTTPSの有無は同じ設定ではありません。

通信をVPNへ預けるということは、信頼する相手が回線事業者やWi-Fi管理者からVPN事業者へ移る面もあります。だからこそ、運営会社、プライバシーポリシー、保存するデータ、アプリの配布元を確認する必要があります。無料か有料かだけで安全性は決まらず、料金を取るサービスでも説明が曖昧なら候補から外します。

アプリによっては、特定のアプリだけをVPNへ通す分割トンネルや、VPNが切れたときに通信を止めるKill Switchを備えています。設定によっては一部通信が通常回線へ出るため、『VPNのボタンがオンなら端末の全通信が必ず同じ経路』とは限りません。初めて使うときは既定値のまま決めつけず、自動接続、対象アプリ、切断時の動作を確認します。

• VPNで守る中心は、端末からVPNサーバーまでの通信経路
• VPN事業者へ通信を預けるため、運営とデータ方針の確認が必要
• ログイン、Cookie、端末権限、HTTPSはVPNとは別に管理する
• 分割トンネルを使うと、VPNを通らないアプリが生じることがある

公共Wi-Fiでは便利だが、VPNだけが唯一の安全対策ではない

現在は多くのWebサイトがHTTPSを使っています。VPNを使う場合も、端末更新や偽サイト対策を省略できません。

空港やカフェのWi-Fiは自分で管理できず、同じ名前の偽アクセスポイントを見分けにくいことがあります。VPNは端末からVPNサーバーまでの通信をまとめて暗号化できるため、出張や旅行で複数の回線を使う人には分かりやすい追加対策になります。仕事で会社のVPNを指定されている場合は、個人向けサービスではなく社内手順に従います。

ただし、公共Wi-Fiを使うだけで情報が必ず盗まれるわけではありません。FTCは、現在は多くのWebサイトがHTTPSを使うため、公共Wi-Fiでも暗号化された接続が一般的になったと案内しています。ブラウザーのアドレス欄でHTTPSを確認し、OSとアプリを更新し、重要なアカウントに二段階認証を設定することは、VPNを使うかどうかにかかわらず必要です。

偽のログイン画面でパスワードを入力すれば、通信自体が暗号化されていても相手へ情報を渡してしまいます。ホテル名に似たWi-Fiへ自動接続しない、金融取引は可能なら携帯回線へ切り替える、共有端末を使わないといった行動も有効です。VPNのアイコンだけを安全の証明にせず、接続先と画面の内容を確認します。

選ぶときは、速さ・支払総額・基本安全機能の順に見る

初心者が比較しやすいのは、専門用語の数ではなく、普段の操作が止まらないか、いくら払うか、切断時にどうなるかです。

VPNを通すと通信経路が増えるため、速度や遅延には一定の影響が出ます。影響の大きさは回線、端末、時間帯、VPNサーバーまでの距離、混雑、接続方式で変わります。レビューの最高速度だけで決めず、自分の端末でVPNなし、現在地に近いサーバー、目的の国のサーバーを同じ時間帯に試します。Web閲覧、会議、動画など、実際の用途が止まらないことを優先します。

料金は、広告の月額換算だけでなく初回に払う総額を見ます。『月額300円台』のように表示されても、2年分を一括で支払い、更新時は金額や期間が変わる場合があります。初回総額、契約月数、更新日、更新額、返金期限を同じ画面で確認します。短期旅行だけなら、割引率より1か月契約や停止のしやすさが合うこともあります。

安全機能では、アプリの正規配布、現行の暗号化された接続方式、DNS保護、Kill Switch、自動接続を確認します。機能名が多くても、初期状態で無効なら役立ちません。接続中にWi-Fiから携帯回線へ切り替え、VPNが再接続するまで通信がどうなるかを確かめます。OSが提供する常時接続機能との組み合わせは端末やアプリで異なるため、公式手順を優先します。

• 速度は最高値ではなく、普段の用途が止まらないかで判断
• 料金は月額換算、初回総額、更新額、契約期間を分ける
• 安全性はKill Switch、自動接続、DNS保護を端末で確認
• 返金保証は購入経路、支払方法、申請期限の例外まで読む

無料VPNは、無料である理由と預けるデータを確認する

無料VPNがすべて危険、有料ならすべて安全という単純な分け方はできません。確認できない項目が多いサービスを避けます。

VPNアプリには端末の通信を扱う大きな権限があります。Androidの開発者資料も、VPNアプリがパケットを扱えるため強い権限を伴うことを説明し、利用者の許可や接続中の通知などをOS側の仕組みとして設けています。VPNの初回接続時にOSが警告を出すのは異常ではありませんが、その権限を誰へ渡すのかは慎重に決める必要があります。

