本当にVPNじゃないと危ないの？（スマホ用の必要性）

社外から社内システムにリモートアクセスするようなケースで VPNは役立ちます。
しかし、個人のスマートフォンなら、使い方によっては必要はないことが多いです。
VPNはインターネット通信の途中に入る処理なので、通信がつながりにくくなったり、遅くなることもあります。

もちろん、フリーWi-Fiを利用したいとか、外国で通信情報を秘匿したいなどの理由があれば別です。

しかし、セキュリティを重視する人は、そもそも公衆Wi-Fiを利用しないように心がけていることが多いので、「セキュリティ対策」としてVPNが必要なケースはあまりないです。

よくVPNは「秘密のトンネル」とか言うけど、今ひとつ必要性がわからないんだよね。
サイトのセキュリティ保護とかとどう違うんだろう？

1. VPNを勧められたけど……

携帯ショップにスマートフォンの買い替えに言ったら、「セキュリティのため」とVPNの月額サービスを勧められました。

VPNと言えば、リモートワークなどで仕事用のパソコンに入れる、というのは聞いたことがありますが、個人のスマートフォンでは必要ですか？

セキュリティアプリの機能の一つに「インターネットVPN」があります。
しかし、個人のスマホで、主に自宅のWi-Fiやモバイルデータ通信を使っている場合には、VPN機能の必要性と薄いです。

また、かえって通信速度が遅くなったり、一部のアプリが正常に機能しなくなることもあるので注意が必要です。

スマホのもともとのセキュリティが強化されてウイルス対策だけでは仕事にならないから、VPNに参入してきている面もあるのかな。

月額課金サービスには、肯定的な情報や製品紹介が氾濫しているのはどうしてなんだろう。

目次に戻る

1-1. スマホのセキュリティアプリのVPN機能の使い道

コロナ禍以降テレワークが一般的になって、「VPN」という言葉を目にすることも増えたよね。
そもそも、VPNって何のために使うの？

もともとインターネットVPNの主な用途は、リモートアクセスです。
しかし、スマートフォン用のセキュリティアプリでは、「抱き合わせ」でVPN機能が提供されていることがあります。

マカフィーセキュリティの「セキュアVPN」

「マカフィーセキュリティ」は「セキュアVPN」では、以下の機能を謳っています¹。

銀行グレードのWi-Fi VPN暗号化で個人データとロケーションを保護します
保護されていない公共Wi-Fiホットスポットからモバイルデバイスを保護します
さまざまな国に接続し、ロケーションとIPアドレスを変更できます

これは、インターネットVPNの基本的な機能として、通信データの暗号化と IPアドレスの隠蔽があるため、公衆Wi-Fiのセキュリティ対策としても利用できるからです。

目次に戻る

1-2. VPNの利用例（公衆Wi-Fi）

VPNを個人で使う意味はどんなこと？

たとえば、スマートフォンユーザーのBさんが、カフェで公衆Wi-Fiを使ってインターネットに接続するとします。

公衆Wi-Fiは便利ですが、セキュリティ面では不安が残ります。
同じネットワークに接続すれば、悪意のある第三者でもウェブサイトのURLなどのアクセス情報を傍受できてしまいます。

また一部のアプリの通信は暗号化されていないものもあり、内容を盗み見られる可能性もあります。

そこで、Bさんは公衆Wi-Fiに接続する前にスマートフォンにインストールしたVPNアプリ（VPNクライアントアプリ）を起動します。

VPNアプリは、VPNを提供する会社（VPNサービスプロバイダー）のVPNサーバーと接続します。

VPN機能を有効にすると、スマートフォンからインターネットに発信される全てのデータが、いったんVPNサーバーを経由して送信されます。
そこで、接続先のウェブサイトなど外部から見ると、アクセス元のIPアドレスは、BさんのスマホではなくVPNサーバーに置き換えられます。

たとえば、Bさんがインターネットバンキングにアクセスする場合、スマートフォンとインターネットバンキングのサーバー間の通信は全てVPNトンネルを通過します。
公衆Wi-Fiを監視している第三者がいても、暗号化された通信内容は読み取られません。

