VPNが保護できるデータと、保護できないものとは？
VPNが主に保護するのは、端末からVPNサーバーまでを移動している通信データです。暗号化されたトンネルによって、Wi-Fiの運営者や回線事業者から通信内容や個別の接続先を見えにくくできますが、ログイン後に自分で渡した情報、端末内のファイル、フィッシング、マルウェアまで自動的に守るわけではありません。
保護範囲を理解するには、データを「端末内」「通信中」「サービス到着後」の三つに分けると明確です。VPNが強化するのは主に中央の区間です。
暗号化トンネルが守る通信区間
VPNを使わない場合、スマートフォンやパソコンは、現在接続しているWi-Fi、固定回線、モバイル回線を通ってインターネットへ通信します。HTTPS対応サイトの本文はすでに暗号化されていますが、アクセス網は接続先IPアドレス、時刻、通信量などを処理します。暗号化されていないDNSやサービスなら、さらに多くの情報が見える可能性があります。
システム全体を対象にしたVPNへ接続すると、トンネルに入る通信は端末を出る前に暗号化され、VPNサーバーまで保護されます。カフェやホテルのネットワーク、回線事業者にはVPNサーバーとの通信自体や時間、通信量が見えても、正しくトンネルを通った個別の接続先やDNS問い合わせは直接読み取りにくくなります。
VPNはHTTPSの代わりではありません。VPNサーバーを出た後も、HTTPSが正しいWebサイトまでの内容を保護します。それぞれが別の区間を担当します。
通信中に保護されるデータ
ローカルネットワーク上を暗号化なしで流れるはずだった内容は、VPNトンネルによって隠せます。DNS問い合わせ、アプリの通信、Webサイトへの接続が正しくトンネルへ入れば、同じネットワーク上から分かる詳細も少なくなります。
管理者もルーターの設定も分からない共有Wi-Fiでは、この違いが特に重要です。自宅回線やモバイル回線でも、事業者からは多数の接続先ではなく、一つの暗号化されたVPN接続として見えるようになります。
Webサイトには、現在の回線に割り当てられたグローバルIPではなく、VPNサーバーのIPが届きます。ネットワークや大まかな位置を示す一つの手掛かりは変わりますが、ログイン情報、権限、決済情報、端末の特徴などから利用者が分かる場合は残ります。
サービスへ自分で渡す情報は隠れない
VPNは、利用者が意図してWebサイトやアプリへ送る情報を遮断しません。ログインすればサービスはアカウントを把握し、住所の入力、写真のアップロード、メッセージ送信、購入を行えば、その処理に必要なデータが相手へ届きます。
Cookieなどの識別子もブラウザを認識できます。ブラウザフィンガープリントは、画面サイズ、言語、タイムゾーン、対応機能、操作傾向を組み合わせます。IPが変わっても、その他の情報から同じ利用環境だと推測されることがあります。
位置情報の権限も別です。GPSへのアクセスを許可したアプリは、VPN接続中でも正確な位置を取得できます。IPアドレスの変更を位置情報設定の代わりにせず、OSの権限画面で必要な範囲だけ許可してください。
端末内のデータには別の対策が必要
通信の暗号化は、トンネルに入る前のデータや、侵害された端末上で直接読まれる内容を守れません。マルウェア、危険なブラウザ拡張、遠隔操作ソフト、勤務先が管理する端末は、ネットワークへ出る前の操作を確認できる場合があります。画面ロックが弱ければ、通信を盗聴せずにダウンロード済みファイルやログイン中の画面を見られます。
OS、ブラウザ、アプリを更新し、信頼できる配布元からだけインストールしてください。不要になった拡張機能を削除し、端末ストレージの暗号化、強いパスコード、復元できるバックアップを組み合わせます。
スプリットトンネルの設定にも注意が必要です。対象外にしたアプリは通常回線を使います。Wi-Fiとモバイル回線の切り替え後やスリープ解除後は、重要な操作の前にVPNの再接続を確認しましょう。
フィッシングとアカウント攻撃は防げない
偽のログインページもHTTPSを利用できます。ブラウザの鍵表示はそのページまで暗号化されていることを示すだけで、運営者の正当性を保証しません。VPNはすべての偽サイトを判定できず、入力済みのパスワードや共有した確認コード、承認したログイン通知を取り消せません。
重要なアカウントごとに異なるパスワードを使い、パスワードマネージャーで管理します。利用できる場合は多要素認証を有効にし、パスキー、認証アプリ、セキュリティキーを検討してください。急かすメッセージ内のリンクではなく、保存済みの公式アプリや既知のアドレスから開く習慣も有効です。
オンラインサービス側で情報漏えいが起きることもあります。VPNは他社のデータベースを暗号化しません。必要以上の情報を登録せず、使わないアカウントを閉じ、復旧方法とログイン中の端末を定期的に見直します。
保護範囲を表で確認する
| データやリスク | VPNが変えること | 別に必要な対策 |
|---|---|---|
| ローカルWi-Fi上の通信 | VPNサーバーまでを暗号化 | HTTPSと信頼できるVPNサービス |
| Webサイトに見えるグローバルIP | VPNサーバーのIPへ変更 | 権限、Cookie、アカウントの管理 |
| DNSと接続先の可視性 | トンネル内へ運べる | 正しい設定と接続確認 |
| 偽サイトへ入力したパスワード | 偽サイトを正規にはできない | ドメイン確認、多要素認証、パスワード管理 |
| 端末に保存したファイル | 端末ストレージは自動暗号化しない | 端末暗号化、更新、バックアップ、画面ロック |
| サービスが保存するデータ | 相手のデータベースは管理できない | 登録情報の最小化とアカウント保護 |
覚え方は、端末内、通信中、接続先の三つです。VPNは端末からVPNサーバーまでの通信を主に強化します。最初の場所には端末対策、最後の場所にはアカウント管理とサービス側の安全対策が必要です。
VPNを多層防御の一部として使う
まずHTTPS、ソフトウェア更新、強い画面ロック、使い回さないパスワード、多要素認証を整えます。管理できないネットワークや回線事業者から個別の接続先を見えにくくしたいときにVPNを加えます。仕組みはVPNトンネルの基礎解説で確認できます。
共有ネットワークでは、店員に正しいWi-Fi名を確認し、自動接続とファイル共有を無効にし、証明書警告を無視しないでください。金融、仕事、本人確認の情報を開く前に、公共Wi-Fiの事前確認項目を実行しましょう。
最後に、運営主体が明確で、データの扱いを理解でき、アプリが継続して更新されるVPNサービスを選びます。トンネルは通信経路の一部を観察できる相手を変えるもので、信頼そのものを消すものではありません。端末とアカウントの対策に組み合わせてこそ、VPNは限定された重要な役割を果たします。
