eSIMとVPNの違いを通信経路から整理する

eSIMは通信契約を端末へ登録する

eSIMは、端末に組み込まれたSIMの機能を使い、通信事業者のプロファイルを端末へ登録します。

契約した回線が利用でき、対応端末と必要な設定がそろえば、物理SIMを差し替えずにモバイル通信を使えます。

eSIMは、通信事業者やプランを選ぶ手段です。

それ自体がVPNトンネルを作ったり、利用するすべてのアプリの通信を一つの暗号化方式で保護したりする仕組みではありません。

VPNは接続後の通信経路を追加で保護する

VPNは、接続が確立している端末からVPNサーバーまでの通信を暗号化し、VPNサーバーを経由してインターネットへ接続します。

VPNを使うには、eSIM、物理SIM、ローミング、レンタルWi-Fi、公共Wi-Fiなど、先にインターネットへ接続できる手段が必要です。

VPNを使っても、接続先のサイトが正規のサイトか、入力した情報が正しいか、端末が不正な状態でないかを自動で判断するわけではありません。

海外でモバイル通信が必要な場合

現地でデータ通信を使いたい場合は、eSIM、現地の物理SIM、ローミング、レンタルWi-Fiなどから選びます。

対応端末、渡航先、データ容量、テザリング、音声通話、SMS、解約条件を、契約先の公式情報で確認します。

公共Wi-Fiを使う場合

公共Wi-Fiを使う場合は、接続先の正しさ、扱う情報、HTTPSの有無、VPNの利用可否を分けて確認します。

VPNは、公共Wi-FiからVPNサーバーまでの経路を保護する補助手段です。

VPNを使っても、偽アクセスポイントへの接続、偽サイトへの入力、端末のマルウェア感染を自動で防ぐわけではありません。

公共Wi-Fiの利用判断と接続手順は、公衆Wi-Fiを使わざるを得ない場合の安全な使い方で確認します。

VPNだけで通信できると思った場合

VPNアプリをインストールしても、携帯回線やWi-FiがなければVPNサーバーへ接続できません。

VPNは通信サービスの代わりではないため、先に回線を確保します。

eSIMだけで通信全体が保護されると思った場合

eSIMは回線契約を登録する仕組みであり、アクセス先のWebサイトやアプリとの通信全体を一括して保護する機能ではありません。

WebサイトやアプリがHTTPSを使っている場合は、その通信がTLSで保護される範囲を確認します。

通信手段、HTTPS、VPNは、それぞれ異なる区間や対象を保護します。

eSIMの保護範囲

eSIMは、物理SIMの代わりに通信事業者の契約情報を端末へ登録します。

携帯回線には通信規格や事業者のセキュリティ機能がありますが、eSIMを登録しただけで、インターネット上のすべての通信が同じ条件で保護されるわけではありません。

回線の仕様や利用条件は、契約先と端末の公式情報で確認します。

携帯回線の保護範囲

携帯回線は、端末と基地局、通信事業者のネットワークを経由してデータを運ぶ経路です。

携帯回線を使っていることだけで、接続先のサーバーまでの通信全体がHTTPSやVPNと同じ方式で保護されると判断しないでください。

携帯回線を使っていても、HTTPSの警告、偽サイト、端末の不正なアプリは別に確認する必要があります。

HTTPSの保護範囲

HTTPSは、Webブラウザや対応アプリと接続先サーバーの間をTLSで保護します。

Webページの入力内容などは保護対象になり得ますが、HTTPSを使っていない通信、別アプリの通信、端末内の情報まで保護する仕組みではありません。

HTTPSと表示されていても、接続先が利用者の意図した正規サイトかは別に確認します。

VPNの保護範囲

VPNは、端末からVPNサーバーまでの通信を暗号化して中継します。

VPNサーバーから接続先までの通信は、接続先のHTTPSなど別の保護に依存します。VPNから除外したアプリや、接続が切れている間の通信まで一律に保護されるとは判断できません。