FTCはVPNアプリを選ぶ際に、アプリの調査、要求する権限、暗号化の有無、第三者とのデータ共有を確認するよう案内しています。無料サービスの中には広告で運営するもの、有料版の一部を無料で提供するもの、データの共有を収益源にするものがあります。プライバシーポリシーで、閲覧活動、接続情報、端末情報、広告識別子をどの目的で扱うか読みます。

危険信号は、会社名が見つからない、公式サイトとアプリ開発者が一致しない、必要性の分からない権限を求める、暗号化の説明がない、問い合わせ先がない、解約方法を契約後まで見せないといった状態です。一つでもあれば即座に不正と断定するのではなく、説明を確認できる別サービスと比べます。分からないまま全通信を預けないことが重要です。

会社のVPNと個人向けVPNは、似ていても置き換えられない

仕事用は社内へ入るため、個人向けは事業者のサーバーからインターネットへ出るために使うのが基本です。

会社や学校のVPNは、外出中の端末を組織のネットワークへ接続し、許可されたファイル、管理画面、開発環境などへ入るために使われます。接続先、認証方式、証明書、通信記録の扱いは組織が決めます。個人向けVPNを契約しても、会社の内部ネットワークへ入る権限は得られません。

反対に、会社用VPNを個人的な動画視聴や買い物へ使うと、組織の利用規程に反する可能性があります。仕事用端末では管理者が常時接続や特定アプリだけのVPNを設定している場合もあります。勝手に設定を削除したり、別のVPNアプリを重ねたりすると接続障害や管理上の問題が起きるため、表示に不明点があれば情報システム担当へ確認します。

個人向けVPNでは、自分が契約者としてサーバーの国、同時接続台数、料金、プライバシーポリシーを選びます。家庭で会社用と個人用を併用する場合は、同時に二つのVPNが動かない、仕事用アプリだけ会社VPNへ通す、といった制約があります。OSと会社の指示に従い、どの通信がどこを通るかを分けて管理します。

初めてのVPNは、5分で接続・体感・停止方法まで試す

最初から細かな設定を変えず、正規アプリ、近い接続先、普段の操作、請求条件の4点を確認します。

候補を決める前に、VPNを使う目的を一文で書きます。『海外旅行のホテルでスマートフォンを使う』『自宅のパソコンで日本の接続先を試す』のように、場所、端末、目的を含めると必要な接続先と台数が分かります。目的が一つなら、不要な機能の数で迷いません。

インストールは公式サイトからアプリストアへ進むか、OSの公式ストアで開発者名を確認します。接続後はOSのVPN表示とアプリの表示が両方変わったことを確かめ、最初は自動選択か近いサーバーを使います。普段開くWebやアプリを数分使い、表示待ち、音切れ、接続の切替を見ます。特定の動画サービスが再生できることだけで安全性や速度全体を判断しません。

最後にオフへ戻せることを確認します。アプリで切断してもすぐ戻る場合は、自動接続やOSの常時接続が有効かもしれません。料金画面では、無料期間終了日、初回総額、次回請求、解約場所を保存します。試用だけのつもりなら、返金保証へ頼り切らず、停止期限をカレンダーへ登録してから使い始めます。

• 公式配布元から入れ、開発者名を確認する
• 近い接続先で普段のWeb・会議・動画を試す
• 自動接続と切断時の動作を一度確認する
• 初回総額、更新日、停止方法を保存する

迷ったら、VPNで解決したい問題が一つあるかで決める

VPNは万能な安全アプリではありません。通信経路や接続元を変える必要がある人に向く道具です。

旅行や出張で管理できない回線を頻繁に使う、会社から指定された接続が必要、海外と日本の接続先を切り替えたい。このどれかが明確ならVPNを試す理由があります。利用する端末数、必要な国、利用期間を決め、速さ、初回と更新の総額、切断時保護の順に候補を比較します。

自宅回線で一般的なHTTPSサイトを見るだけなら、VPNへ費用と管理の手間を増やす前に、OSとブラウザーの更新、パスワード管理、二段階認証、ルーターの更新を整えます。ウイルス対策、子どもの利用管理、詐欺対策を主目的にする場合も、それぞれに合う機能が先です。VPNを追加しても、基本対策を置き換えることはできません。

必要性が分からないまま長期契約する必要はありません。無料版や短期契約で目的の操作を試し、速度、接続の安定、停止のしやすさを確認してから継続を決めます。使わないときに切れる、請求額が分かる、困ったときに問い合わせられることも、長く使えるVPNの条件です。

導入後も、接続先や料金は一度決めたら終わりではありません。アプリとOSを更新し、契約更新の前に請求額と利用頻度を見直します。使わなくなった端末からはVPN設定や構成プロファイルを削除し、会社から管理された端末では自分で消さず管理者へ相談します。VPNが原因と思われる通信不良が起きたら、一時的にオフにして比較し、自動接続、接続先、ほかの通信保護アプリを一つずつ確認します。