まず定義：VPNで「守れること」と「守れないこと」

VPN（Virtual Private Network）は、端末とVPNサーバーの間の通信を暗号化し、インターネットへ出るまでの経路上での覗き見を減らすための仕組みです。ここでの「守る」は、主にネットワーク経路における盗聴や改ざんのリスクを下げる方向を指します。一方で、VPNを使ったからといって、オンライン上の行動が常に完全に秘匿されるわけではありません。理由は、(1) 端末側の入力やブラウザ内の情報が別経路で漏れる可能性、(2) サービス側が持つログや識別情報はVPNだけで消えないこと、(3) VPNの設定や運用によって挙動が変わり得ること、などがあるためです。

仕組みの簡単モデル：暗号化トンネルと通信の見え方

VPNの基本は「暗号化トンネル」です。端末はVPNサーバーと暗号化された通信路を作り、その中にアプリの通信（HTTP/HTTPSなど）を流します。トンネル外の経路上では、通信内容そのものが判別しにくくなりますが、接続している先（例：VPNサーバーの場所）や通信量のような“外形情報”は、状況によって残り得ます。つまり、観測できる粒度が下がるイメージです。

また、名前解決（DNS）まわりの扱いも重要です。ブラウザでURLを開くとき、名前がIPアドレスに変換されます。このDNS処理がVPN経由になるかどうかで、経路上に現れる情報の種類や、推測される手掛かりが変わります。そのため「VPNは入れたから安心」と結論づけるのではなく、どの情報がVPN経由になっているかを意識するのが現実的です。

どこまでが「制限」か：万能ではないポイント

VPNは便利ですが、限界があります。代表的には次のような領域です。

  • 端末・ブラウザ起点の情報：ログイン状態、Cookie、フォーム入力、端末に入れた拡張機能などは、VPNの暗号化とは別の形でサービス側に届きます。
  • サービス側の識別：同一アカウントを使えば、IPが変わっても追跡が成立する場合があります。
  • “経路の覗き見”と“完全秘匿”は別物：経路上の盗聴を減らせても、外形情報や設定次第の情報はゼロになりません。
  • 設定・挙動の違い：DNSや分割トンネルの考え方（どの通信をVPN経由にするか）は、保護範囲に影響します。

ここで大切なのは、VPNを「オンラインの行動を守る“最適な保護”」として捉えるなら、何を守るのか（盗聴対策なのか、経路からの推測を減らすのか、など）を先に決めることです。目的がズレると、期待した効果が得られないことがあります。

関連概念：HTTPS、暗号化、ログ、匿名性の混同を避ける

VPNと混同されやすいのが、HTTPS（TLS）やアプリ内暗号化です。 HTTPSは、主にサーバとの間の通信を暗号化します。 一方VPNは、端末からVPNサーバーまでの経路を暗号化し、そのうえでインターネットへ出るための経路を変えます。