VPNとは何か：守れる範囲を正しく理解する
VPN（Virtual Private Network）は、端末からVPNの接続先までの通信を暗号化してトンネルのように扱う仕組みです。これにより、通信経路上で第三者が内容を読み取ったり改ざんしようとするリスクを下げられます。加えて、接続先を経由して通信を行うため、外部から見える“送信元”の情報が変わることがあります。
ただし重要なのは、VPNが「オンライン活動の安全を完成させる魔法」ではない点です。VPNが守りやすいのは主に“通信経路”の部分で、端末のマルウェア感染、フィッシングでの認証情報入力、アカウントの不正利用といった問題は別の対策が必要になります。よって「守れる範囲」を通信の性質に限定して考えると、過度な期待を避けられます。
速度の単位（キロビット・メガビット・ギガビット）で考えること
「キロビット・メガビット・ギガビット」という表現は、主に通信速度（データ転送の速さ）を示す単位の話として理解できます。一般に、キロビットは小さめ、メガビットは中間、ギガビットは大きめの目安です。
一方で、ここに誤解が起きやすいポイントがあります。速度の単位は“どれくらい速く送れる可能性があるか”の目安であって、“どれくらい安全か（暗号化強度や保護範囲）”を直接表す指標ではありません。安全性は、暗号化の方式や実装、通信の扱い方、利用環境など複数要素で変わります。
また、速度は条件によって大きく揺れます。たとえば回線の混雑、Wi‑Fi環境、端末性能、暗号化や経路の追加によるオーバーヘッド、利用する地域や経路の距離などが体感に影響し得ます。つまり「ギガビット級だから常にギガビット相当で出る」という保証にはなりません。速度表記は“目標の上限または理論値寄り”として捉え、実測で確認する姿勢が現実的です。
仕組みの簡単モデル：何が暗号化され、何が変わるか
実務的には、次のような流れでイメージすると理解しやすくなります。
- 端末がVPN接続先へ接続する
- 以後の通信はVPNトンネルの中で暗号化される（少なくとも経路上の読み取り・改ざんへの耐性を高める方向）
- VPN接続先が、最終目的地へ通信を中継する
この結果、暗号化される範囲は主に端末とVPN接続先の間に関係します。最終目的地側から見える情報や、アプリやブラウザがどのように通信するか（DNSの扱いを含む）は、構成次第で変わります。ここが「VPNを入れれば何でも同じ条件になる」と思い込む落とし穴です。
さらに、VPNクライアントの設定（自動接続、分割トンネルの有無、DNSの扱いなど）によって、保護対象になる通信とならない通信が変わる場合があります。 分割トンネルの考え方は一般に、通信を“全部VPN経由にする/一部を直経由にする”などの設計がある、という程度に捉えると十分です。