VPNで守れること・守れないこと

VPNで守りやすいこと 🔒

VPNは端末からVPNサーバーまでの通信を暗号化し、通信経路をまとめて中継します。特に信用しにくいネットワークを使うときに効果があります。

代表的なメリット

• 公衆Wi-Fi上で、同じネットワークにいる第三者から通信内容を見られにくくする。
• 接続先サービスから見えるIPアドレスをVPN出口IPに変える。
• 会社VPNでは、社外から社内システムへ安全な経路で接続できる。
• ネットワーク管理者やWi-Fi提供者から、アクセス先の詳細を見えにくくできる場合がある。

VPNだけでは守れないこと

VPNは通信経路の保護が主役です。アクセス先で自分が入力した情報や、端末そのものの安全性までは自動的に守れません。

別の対策が必要なもの

• 偽サイトにIDやパスワードを入力してしまうフィッシング。
• ログイン先サービスに渡した氏名、メールアドレス、決済情報。
• Cookieやアカウントによる追跡。
• 端末に入ったマルウェアや危険なブラウザ拡張。
• HTTPSではないサイトへ入力した情報の扱い。

VPN事業者を信頼する必要がある

VPNを使うと、通信はVPNサーバーを経由します。つまり、回線事業者やWi-Fi提供者から見えにくくなる代わりに、VPN事業者を信頼する構図になります。

確認したいポイント

• 接続ログや利用ログをどの範囲で保存するのか。
• 運営会社、管轄国、監査や透明性レポートの有無。
• 無料VPNの場合、広告、データ利用、速度制限、運営実態に注意する。

DNSリーク・WebRTCリーク・スプリットトンネル

VPNに接続していても、設定やアプリの挙動によって一部の通信がVPN外へ出ることがあります。

よくある注意点

• DNSリーク：名前解決だけが通常回線側のDNSへ流れ、アクセス先の手がかりが残る。
• WebRTCリーク：ブラウザ機能により、ローカルIPや別経路の情報が見える場合がある。
• スプリットトンネル：一部アプリだけVPN外へ出す設定。便利だが、意図しない通信経路に注意が必要。
• キルスイッチ：VPN切断時に通常回線へ戻るのを防ぐ機能。重要な用途では有効化を検討する。

会社VPNと個人向けVPNは目的が違う

同じVPNという名前でも、会社VPNと個人向けVPNでは期待する効果が異なります。

使い分け

まとめ

• VPNは便利な保護層だが、匿名化や完全防御ではない。
• アカウント管理、2要素認証、OS更新、フィッシング対策と組み合わせて使う。
• 何をVPNに任せ、何を別の対策で守るかを分けて考える。