VPNは、端末からVPNサーバーまでの通信経路を保護する仕組みです。
VPNの導入が合うかは、通信経路を保護したいのか、端末やアカウントを保護したいのかで判断します。
フリーWi-Fiでの傍受リスクを下げる用途には役立ちますが、マルウェア、フィッシング、パスワード使い回し、端末紛失を一つのVPNで解決するものではありません。
VPNを選ぶときは、利用目的と通信環境に合うかを確認し、確認できない仕様や料金を理由に製品の優劣を決めません。
VPNの仕組みと保護対象
VPN（Virtual Private Network）は、端末とVPNサーバーの間に暗号化された通信経路を作る仕組みです。
フリーWi-Fiなど、端末とインターネットの間に第三者が入り得る環境では、端末からVPNサーバーまでの通信を直接読まれにくくする効果が期待できます。
VPNサーバーから接続先までの通信や、接続先のサービスがどのように情報を扱うかは、VPNの保護範囲とは別に確認します。
VPNに接続すると、接続先のサービスからはVPNサーバーのIPアドレスが見える場合があります。
IPアドレスが変わっても、ログイン情報、Cookie、端末の識別情報などから利用者が識別される場合があるため、匿名になるとは限りません。
VPNを使えば、どの攻撃も防げる？
VPNが保護する通信経路と、別に対策が必要な問題を分けるための例示会話です。
実在の相談記録ではありません。本文で確認した事実を、迷いやすい場面に置き換えています。
VPNを使えば、偽サイトやマルウェアも防げるの？
VPNが主に保護するのは、端末からVPNサーバーまでの通信経路だよ。偽サイトへの入力や端末の感染は、別の対策が必要なんだ。
では、VPNを選ぶときは通信経路以外の広告も見ればいい？
製品名や最上級表現ではなく、使う場面、対応端末、ログ方針、切断時の挙動、契約条件を公式資料で確認しよう。
VPNで解決しない問題
VPNの通信経路の保護と、端末やアカウントの保護は別の判断です。
マルウェア
VPNは通信を暗号化する仕組みであり、ダウンロードしたファイルの安全性を自動的に保証するものではありません。
一部のVPNに危険サイトのブロック機能があっても、既知のサイトを対象とする付加機能であり、マルウェアの検知や除去を代替するとは限りません。
フィッシング
VPNは、偽サイトへ入力したID、パスワード、カード情報を取り戻す仕組みではありません。
危険サイトのブロック機能が搭載されている場合でも、すべての偽サイトを検出できると断定しません。
フィッシングへの対応は、メールの外から公式サイトへ入り直すことと、入力後に公式窓口へ連絡することが中心です。
パスワード使い回し
別のサービスで漏れたパスワードを、他のサービスでも使っていると、不正ログインの連鎖が起きる可能性があります。
VPNは、サービスごとに異なるパスワードを作る機能や、漏えい後にパスワードを変更する機能を持ちません。
パスワードの使い回しは、「パスワード使い回しの危険性と対策」で扱います。
端末紛失
VPNは端末の画面ロック、紛失モード、遠隔消去を設定する仕組みではありません。
端末を紛失した場合は、「スマホ紛失の初期対応」の手順を優先します。
不審な通知や詐欺
ブラウザ通知の許可、偽警告、電話や遠隔操作を伴う詐欺は、VPNの通信経路を保護しても解決しません。
通知や偽警告への具体的な対応は、「iPhoneの怪しい通知を消す手順」を参照します。
利用目的ごとの判断
VPNを使うかどうかは、目的と残るリスクを分けて決めます。
| 利用目的 | VPNの位置づけ | 追加で必要な確認 |
|---|---|---|
| フリーWi-Fiで通信する | 端末からVPNサーバーまでの通信経路を保護する選択肢 | 重要操作の延期、HTTPS、偽アクセスポイント、端末の状態 |
| 自宅やモバイル回線で一般利用する | 必要性は通信環境と利用目的で変わる | 端末更新、アカウント保護、サービスの利用規約 |
