VPNを選ぶときは、利用目的と通信環境に合うかを確認し、確認できない仕様や料金を理由に製品の優劣を決めません。
VPNの仕組みと保護対象
VPN（Virtual Private Network）は、端末とVPNサーバーの間に暗号化された通信経路を作る仕組みです。
フリーWi-Fiなど、端末とインターネットの間に第三者が入り得る環境では、端末からVPNサーバーまでの通信を直接読まれにくくする効果が期待できます。
VPNサーバーから接続先までの暗号化には、HTTPSなどの保護が必要です。 HTTPSの通信はVPNと併用できるため、「VPNサーバーを出ると必ず平文になる」という意味ではありません。 VPNとHTTPSの範囲は、Proton VPNの解説でも区別されています。
ただし、VPNに通す対象は製品、OS、設定によって異なります。 スプリットトンネリングは、VPNに通す通信と、通常の回線へ流す通信を分ける設定です。 除外したアプリや接続先には、VPNの保護が適用されない場合があります。 GoogleのVPN技術資料やAppleの導入ガイドでも、アプリ単位などの構成が説明されています。
VPNを経由する通信では、接続先のサービスからVPNサーバーのIPアドレスが見える場合があります。
IPアドレスが変わっても、ログイン情報、Cookie、端末の識別情報などから利用者が識別される場合があるため、匿名になるとは限りません。
VPNを使えば、どの攻撃も防げる？
VPNが保護する通信経路と、別に対策が必要な問題を分けるための例示会話です。
実在の相談記録ではありません。本文で確認した事実を、迷いやすい場面に置き換えています。
VPNを使えば、偽サイトやマルウェアも防げるの？
VPNが主に保護するのは、端末からVPNサーバーまでの通信経路だよ。偽サイトへの入力や端末の感染は、別の対策が必要なんだ。
じゃあ、使い始める前に何を確かめればいい？
使う端末で、どの通信がVPNに通るか、切れたときにどうなるかを確認しよう。ログの扱いや契約条件も、公式の説明を読んで選ぼう。
VPNで解決しない問題
VPNの通信経路の保護と、端末やアカウントの保護は別の判断です。
マルウェア
VPNは通信を暗号化する仕組みであり、ダウンロードしたファイルの安全性を自動的に保証するものではありません。
一部のVPN製品に危険サイトのブロック機能があっても、通信の暗号化とは別の付加機能です。 その機能だけでマルウェアの検知や除去まで行えるとは限りません。
フィッシング
VPNは、偽サイトへ入力したID、パスワード、カード情報を取り戻す仕組みではありません。
危険サイトのブロック機能が搭載されている場合でも、すべての偽サイトを検出できると断定しません。
フィッシングへの対応は、メールの外から公式サイトへ入り直すことと、入力後に公式窓口へ連絡することが中心です。
パスワード使い回し
別のサービスで漏れたパスワードを、他のサービスでも使っていると、不正ログインの連鎖が起きる可能性があります。
VPNによる通信の暗号化だけでは、使い回したパスワードは変わりません。 パスワードマネージャーが付属する製品でも、別の機能として設定と使い方を確認します。
パスワードの使い回しは、「パスワード使い回しの危険性と対策」で扱います。
端末紛失
VPNは端末の画面ロック、紛失モード、遠隔消去を設定する仕組みではありません。
端末を紛失した場合は、「スマホ紛失の初期対応」の手順を優先します。
不審な通知や詐欺
ブラウザ通知の許可、偽警告、電話や遠隔操作を伴う詐欺は、VPNの通信経路を保護しても解決しません。
通知を許可した場合、iPhoneでは「iPhoneの怪しい通知を消す手順」、Windowsでは「Windowsの偽警告ポップアップを消す手順」を参照し、電話や遠隔操作の指示に従った場合は「サポート詐欺の手口と対処」へ進みます。
利用目的ごとの判断
VPNを使うかどうかは、目的と残るリスクを分けて決めます。
| 利用目的 | VPNの位置づけ | 追加で必要な確認 |
|---|---|---|
| フリーWi-Fiで通信する | 端末からVPNサーバーまでの通信経路を保護する選択肢 | 重要操作の延期、HTTPS、偽アクセスポイント、端末の状態 |
| 自宅やモバイル回線で一般利用する | 必要性は通信環境と利用目的で変わる | 端末更新、アカウント保護、サービスの利用規約 |
| 海外で地域制限のあるサービスを使う | 接続先が変わって見える場合がある | サービス規約、渡航先の制度や運用、提供地域 |
| 会社のシステムへ接続する | 個人向けVPNだけで企業の接続経路を代替しない | 会社の規程、管理端末、承認済みの企業VPNやVDI |
公共Wi-Fiでの実際の判断は、「公衆Wi-Fiを使わざるを得ない場合の安全な使い方」で確認できます。
eSIMやモバイル回線との役割分担は、「eSIMとVPNの違いを通信経路から整理する」で扱います。
選定基準
製品名や料金を見る前に、使う場面で必要な条件を決めます。
対応プロトコル
