ほぼどこでも合法
VPN技術は標準的なビジネスインフラです。リモートワーカーも銀行も病院も、日々暗号化トンネルに頼っています。ほとんどの法制度は個人のVPNも同じように——怪しい行為ではなく、ごく普通の暗号化として——扱っています。
ガイド
ほとんどの国では、答えはイエスです。VPNの利用は合法で、ごくありふれたことです。企業は毎日VPN接続の上で仕事をしています。一部の国ではVPNサービスに制限や許可制があり、そのルールは変わるので、住んでいる場所や渡航先の最新の規制を確認してください。そして、合法な道具が、それを使って行われる違法行為を合法にすることは決してありません。
VPN技術は標準的なビジネスインフラです。リモートワーカーも銀行も病院も、日々暗号化トンネルに頼っています。ほとんどの法制度は個人のVPNも同じように——怪しい行為ではなく、ごく普通の暗号化として——扱っています。
少数の法域では、VPNの利用を制限したり、事業者に免許を求めたり、承認済みサービスのみを認めたりしています。ルールは国によって大きく異なり、頻繁に改定されるので、頼れる情報源は古いブログ記事ではなく、現行の現地規制だけです。
VPNが変えるのは通信の通り道であって、あなたの行為に対する法律の判断ではありません。VPNなしで違法なことは、VPNを使っても違法のままです。暗号化は法的な抗弁にならず、事業者は雇われ共犯者でもありません。
VPNの利用は、大多数の国で合法です。グレーゾーンのハッカーツールなどではなく、自宅から会社のファイルサーバーを開くために勤め先が使っているのと同じ技術です。サブスクリプションを買い、アプリをインストールし、通信を暗号化トンネルに通すことは、ほとんどの場所で、法的にはHTTPSを使うのと同じくらい当たり前のことです。
正直に言っておくべき注意点:VPNの利用を規制している国も少数ながら存在します。事業者に免許を義務付ける国、政府承認済みのサービスだけを認める国、VPNの利用目的を制限する国があります。このガイドであえて国名を挙げないのは、こうしたルールが本当に年ごとに変わるからで、古くなったリストは無いよりも害があります。
実用的なルールはシンプルです。世界のほとんどの場所ではVPNを自由に使ってよく、インターネット規制の厳しいことで知られる国に住んでいる、または渡航するなら、まず現地の最新ルールを確認する。
VPNは個人ユーザーのためではなく、企業のために発明されました。支社や出張中の社員を、公衆インターネット越しに、途中のデータをさらすことなく社内ネットワークにつなぐ手段が必要だったのです。暗号化トンネルがそれを解決し、今も解決し続けています。リモートワークのかなりの部分は、VPNセッションの中で行われています。
これが法的に重要なのは、全面禁止を非現実的にするからです。VPN技術そのものを違法化する国があれば、銀行、医療、物流、そしてリモート勤務者を抱えるすべての企業が止まります。だからこそ規制の厳しい法域でも、基盤となるプロトコルを禁止するのではなく、誰がVPNを運営・利用できるかを規制するのが普通です。
世間の見え方の面でも重要です。VPNを使うことは、玄関に鍵をかけること以上に、悪事のサインにはなりません。
制限にはいくつかの分かりやすい型があります。VPN事業者に登録や免許を義務付ける法域があり、その場合たいてい利用者のログ取得やコンテンツのフィルタリングが義務になります。個人には承認済みサービスの利用のみを認める国もあります。道具ではなく特定の用途を対象にし、どんな手段でアクセスしたかにかかわらず、禁止されたコンテンツへの到達を罰する国もあります。
共通するのは、ルールがローカルで、具体的で、動き続けているということです。3年前にフォーラムで要約された規制は、廃止されたか、厳格化されたか、置き換えられたかもしれません。罰則の重さも、事実上なしから本物の罰金まで、大きく異なります。
自分に関わることなら、答えは現行の権威ある情報源から得てください。政府の公式発表、現地の弁護士、あるいは出張なら勤め先の法務・セキュリティチームです。このガイドは、どの国の制限であれ回避する方法は教えませんし、それを気軽に教える相手は警戒すべきです。
いちばん分かりやすい考え方はこうです。VPNは法的には封筒に似ています。封をした手紙を送ることはほぼどこでも合法ですが、封筒に脅迫状を入れて送るのは違法で、封筒は抗弁になりません。詐欺、嫌がらせ、著作権侵害、不正アクセス——どれもVPN越しでも、VPNなしのときとまったく同じだけ違法です。
また、VPNは本気の捜査に対して追跡不能にしてくれるわけでもありません。支払い記録、アカウントへのログイン、ブラウザのフィンガープリント、利用中のサービス上の行動は、IPアドレスとは無関係に存在します。VPNを透明マント扱いするのは、法的にも技術的にも間違いです。
まっとうな事業者はこれをはっきり言います。Auroraの利用規約も、まともなサービスの例に漏れず、違法な利用を禁じています。アクティビティログを残さないポリシーは、合法的な顧客へのプライバシーの約束であって、犯罪のために作られた盾ではありません。
仕事では、VPNは合法どころか義務であることも多いです。社外から社内システムに触れる前に暗号化トンネルを必須とする雇用主は多く、セキュリティポリシーは信頼できないネットワークでの使用を広く求めています。
旅行では、ポケットの中の道具は変わりませんが、それを取り巻く法域が変わります。自国では規制のないものが、到着地では免許制や制限の対象かもしれません。規制の厳しい国によく行く人は、目的地ごとに事前にルールを確認しましょう。出張者は会社のセキュリティチームに聞くのが早道です——彼らはたいてい既に知っています。
特定の国について確証が必要なら、なんとなくの雰囲気ではなく、いくつかの具体的な問いへの答えを探すことになります。以下を現行の公式情報源から確認すれば、どんなまとめ記事よりも確実に決着がつきます。
答えが不明瞭だったり矛盾していたりするなら、それ自体を答えとして扱いましょう。より厳しい解釈を前提にするか、推測に頼る前にその法域の資格ある専門家に相談してください。
はい、VPNには多少のオーバーヘッドがありますが、その大きさはほぼ距離とサーバー品質で決まります。近くて空いているサーバーにWireGuardのような現代的なプロトコルでつなげば、低下はほとんど気づかない程度のことが多いです。遠い、あるいは混雑したサーバーでは、遅延が増えてスループットも目に見えて落ちます。VPNのほうが速くなることさえあります。
カフェで誰かが電波からパスワードを盗む——という定番の怖い話は、ほぼ過去のものです。ほとんどすべての接続の中身は、すでにHTTPSが暗号化しているからです。公衆Wi-Fiに残っているのは、もっと地味な脅威です。ドメイン名のような見えるメタデータ、偽のアクセスポイント、キャプティブポータル、そして同じネットワークを共有する他の端末たち。
IPアドレスを隠すには、通信を別のサーバー経由にして、Webサイトにあなたのアドレスではなくサーバーのアドレスを見せます。VPNは端末全体で、プロキシはアプリ1つで、Torは速度と引き換えに最大限の秘匿でこれを行います。IPを隠して変わるのはサイトに見えるものであって、あなたが誰かではありません。