VPN事業者には通信の接続先や利用時刻などが伝わる場合があるため、事業者の仕様、利用規約、保存方針を確認します。

eSIMや回線を準備する

購入前に、使う端末の正確なモデルと購入地域を、通信事業者の対応機種一覧で照合します。会社の端末なら、旅行用回線を追加してよいか管理者へ確認してください。

1. iPhoneは「設定」→「一般」→「情報」で「SIMロック」を確認します。別会社の回線を使う場合は「SIMロックなし」が目安です。表示だけでeSIMの対応地域まで判断せず、Appleの海外利用案内と契約先の条件を照合します。
2. 購入画面で、国と経由地、使う日数、容量、音声通話とSMSの有無を確認します。有効期間が「購入」「インストール」「現地回線への接続」のどの時点から始まるかを読み、登録する日を決めます。
3. 自宅などの信頼できる通信環境で、契約先が発行したQRコードや公式アプリから追加します。iPhoneの入口は「設定」→「モバイル通信」→「eSIMを追加」です。追加方法は事業者により異なります。
4. Google Pixelの入口は「設定」→「ネットワークとインターネット」→「SIM」→「SIMを追加」→「eSIMを設定」です。Googleの設定案内に沿って進めます。ほかのAndroid端末はメーカーの案内を使ってください。
5. 追加後はSIM一覧に旅行用回線があるか、契約したプランと一致するかを確認します。可能なら「日本用」「旅行用」と分かる名称にします。渡航先でしか開通しないプランは、この時点では登録確認までです。

データ専用eSIMでは、日本の電話番号宛てのSMSを受け取れるとは限りません。カードの本人認証などでSMSが必要なら、日本の回線を現地で維持できるか、受信条件と通話料金を日本の通信事業者に確認します。eSIMを追加するだけで日本の契約が解約されるわけではありません。

到着後に回線を切り替える

到着後は、旅行用回線を有効にする操作と、データ通信に使う回線の指定を分けて確認します。画面の名称はOSや通信事業者で変わります。

1. 旅行用回線をオンにし、契約先が指定する開通手順を完了します。旅行用eSIMでもデータローミングをオンにするよう案内されることがあります。すべての回線を一括でオンにせず、そのプランの指示に従います。
2. iPhoneは「設定」→「モバイル通信」→「モバイルデータ通信」で旅行用回線を指定します。Pixelは「設定」→「ネットワークとインターネット」→「SIM」の「プライマリSIM」から「モバイルデータ」を確認します。
3. 日本の回線で海外データ通信を使わない方針なら、その回線のデータローミングとデータの自動切り替え設定を確認します。iPhoneの「モバイルデータ通信の切替を許可」などは、意図しない回線利用を避けるためオフにするかを検討します。通話やSMSの料金は別に発生し得ます。
4. 契約の開始条件と料金を確認したうえで、設定アプリからWi-Fiを一時的にオフにします。回線名と電波表示を確認し、個人情報を入力しないWebページを再読み込みして、データ通信ができるか確かめます。
5. 通信できたら、契約先のアプリや会員ページで有効期間と残量を確認します。表示には遅れがあり得るため、画面が開けたことだけで料金や全サービスの利用可否を保証しないでください。

回線の指定はAppleのデュアルSIM案内とGoogleのデュアルSIM案内でも確認できます。

つながらないときは、対応地域、有効化の完了、残量、電波、APNの順に契約先の案内と照合します。APNは事業者が指定する接続設定です。適当な値や検索で見つけた構成プロファイルを入れず、分からなければ公式サポートへ回線名と表示エラーを伝えます。

接続不良を直すためにeSIMを先に削除しないでください。再発行が必要になることがあります。Appleも、通信事業者の指示なしに対処目的で消去しないよう案内しています。

公共Wi-FiでVPNを使う

Wi-Fiの施設名だけでは正しい接続先か分かりません。施設の案内でSSIDを照合し、必要な利用規約画面を終えてからVPN接続を確認します。

1. 正規のWi-Fiへ接続し、施設が案内する利用手順を完了します。証明書の警告を無視したり、出所の分からないアプリや構成プロファイルを入れたりしないでください。
2. VPNアプリで接続先と「接続済み」などの状態を確認します。保護から除外するアプリの設定がある場合は、利用するアプリが対象かも確認します。
3. HTTPSのページを開き、アドレスと証明書警告の有無を確認します。VPNの接続が切れたら入力を止め、再接続するかモバイル回線へ切り替えます。

自動接続やキルスイッチの動作は製品とOSで異なります。動作を確かめていない状態で「切れたら必ず通信が止まる」と判断しないでください。会社の指定VPNがつながらないときは、別のVPNへ替えず管理者へ連絡します。

公共Wi-Fiの利用判断と接続前後の詳しい手順は、公衆Wi-Fiを使わざるを得ない場合の安全な使い方へ進んでください。