🛡️
1本の暗号化トンネル
端末から送られるデータはすべて、ネットワークカードを出る前に暗号化で包まれます。あなたとVPNサーバーの間の経路では、誰も中身を読めず、宛先も分かりません。
ガイド
VPNとは何か、どういう仕組みなのか
VPN（仮想プライベートネットワーク）は、あなたの端末とリモートサーバーの間に暗号化されたトンネルを作り、通信はそのサーバーを経由してインターネットに出ていきます。プロバイダーからはどのサイトを見ているか分からなくなり、Webサイト側にはあなたのIPアドレスの代わりにサーバーのIPアドレスが見えます。あくまでプライバシーを守る道具であって、透明マントではありません。
🌍
別のIPアドレス
Webサイトに見えるのは自宅回線ではなく、VPNサーバーのアドレスと所在地です。サイトから見れば、あなたはサーバーのある場所にいることになります。
🔑
匿名化ではない
VPNが隠すのはネットワークから見た通信であって、利用中のサービスからあなたを隠すわけではありません。ログインしたサイトは、あなたが誰かを正確に知っています。
VPNの実際の仕組み
端末上のVPNアプリは、外に出るパケットをすべて暗号化し、唯一の宛先であるVPNサーバーに送ります。サーバーはパケットを復号して本来の宛先——Webサイト、メッセンジャー、ゲームサーバーなど——に転送し、返ってきた応答を同じトンネル経由で戻します。外から見えるのは、あなたと1台のサーバーの間を流れる読み取り不能なデータの流れだけです。
暗号化を担うのがプロトコルです。WireGuardは速度とシンプルさで現在の標準。OpenVPNは古くから使われている重量級の定番。Xray系のプロトコルは、VPN通信を積極的に妨害するネットワークでも動き続けるように設計されています。いずれもChaCha20やAESといった十分に検証済みの暗号を使っており、違いは性能と耐妨害性であって、暗号の数学的な強度ではありません。
プロバイダーに見えるもの、Webサイトに見えるもの
トンネルが張られている間、プロバイダーに見えるのは、あなたが1つのIPアドレスに接続していること、データ量、そして時刻だけです。ドメイン名、ページのアドレス、通信内容はもう見えません。通常ならアクセス先のサイト名をすべて明かしてしまうDNSの名前解決もトンネルの中を通るため、プロバイダーのDNSサーバーからも何も分かりません。
相手側のWebサイトには、VPNサーバーのIPアドレスからやって来た普通の訪問者に見えます。位置情報はサーバーのある国と一致するため、接続先を切り替えると価格や言語、検索結果が変わることがあるのはこのためです。
変わらないものもあります。Cookie、ブラウザのフィンガープリント、そしてアカウントです。サービスにログインすれば、VPNの有無にかかわらず、ログイン情報であなただと特定されます。トンネルが動かすのはネットワーク上の身元であって、ブラウザの記憶ではありません。
VPNが本当に必要な場面
いちばん分かりやすいのは、信頼できないネットワークと詮索好きなプロバイダーです。ホテル、空港、カフェの公衆Wi-Fiでは、ネットワークの管理者は暗号化されていない通信をのぞけるうえ、HTTPSでもアクセス先のドメインはすべて見えます。VPNを使えば、相手に見えるのは1本の暗号化された流れだけになります。自宅では、プロバイダーが閲覧履歴の記録を積み上げるのを防ぎます。多くの国では、このデータは保存され、売られたり第三者に渡されたりすることがあります。
- 公衆Wi-Fi——ホテル、空港、カフェ、コワーキングスペース
- 閲覧履歴をプロバイダーに知られないようにする
- 自分の管理下にないネットワークから社内リソースを扱う
- プロバイダーの経路の都合で調子の悪いサービスに安定したルートを確保する
- 自分のサイトや価格が他の国からどう見えるか確認する
VPNにできないこと
VPNは匿名化の道具ではありません。通信経路の中でプロバイダーの位置に入るのがVPN事業者なので、そのログポリシーが重要になります。アクティビティログを残すサービスは、記録を消したのではなく置き場所を移しただけです。Auroraはアクティビティログを一切残しませんが、それでも匿名性にはトンネル以上のものが必要です。ブラウザのフィンガープリント、支払いの痕跡、自分のアカウント——どれもあなたを特定します。
また、自分自身から守ってくれるわけでもありません。フィッシングページにパスワードを入力する、感染したファイルをダウンロードする、流出済みのパスワードを使い回す——トンネル越しでもまったく同じように被害に遭います。VPNはウイルス対策ソフトでもスパムフィルターでもありません。
最後に、実用上の限界が2つあります。ストリーミングサービスは既知のサーバーのIP帯を積極的にブロックしているため、特定のカタログへのアクセスは決して保証されません。そして暗号化と経由地の追加には必ず速度のコストがかかります。通常は帯域のわずかな割合と、数十ミリ秒の遅延程度です。
サーバーの選び方
