VPNとは?使うと何が安全になるのかをわかりやすく解説
VPNは通信経路を保護する仕組みです。完全匿名化やウイルス対策とは役割が異なります。
VPNとは?
Virtual Private Networkの略で、公開ネットワーク上に論理的な専用経路を作る技術です。一般向けサービスでは「端末 → 保護されたVPN接続 → VPNサーバー → インターネット」という経路になります。
「暗号化されたトンネル」と呼ばれるのは、端末とVPNサーバー間の通信を周囲から読み取られにくい形で運ぶためです。
VPNで守れること
利用中のネットワークから見られにくくする
公共Wi-Fiなどで、端末からVPNサーバーまでを保護し、通信内容やアクセス情報の一部を見られる危険を減らします。
元のIPアドレスを見せにくくする
一般的にアクセス先には、利用者の回線ではなくVPNサーバーのIPアドレスが見えます。
会社のネットワークへ接続する
企業用VPNは、社外から社内システムへ安全に接続する目的でも使われます。一般向けVPNとは主な目的や管理者が異なります。
HTTPSとVPNの違い
- HTTPS:ブラウザやアプリと対応サービスとの通信を保護する
- VPN:端末とVPNサーバーまでの通信をまとめて保護する
VPNを使っていてもHTTPSは重要です。VPNサーバーから接続先までが自動的にVPNの暗号化で守られるわけではなく、「保護されていない通信」の警告を無視してよいことにもなりません。
VPNを使えば完全匿名になる?
なりません。元のIPアドレスを隠しても、ログイン、Cookie、広告ID、ブラウザ・端末の特徴、入力した個人情報などから識別される場合があります。VPNはすべての追跡を止める機能ではありません。
信頼する相手がVPN事業者へ移る
VPN事業者が通信の重要な中継地点になります。HTTPSで暗号化された内容を自由に読めるという意味ではありませんが、接続時刻、通信量、接続先に関する情報などを扱える可能性があります。技術、運営、データ取扱いを信頼できる提供元を選びます。
公共Wi-Fiなら必ず必要?
追加保護として役立ちますが、現在はHTTPSも広く使われています。正しいネットワーク名、HTTPS警告、不要な自動接続も確認し、重要操作なら携帯回線も検討します。VPN接続前に偽Wi-Fiのページへ情報を入力すれば防げません。
VPNでは防げないこと
フィッシング
偽サイトへ自分でパスワードを送ればVPN経由でも届きます。
マルウェアや不正アプリ
不正なAPKを安全にする機能ではありません。OS更新、Play Protect、入手元と権限の確認が必要です。
パスワード漏えいと乗っ取り
固有のパスワード、2段階認証、パスキーを別に設定します。
端末の紛失
強い画面ロック、端末を探す機能、遠隔ロックが必要です。
VPNとシークレットモード
VPNは通信経路とIPアドレスに関するプライバシーを高めます。シークレットモードは閲覧履歴やCookieなどを端末へ残しにくくします。VPNで履歴は消えず、シークレットモードで通信先が隠れるわけでもありません。
無料VPNは危険?
無料だけで危険とは断定できませんが、運営費の得方を確認します。運営会社、プライバシーポリシー、収集データ、広告・第三者提供、容量制限、自動更新条件、セキュリティ説明を読みます。「完全匿名」などの過剰な保証にも注意してください。
ノーログとは?
定義は事業者ごとに異なります。閲覧先を保存しなくても、接続時刻、通信量、アカウント情報、障害解析データなどを保存する場合があります。何を何日保存し、誰へ提供するかを確認します。
VPNを選ぶ7つのポイント
- 運営会社と窓口が明確
- プライバシーポリシーが具体的
- ログの範囲と期間が明確
- 利用端末に正式対応
- 方式や更新方針の説明がある
- 料金と自動更新条件が明確
- 完全匿名などの過剰な保証をしない
VPNのデメリット
- 速度低下やバッテリー消費が起こる場合がある
- CAPTCHAやログイン確認が増える場合がある
- 一部サービスでVPN利用が制限される場合がある
- VPN障害で通信できなくなる場合がある
Androidの常時接続VPN
対応VPNを維持する「常時接続VPN」と、VPNを通らない通信を遮断する「VPN以外の接続をブロック」があります。切断時の通信漏れを防ぎやすくなる一方、障害や設定ミスで全アプリが通信できなくなる場合があります。解除方法も理解して使います。
SECRET CLOUD
シークレットクラウドとVPN
シークレットクラウドは、アプリとサービス間の通信をHTTPSで保護し、VPNを必須にはしていません。信頼性が分からないネットワークで、利用者が信頼するVPNを追加利用することはできます。
VPNを使ってもGoogleアカウントの保護、端末認証、保存時の保護、サービスのルールは変わりません。別の役割として組み合わせてください。
プライバシー設計を見る守れるもの・守れないもの
守りやすくなるもの
- 端末とVPNサーバー間の通信
- 公共ネットワーク上の通信プライバシー
- 回線側から見えるアクセス情報の一部
- アクセス先から見える元のIPアドレス
VPNだけでは守れないもの
- 偽サイトへ入力した情報
- 不正アプリやマルウェア
- サービス側の情報漏えい
- パスワードの使い回しと乗っ取り
- Cookieなどによるすべての追跡
- 端末の紛失・盗難
まとめ
VPNは端末とVPNサーバー間に保護された通信経路を作り、公共ネットワーク上のプライバシーを高め、元のIPアドレスを見せにくくします。
完全匿名化、フィッシング・マルウェア対策、アカウント保護を一つで実現するものではありません。VPN事業者が新たな信頼先になることを理解し、HTTPS、OS更新、強い認証、フィッシング対策と組み合わせましょう。
参考情報
- Android Developers「VPN」
- NIST「VPN - Glossary」
- NIST「Protecting Sensitive Information Transmitted in Public Networks」
- NIST NCCoE「Use Public Wi-Fi Safely」
VPNやOSの機能は変更される場合があります。最新情報は公式案内で確認してください。