VPNで守れること・守れないこと
VPNは通信経路を保護する便利な仕組みですが、万能のセキュリティ対策ではありません。何を守れるのか、何は別の対策が必要なのかを分けて理解すると、過信せずに使えます。
VPNで守りやすいこと
ここでは暗号化するリモートアクセスVPNを扱います。保護するのはVPNを通る通信の、端末からVPNサーバーまでの区間です。VPNを通さないアプリや宛先には、この保護は適用されません。
代表的なメリット
- 公衆Wi-Fi上で、同じネットワークにいる第三者から通信内容を見られにくくする。
- VPN出口を通ってインターネットへ出る通信では、接続先に見えるIPアドレスが出口側のものになる。
- 会社VPNでは、社外から社内システムへ安全な経路で接続できる。
- ネットワーク管理者やWi-Fi提供者から、アクセス先の詳細を見えにくくできる場合がある。
HTTPSと併用する
HTTPSはVPNを使わなくても、ブラウザとサイトの間を暗号化します。そのため「公衆Wi-FiではVPNがないとパスワードがすべて丸見え」とは言えません。VPNはHTTPSの代わりにはならず、どちらも偽サイトの運営者に自分で渡した情報は守れません。証明書の警告を無視せず、アクセス先も確かめましょう。
VPNだけでは守れないこと
VPNは通信経路の保護が主役です。アクセス先で自分が入力した情報や、端末そのものの安全性までは自動的に守れません。
別の対策が必要なもの
- 偽サイトにIDやパスワードを入力してしまうフィッシング。
- ログイン先サービスに渡した氏名、メールアドレス、決済情報。
- Cookieやアカウントによる追跡。
- 端末に入ったマルウェアや危険なブラウザ拡張。
- HTTPの平文通信：VPN出口からサイトまでの区間では、VPNによる暗号化は続かない。
VPN事業者を信頼する必要がある
VPNを通す通信では、回線事業者に代わってVPN事業者が接続先IPや通信量などを観測できる立場になります。ただし、正しく証明書を検証したHTTPSの内容まで通常読めるわけではありません。詳しくはVPN利用時に誰から何が見える？を参照してください。
確認したいポイント
- 接続ログや利用ログをどの範囲で保存するのか。
- 運営会社、管轄国、監査の対象範囲や透明性レポートを確認する。「ノーログ」の表示や監査の存在だけで、将来の全動作まで保証されるわけではない。
- 無料VPNの場合、広告、データ利用、速度制限、運営実態に注意する。
DNSリーク・WebRTCリーク・スプリットトンネル
VPNに接続していても、設定やアプリの挙動によって一部の通信がVPN外へ出ることがあります。各設定の意味はVPNの設定種類まとめでも整理しています。
よくある注意点
会社VPNと個人向けVPNは目的が違う
同じVPNという名前でも、会社VPNと個人向けVPNでは期待する効果が異なります。
使い分け
| 種類 | 主な目的 | 注意点 |
|---|---|---|
| 会社VPN | 社内システムへ安全に接続する | 会社の管理ルールやログ方針に従う。 |
| 個人向けVPN | 公衆Wi-Fi対策、通信経路の保護、見えるIPの変更 | VPN事業者の信頼性と設定を確認する。 |
まとめ
- VPNは便利な保護層だが、匿名化や完全防御ではない。
- アカウント管理、2要素認証、OS更新、フィッシング対策と組み合わせて使う。
- 何をVPNに任せ、何を別の対策で守るかを分けて考える。
仕様・公式資料
FTC: Public Wi-Fi safety / RFC 8446: TLS / RFC 8828: WebRTC IP handling / Microsoft: VPN routing