VPNサービスプロバイダー

ノートンセキュアVPNなど、セキュリティアプリにはVPN機能が追加されていることが多いです。

また、個人向けの大手VPNサービスプロバイダーとしては、NordVPN、ExpressVPN、ProtonVPNなどがあります。

目次に戻る

2. VPNの主な用途（リモートワーク）

しかし、ここまで説明してきたのは、「インターネットVPN」。
VPNのうちの一つの形態です。
VPNには、ほかにも企業向けの大掛かりな形態があるので、それの説明と混同しないようにしましょう。

[VPN]「専用ネットワークを仮想化する」とは？（インターネットVPNとIP-VPN）

VPNは、インターネットVPNと IP-VPNの2種類に大別されます。インターネットVPNは個人向けで、公共のインターネット回線を利用し暗号化技術によってセキュリティを確保します。IP-VPNは企業向けで、通信事業者の閉域IP網を利用し、高いセキュリティと安定した通信品質を実現します。

VPNの主な用途は、リモートワークです。
自宅のパソコンを仮想的な社内ネットワークにつないで、社内で作業するのと同じようなことができるようにします。

たとえば、会社員のAさんが自宅から会社のネットワークにリモートアクセスして仕事をする場合を考えてみましょう。

Aさんが自宅のパソコンから社内ネットワークにアクセスするときには、まず「VPNクライアントソフト」を使って会社のVPNサーバーに接続します。

すると、自宅のパソコンには、あたかも社内ネットワークに直接つながっているかのようなIPアドレスが割り当てられます。
これにより、Aさんは社内のファイルサーバーやイントラネットにアクセスできるようになります。

このとき、VPNクライアントは、やり取りするデータは全て暗号化して送受信します。
ちょうど、第三者から覗き見られない「仮想的な専用トンネル」をインターネット上に作ったことになります。

この仕組みにより、場所を問わずに社内リソースにアクセスできるようになり、柔軟な働き方が実現できるのです。

ちなみに

企業向けのVPNサーバは、以下のような企業が提供しています。

Cisco Systemsや Juniper Networksなどのネットワーク機器メーカーやNTTコミュニケーションズ、KDDIなどの通信事業者。
Check Point Software Technologiesなどのセキュリティソフトウェア企業。
Amazon Web Services (AWS)、Microsoft Azure、Google Cloud Platformなどのクラウドサービスプロバイダー。

目次に戻る

2-1. 「仮想専用ネットワークからこんにちは」（暗号化されたプロキシ）

あれ？
ということは、個人のインターネットVPNでは、リモートワークみたいに仮想専用ネットワーク内の作業では使っていないんだね。

そうです。
基本的には、スマホのVPNアプリでは、仮想専用ネットワークから外部にアクセスするのが主で、ネットワーク内での作業にはほとんど使っていません。

ですので、「仮想的な専用ネットワーク」を構築するというよりは、アクセス先情報なども含めた「暗号化された中継通信」と考えた方が実態に近いです。

インターネットVPNは、ユーザーとインターネット間で仲介役として機能します。
そのため、「暗号化されたプロキシ（Proxy：中継）」の主な特徴は一種と考えることができます。

ただし、VPNはデバイス全体のトラフィックを暗号化しますが、一般的なプロキシは特定のアプリケーションやブラウザのトラフィックのみを処理することが多いです。

目次に戻る

2-2. VPNのせいでつながりにくくなることもある

VPNは通信を中継するので、デメリットがあります。
VPNサーバーの処理能力によっては、インターネット通信速度が低下したり、バッテリー消費が速くなったりする可能性があります。

また、一部のアプリやサービスでは、VPNを利用すると正常に動作しないことがあります。

au PAYアプリ利用時に「VPNサービスをオフにしてください」と表示される²
VPNをオンにしているとネットワークの接続に遅延する³

さらに、特に無料のVPNサービスの中には、ユーザーの個人情報を収集しているものもあるため、信頼できるサービスを選ぶ必要があります。

インターネットにつながらない？【広告ブロックVPNとDNSエラー】

広告ブロックのVPNプロファイルが、特定のウェブページへのアクセスを阻害して、DNSエラーになっていました。設定からVPNプロファイルを解除することで、接続できるようになりました。しかし、反面、ネット広告を減らす機能も停止してしまったことになります。広告ブロックはネット広告を消そうとするけど、セキュリティは「ページ表示の改ざん」を止めようとするんだね。広告ブロックアプリは、ウェブページの表示を改変する性質があるため、セキュリティと衝突して、接続がうまくいかなくなることがありま...