プロトコルは、VPN接続の確立と通信の処理に使う方式です。
WireGuard、OpenVPN、IKEv2などの対応状況は製品ごとに異なるため、使用端末、ネットワーク、会社の規程に合うかを公式仕様で確認します。
ログ方針と第三者監査
ノーログポリシーは、VPN事業者がどの利用情報を保存しないと説明しているかを示す方針です。
VPN事業者も通信経路に加わるため、運営元と情報の扱いを確認します。 「ノーログ」という名称だけでは保存範囲や例外が分からないため、対象データ、保存期間、法的要請への対応を公式のプライバシー文書で確認します。
第三者監査がある場合も、監査対象、実施時期、公開範囲を確認し、監査がサービス全体の安全性を保証すると解釈しません。
キルスイッチ
キルスイッチは、VPN接続が切れたときに、対象の通信を止める機能です。
対応OS、初期設定、対象アプリ、手動で切断した場合やスリープ後の挙動は、製品ごとに確認します。 「VPNに自動接続する設定」と「VPNを使わない通信を止める設定」が別になっている場合もあります。 名前が似ている機能を同じものとして扱わず、使用するOS向けの公式ヘルプと現在の設定を照合します。
例えばProton VPNの公式ヘルプは、通常のキルスイッチとAdvancedを区別し、手動切断時の動作や対応OSの違いを説明しています。 ほかのVPN製品にも同じ仕様があるとは限りません。
対応端末数
同時接続台数はプランや契約条件で変わる場合があります。
家族で共有する場合は、対象端末、アカウント共有の可否、同時接続の定義を契約前に確認します。
料金と解約条件
料金、更新価格、返金、解約方法、無料期間の条件は変更される可能性があります。
金額や返金結果は、契約画面と利用規約で確認してください。
製品仕様を比較するときの確認表
製品を比べるときは、同じ項目を各社の公式仕様、プライバシー文書、利用規約で確認します。
| 確認項目 | 比較する内容 | 確認先 |
|---|---|---|
| 対応プロトコル | 使う端末とネットワークで利用できる接続方式 | 製品の公式仕様と設定手順 |
| ログ方針 | 保存対象、保存期間、例外、第三者提供 | プライバシー文書と利用規約 |
| 接続停止時の挙動 | VPN切断時に通信を止める機能、対象OS、例外設定 | 公式ヘルプと実際の設定画面 |
| 料金と解約 | 更新価格、請求周期、返金、解約後の扱い | 申込み画面と利用規約 |
この表は確認項目をそろえるためのものです。
製品名、確認できない仕様、推測した料金を根拠に、製品の優劣を決めません。
接続後に確かめること
アプリを入れただけでは、使いたい通信がVPNを経由するかは分かりません。 次の順番で、表示と設定を確認します。
- 使っているVPNアプリで接続状態を確認します。OSにも接続表示がある場合は、その表示も確認します。表示の意味は、その製品とOSの公式ヘルプで照合します。
- 使いたいアプリや接続先が、VPNの対象から除外されていないか確認します。一部のアプリだけを対象にした設定なら、ほかのアプリの通信も保護されるとは扱いません。
- キルスイッチなどの切断時の設定が、使うOSで対応しているか、オンかオフかを確認します。スリープから戻した後や回線を切り替えた後も、接続表示を確認してから作業を再開します。
接続状態、対象通信、切断時の設定の三つが、使う端末向けの公式説明と一致していれば、設定確認は一区切りです。 IPアドレスの変化やWebページの表示成功だけでは、全アプリが保護されたことや、フィッシングに遭わないことは確認できません。
つながらない場合は、重要な操作を止め、公式ヘルプや組織の管理者に確認します。 通信を再開するためだけに、管理端末の設定や証明書の警告を自己判断で無効にしないでください。
VPNと併用する対策
端末の更新とマルウェア対策
OSとアプリを更新し、ファイルの実行やアプリのインストールは公式経路を使います。
マルウェアが疑われる場合は、VPNを接続し続けることを対策にせず、端末の公式案内や管理者の手順で確認します。
フィッシング対策
メールやSMSのリンクからログインせず、公式アプリやブックマークから確認します。
認証情報を偽サイトへ入力した場合は、VPNの接続状態にかかわらず、実際に利用しているサービスの公式アプリや正規サイトからパスワード変更と不正ログインの確認を行います。
固有パスワードと多要素認証
サービスごとに異なるパスワードを使い、重要なアカウントから多要素認証を設定します。
多要素認証の優先順位は、「2段階認証を設定するアカウントの優先順位」で確認できます。
端末紛失への備え
画面ロック、端末検索、バックアップ、復旧手段をVPNとは別に準備します。
よくある質問
会社支給の端末で個人向けVPNを使ってよいですか？
会社の規程や管理者の指示を確認できない場合は、自分の判断で導入せず、承認済みの接続経路を確認します。
個人向けVPNを使っても、会社のVPN、VDI、端末管理を代替できるとは限りません。
参考資料
最終更新日：