| 海外で地域制限のあるサービスを使う | 接続先が変わって見える場合がある | サービス規約、渡航先の制度や運用、提供地域 |
| 会社のシステムへ接続する | 個人向けVPNだけで企業の接続経路を代替しない | 会社の規程、管理端末、承認済みの企業VPNやVDI |
公共Wi-Fiでの実際の判断は、「公衆Wi-Fiを使わざるを得ない場合の安全な使い方」で確認できます。
eSIMやモバイル回線との役割分担は、「eSIMとVPNの違いを通信経路から整理する」で扱います。
選定基準
製品名や料金を見る前に、使う場面で必要な条件を決めます。
対応プロトコル
プロトコルは、VPN接続の確立と通信の処理に使う方式です。
WireGuard、OpenVPN、IKEv2などの対応状況は製品ごとに異なるため、使用端末、ネットワーク、会社の規程に合うかを公式仕様で確認します。
ログ方針と第三者監査
ノーログポリシーは、VPN事業者がどの利用情報を保存しないと説明しているかを示す方針です。
「ノーログ」という名称だけでは保存範囲や例外が分からないため、対象データ、保存期間、法的要請への対応を公式のプライバシー文書で確認します。
第三者監査がある場合も、監査対象、実施時期、公開範囲を確認し、監査がサービス全体の安全性を保証すると解釈しません。
キルスイッチ
キルスイッチは、VPN接続が切れたときに通信を止める機能です。
対応OS、初期設定、例外アプリ、スリープ時の挙動が製品ごとに異なるため、使う端末での動作を公式手順と実際の設定で確認します。
対応端末数
同時接続台数はプランや契約条件で変わる場合があります。
家族で共有する場合は、対象端末、アカウント共有の可否、同時接続の定義を契約前に確認します。
料金と解約条件
料金、更新価格、返金、解約方法、無料期間の条件は変更される可能性があります。
金額や返金結果は、契約画面と利用規約で確認してください。
製品仕様を比較するときの確認表
製品を比べるときは、同じ項目を各社の公式仕様、プライバシー文書、利用規約で確認します。
| 確認項目 | 比較する内容 | 確認先 |
|---|---|---|
| 対応プロトコル | 使う端末とネットワークで利用できる接続方式 | 製品の公式仕様と設定手順 |
| ログ方針 | 保存対象、保存期間、例外、第三者提供 | プライバシー文書と利用規約 |
| 接続停止時の挙動 | VPN切断時に通信を止める機能、対象OS、例外設定 | 公式ヘルプと実際の設定画面 |
| 料金と解約 | 更新価格、請求周期、返金、解約後の扱い | 申込み画面と利用規約 |
この表は確認項目をそろえるためのものです。
製品名、確認できない仕様、推測した料金を根拠に、製品の優劣を決めません。
VPNと併用する対策
端末の更新とマルウェア対策
OSとアプリを更新し、ファイルの実行やアプリのインストールは公式経路を使います。
マルウェアが疑われる場合は、VPNを接続し続けることを対策にせず、端末の公式案内や管理者の手順で確認します。
フィッシング対策
メールやSMSのリンクからログインせず、公式アプリやブックマークから確認します。
認証情報を入力した場合は、VPNの接続状態にかかわらず、入力先の公式窓口でパスワード変更と不正利用確認を行います。
固有パスワードと多要素認証
サービスごとに異なるパスワードを使い、重要なアカウントから多要素認証を設定します。
多要素認証の優先順位は、「2段階認証を設定するアカウントの優先順位」で確認できます。
端末紛失への備え
画面ロック、端末検索、バックアップ、復旧手段をVPNとは別に準備します。
よくある質問
会社支給の端末で個人向けVPNを使ってよいですか？
会社の規程や管理者の指示を確認できない場合は、自分の判断で導入せず、承認済みの接続経路を確認します。
個人向けVPNを使っても、会社のVPN、VDI、端末管理を代替できるとは限りません。
参考資料
最終更新日：