目次に戻る

3. HTTPS、Wi-Fiの暗号化があれば十分

以下のような場合は、VPNを使わなくても問題ありません。

VPNを使わなくてもよいパターン

モバイルデータ通信を使っている
信頼できるWi-Fiしか接続していない
（自宅のWi-Fiや職場のWi-Fiなど）

携帯キャリアのデータ通信（4Gや5Gなど）は暗号化されており、比較的安全です。

HTTPSで保護されたサイトに、セキュリティの適切に設定されたWi-Fiを通じてアクセスするなら、VPNを使う必要性は低いと言えます。

訪問するWebサイトがHTTPSを使用している。
Wi-Fiネットワークが暗号化されている（WPA2またはWPA3）。
Wi-Fiのパスワードが適切に管理されている。
Wi-Fiルーターのファームウェアが最新の状態に保たれている。

HTTPSのセキュリティ保護があるサイトならVPNは不要なのでは？

確かに、信頼できるHTTPSサイトを閲覧する分には、VPNは必要ありません。
通信内容はTLS/SSLによって暗号化されているからです。

目次に戻る

3-1. それでもVPNを使う理由（プライバシー）

一方、カフェやホテルなどの公衆Wi-Fiを利用する場合は、VPNを使うことで安全性を高めることができます。

公衆無線LANを使う場合
カフェ、空港、ホテルなどの公衆無線LANは、セキュリティが脆弱な場合があります。
地理的制限のあるコンテンツにアクセスする場合
VPNを使えば、自分の位置情報を隠して、他の国や地域向けのコンテンツにアクセスできる場合があります。
訪問するサイトの信頼性が不明な場合
プライバシーを重視する場合
VPNを使えば、インターネット接続プロバイダ（ISP）などから自分のオンライン活動を隠すことができます。

特に暗号化されていない公衆Wi-Fiでは、VPNは強力な予防策となります。

「保護されていないウェブサイト」とは？（SSL/TLSとHTTPS）

「保護されていないウェブサイト」では、入力した個人情報が盗まれる危険性があるため注意が必要です。ウェブサイトのアドレスが「https://」で始まる場合、SSL/TLSが使用されており、データが保護されています。「SSL/TLS」は、インターネット上でのデータ送受信を暗号化し、安全性を高める技術です。セキュリティ警告が表示されたら？アドレスバーに「セキュリティ警告」が表示されるのは、「SSL/TLS非対応サイト」に接続していることを示しています。どうすると詐欺サイトに引っかか...

パスワード保護なしのWi-Fi アクセスポイントに繋いでしまった場合のリスクは？

フリーWi-Fi の電波を受信しても、きちんと設定していれば、勝手に接続する心配はないことはわかりました。しかし、もしパスワード保護されていない Wi-Fi を間違えて選んで、接続してしまった場合には、どんなリスクがありますか？先日、買い物先でフリーWi-Fi が表示されました。多分クリックしてはいないと思うのですが、焦っていたので自信がありません。もし、クリックしてたらどんな情報が盗まれてしまっているのか心配です。「パスワード保護なしのWi-Fi」に接続したときのリスクは...

VPNとTLS/SSLを組み合わせると、次のような効果があります：

二重の暗号化による広範囲な保護：
VPNによってIPパケット全体が暗号化され、さらにTLS/SSLによって個々のアプリケーション層の通信が暗号化されます。
VPNは、TLS/SSLに対応していないアプリケーションやプロトコルの通信も保護します。
ブラウザ以外のアプリケーション（メールクライアントなど）では、TLS/SSLが使われていない場合があります。
通信元の秘匿：
HTTPSは通信内容を暗号化しますが、通信元（IPアドレス）は隠しません。
VPNを使えば、接続元のIPアドレスを隠すことができます。

TLS/SSL

TLS/SSL（Transport Layer Security/Secure Sockets Layer）は、主にWebブラウザとWebサーバー間の通信を暗号化するためのプロトコルです。
TLS/SSLは、トランスポート層（OSI参照モデルの第4層）で動作し、HTTP、SMTP、FTPなどの上位プロトコルに対してセキュリティを提供します。

具体的には、WebサイトのURLが「https://」で始まる場合、そのサイトはTLS/SSLで保護されています。

目次に戻る