速度を求めるなら、地理的にいちばん近いサーバーを選びましょう。距離が1,000km延びるごとに往復遅延はおよそ10〜20ms増え、長い経路ほど混雑した回線を通ります。普段のブラウジングでプライバシーを守りたいだけなら、近くのサーバーが両方のいいとこ取りです。
国をあえて選ぶのは、場所そのものが目的のときだけです。特定の市場からアクセスしているように見せたい、地域限定のコンテンツを試したい、自分の地域からだと経路の悪いサービスに届きたい、といった場合です。サーバーが遅いと感じたら、サービス全体を疑う前に同じ国の別サーバーを試してください。負荷は国単位ではなくサーバー単位です。
実際の使い勝手
日常的には、VPNはアプリの中のスイッチ1つです。インストールしてログインし、接続ボタンを押せば、あとはバックグラウンドで動き続けます。WireGuardのような現代的なプロトコルなら、Wi-Fiとモバイル回線を行き来しても1秒足らずで再接続するので、面倒を見る必要はありません。
良質なクライアントにはキルスイッチが付いています。トンネルが切れたとき、通信が通常回線から静かに漏れるのではなく、遮断されます。契約は1つで手持ちの機器をまとめてカバーするのが普通で、Auroraなら同時に最大7台まで。スマホ、ノートPC、タブレットが1つのアカウントを共有できます。最近のハードウェアならバッテリーと速度への影響は小さく、トンネルを常時オンにしたままの人も少なくありません。
よくある質問
VPNを使うとネットは遅くなりますか？
はい、多少は遅くなります。暗号化とサーバー経由のひと手間には必ずコストがかかります。WireGuardで近くのサーバーを使えば、損失は帯域のごく一部と数十ミリ秒の遅延程度が普通です。遠いサーバーや混雑したサーバーでは目に見えて遅くなるので、まずは別のサーバーを試すのが第一の対処法です。
VPNを使っていることはプロバイダーに分かりますか？
たいていは分かります。プロバイダーからは1つのIPアドレスへの継続的な暗号化接続が見え、プロトコルの特徴から種類を推測できることも多いです。ただし中を流れるもの——サイト、ページ、メッセージ——は見えません。Xray系のプロトコルは、トンネル自体を通常のHTTPS通信と見分けにくくするように設計されています。
VPNを使えば匿名になれますか？
なれません。ローカルネットワークとプロバイダーから通信を隠し、WebサイトからIPを隠すことはできますが、VPNサービス自体にはあなたの接続が見えますし、ログインしたアカウントはあなたが誰かを知っています。ブラウザのフィンガープリントや支払い記録も残ります。VPNは「ネットワークからのプライバシー」であって、「世界からの匿名性」ではないと考えてください。
VPNの利用は合法ですか？
ほとんどの国では合法です。VPNはリモートワークやセキュリティのために使われる、ごく普通のビジネスツールです。一部の国では制限や規制がありますし、VPNなしで違法な行為はVPNを使っても違法のままです。お住まいの国や渡航先のルールを確認してください。
自宅のWi-FiでもVPNは必要ですか？
ネットワーク自体は自分のものなので、公衆Wi-Fi特有のリスクはありません。残るのはプロバイダーです。トンネルなしでは、アクセスするドメインはすべて見えており、その履歴を保存できます。その記録が気になるなら、自宅でのVPNこそがそれを消す道具です。
VPNはウイルスやフィッシングから守ってくれますか？
守ってくれません。VPNが暗号化するのは転送中の通信であって、ファイルを検査したりWebサイトの良し悪しを判断したりはしません。感染したダウンロードも偽のログインページも、トンネル越しでまったく同じように機能します。そうした脅威には、最新の状態に保ったシステム、パスワードマネージャー、そして健全な警戒心が必要です。VPNが解決するのは別の問題です。
あわせて読みたい
VPNの選び方
VPN選びは、検証できるいくつかの事実に尽きます。ログポリシーに実際何が書いてあるか、会社がどの国にあるか、どのプロトコルを使っているか、サーバーは自社所有か、そして更新時の本当の料金はいくらか。「軍用レベルの暗号化」といった宣伝文句には何の情報もありません——まともなVPNはどこも同じアルゴリズムを使っています。
VPNとプロキシ
VPNは端末からの全通信を暗号化し、OSレベルでリモートサーバー経由に流します。プロキシは1つのアプリケーション——普通はブラウザ——の通信を中継するだけで、大半のプロキシは自前の暗号化を一切足しません。どちらも外から見えるIPアドレスは変わりますが、接続そのものを守るのはVPNだけです。
VPNとTor
VPNは、自分で選んで信頼する1台の暗号化サーバーにすべての通信を通します——日常使いに十分な速さです。Torは3つのボランティア中継点に、層状の暗号化をかけた通信を跳ね回らせます。あなたが誰で、どこへ行くのかを、単一の中継点が両方知ることはありません。Torはその性質のために、速度の大半を差し出します。