PPTP VPNの基本：何が守られて、何が残るのか

PPTP（Point-to-Point Tunneling Protocol）VPNは、端末からVPNサーバまでの通信を「トンネル」としてまとめ、外部から覗かれにくい形にしてやり取りする仕組みです。パブリックWi-Fiでは、同一ネットワーク上の第三者が通信内容を直接読み取ったり、通信の流れに介入したりするリスクがあり得ます。そのためVPNを使うと、「少なくとも端末→VPNサーバ間の経路で、通信内容をそのまま見せにくくする」という目的に寄せられます。

ただし重要なのは、VPNを使っても“何もかも安全になる”わけではないことです。PPTPは暗号化や認証の扱いを含む設計上の制約が指摘されることがあり、現代の脅威モデルでは選択肢として弱くなる場面があります。さらに、Wi-Fi側での偽アクセスポイント（なりすまし）や、端末そのものの設定・マルウェアによる情報流出までは、VPNだけで完全に止められません。

仕組みを理解する簡単モデル：経路と漏えいポイント

考え方としては、次の2点を分けると整理しやすいです。 1つ目は「経路」です。パブリックWi-Fiにいる端末は、まずローカルのWi-Fi区間で通信を行い、その後VPNサーバ側に到達してから外部サイトへアクセスします。PPTP VPNでは、このうち“端末とVPNサーバの間”の扱いが中心になります。

2つ目は「漏えいポイント」です。VPNが正しく働いていない場合や、一部の通信がトンネルの外に出る場合、DNS問い合わせや一部の通信が想定通り保護されないことがあります。加えて、トンネルはできていても、端末のアプリが独自に通信先を選んだり、プロキシやDNS設定が残っていたりすると、望む形で安全化できないことがあります。

このため「VPN接続＝全通信が守られる」と決め打ちせず、接続状態と名前解決（DNS）を含む挙動を確認するのが実践的です。

制限と例外：PPTPで特に注意したい差

PPTP VPNは、利便性が語られることがありますが、パブリックWi-Fiでの“安全”という目的に対しては、次のような制限や例外を意識する必要があります。

  • 強度と耐性の面で不利になりやすい：PPTPは設計上、現代の攻撃に対して有利とは言い切れないことがあります。結果として、同じ「VPN」という言葉でも期待できる保護の幅が狭くなる可能性があります。
  • ネットワークの入口（Wi-Fi側）の脅威は残り得る：VPNはトンネル以降の保護が中心です。偽アクセスポイントに誘導された場合、VPN接続の前段で既に影響を受ける余地があります。
  • 端末側の要因で差が出る：OS設定、DNS設定、ブラウザの挙動、セキュリティソフトの状態などによって、想定した保護が得られない場合があります。