「インターネットVPN」とは？（IPsec）

• 「インターネットVPN」は、インターネット通信を暗号化するための仕組みです。
• ざっくり言うと、公衆 Wi-Fi からインターネットにアクセスするときに、途中経路で情報漏えいすることを防ぎます。

「テレワーク」で、社外から社内システムにアクセスするときには、通信の暗号化が必要になります。

[VPN]「専用ネットワークを仮想化する」とは？（インターネットVPNとIP-VPN）

VPNは、インターネットVPNと IP-VPNの2種類に大別されます。インターネットVPNは個人向けで、公共のインターネット回線を利用し暗号化技術によってセキュリティを確保します。IP-VPNは企業向けで、通信事業者の閉域IP網を利用し、高いセキュリティと安定した通信品質を実現します。

chiilabo.com

1. インターネットは「開かれた通信網」

「VPN」っていう言葉を見かけるんだけど、なんなのかな？
インターネットのセキュリティで、必要みたいなんだけど……。

もともとインターネットは、不特定多数のユーザーが利用する開かれた通信網、つまり「公衆回線」です。
伝言ゲームのようにデータが行き来しているので、知識のあるハッカーであれば 通信内容を盗み見たり改ざんしたりできます。

特に公衆 Wi-Fi は、パスワード保護されていなかったり、不特定多数がアクセスすることもあり、通信傍受などの危険性が高いです。

ただし、近年は多くのウェブサイトがセキュリティ証明書による暗号化をしているので、以前ほど簡単にはデータの傍受・改ざんはできません。

2. VPNは通信を暗号化する

企業などが外部からの侵入を排除する方法としては、これまでも拠点間を「専用線」で結ぶ、という方法がありました。
しかし、この方法は費用がかかります。

専用線のように途中経路での通信傍受を防ぐ機能を、暗号技術で代替するのが「VPN」です。

やり取りする2点間で「仮想的なトンネル」を作って覆うことで、通信内容が漏洩するリスクを減らします。

仮想的なトンネルって？

「仮想的なトンネル」とは、端的に言えば 暗号通信のことです。
通信データを暗号で保護すれば、トンネルのように周りから隠すことができます。

2-1. セキュリティアプリのような月額制のサービスが多い

スマホで使う VPNは、ウイルス対策アプリのようなもので、だいたい月額 300円〜1000円ぐらいかかります。

もちろん、もっと安いものも見つかりますが、セキュリティ会社自体の信頼性を考慮して選ぶ必要があります。

タダ同然でも、情報が抜かれていたら、かえって危険だもんね。

3. VPNでは何を暗号化しているの？

VPNでは、一般的に「IPsec」という方式で、インターネット通信を暗号化します。

IPsecで通信される情報は、コントロールシステムの「IPヘッダ」と、通信内容の本体である「データ」で構成されます。

IPsecには、2つのモードがあります。
▶ トンネルモード（強い）
▶ トランスポートモード（弱い）
基本的にトンネルモードが採用されます。

「トンネルモード」は、パケット全体が暗号化される仕組みです。
つまり、IPヘッダも暗号化されるため、通信相手の情報も保護されます。

本体データも暗号化するだけでなく、元のIPヘッダを暗号化し、新たなIPヘッダを付加します。
ただし、経路上のルーターがIPsecに対応している必要があります。

つまり、トランスポートモードだと内容だけが暗号化されるのに対して、トンネルモードだとどこに通信しているのか、というアクセス先情報も秘匿できます。

社内システムへの不正アクセスを防ぐためには、ログインページのアドレス自体を隠しておいた方がよいからです。

こちらもどうぞ。

本当にVPNじゃないと危ないの？（スマホ用の必要性）

社外から社内システムにリモートアクセスするようなケースで VPNは役立ちます。しかし、個人のスマートフォンなら、使い方によっては必要はないことが多いです。VPNはインターネット通信の途中に入る処理なので、通信がつながりにくくなったり、遅くなることもあります。もちろん、フリーWi-Fiを利用したいとか、外国で通信情報を秘匿したいなどの理由があれば別です。しかし、セキュリティを重視する人は、そもそも公衆Wi-Fiを利用しないように心がけていることが多いので、「セキュリティ対策」と...

chiilabo.com

「Google接続サービス」アプリって何をしているの？【Googleの公衆Wi-FiとVPN】

「Google接続サービス」は、「GoogleのフリーWi-Fi」でセキュリティ保護された通信（VPN）ができるようにするアプリです。海外（特に米国）では有用な機能のようです。しかし、Googleは日本国内では まだフリーWi-Fiを提供していないので利用できません。PixelやNexusなど「Google製」のスマホ・タブレットにインストールされています。キーワードは「VPN」。「Google接続サービス」は、ちょうど au の「au Wi-Fiアクセス」アプリに似ている、...

chiilabo.com

インターネットにつながらない？【広告ブロックVPNとDNSエラー】

広告ブロックのVPNプロファイルが、特定のウェブページへのアクセスを阻害して、DNSエラーになっていました。設定からVPNプロファイルを解除することで、接続できるようになりました。しかし、反面、ネット広告を減らす機能も停止してしまったことになります。広告ブロックはネット広告を消そうとするけど、セキュリティは「ページ表示の改ざん」を止めようとするんだね。広告ブロックアプリは、ウェブページの表示を改変する性質があるため、セキュリティと衝突して、接続がうまくいかなくなることがありま...

chiilabo.com

パスワード保護なしのWi-Fi アクセスポイントに繋いでしまった場合のリスクは？

フリーWi-Fi の電波を受信しても、きちんと設定していれば、勝手に接続する心配はないことはわかりました。しかし、もし パスワード保護されていない Wi-Fi を間違えて選んで、接続してしまった場合には、どんなリスクがありますか？先日、買い物先でフリーWi-Fi が表示されました。多分クリックしてはいないと思うのですが、焦っていたので自信がありません。もし、クリックしてたらどんな情報が盗まれてしまっているのか心配です。「パスワード保護なしのWi-Fi」に接続したときのリスクは...

chiilabo.com

QRコードを読み込むと、関連記事を確認できます。