まず結論：PPTP VPNは「補助」として捉えるのが現実的

PPTP VPNでオンライン取引を保護しようとする場合、基本的には「通信経路の保護を補助する」用途になります。ただしPPTPは比較的古い方式で、一般に現代の要件（強い暗号、広い攻撃耐性）を満たす前提で設計されているとは限りません。そのため、取引の安全をPPTPだけに依存しない考え方が重要です。

オンライン取引では、（1）利用しているサイトがHTTPSで保護されていること、（2）端末とブラウザが安全であること、（3）正しい相手（ドメイン）へアクセスしていること、（4）VPNが意図した経路で動いていること――これらが組み合わさって初めてリスクを下げられます。PPTPはそのうち（4）に関わる側面を一部担いますが、他の要素を置き換えるわけではありません。

PPTP VPNの仕組み：何が「守られる」と何が「守られにくい」

VPNは、端末からVPNサーバまでの通信をトンネルでまとめ、外部からの盗聴・改ざんの可能性を下げる考え方です。PPTPもこの枠組みの中で、通信をVPN経由にすることで、少なくとも「ネットワーク区間の見え方」を変えます。

ただし、守られる範囲には限界があります。

  • VPNが守るのは主に「端末〜VPNサーバ間（およびそのトンネルの外側の扱い）」です。取引先サイトとの通信そのものが別途保護されていなければ、サイト側の要因は残ります。
  • VPNの方式や設定によっては、暗号化や認証の強さ、復号に関する実現可能性などが十分でないことがあります。ここは方式が古いほど不利になりやすく、過信はできません。
  • VPNに通しても、フィッシングや偽サイト、マルウェア感染、利用者のミスといった問題は直接は解決しません。

オンライン取引での実務的な制限：PPTPだけでは足りない理由

PPTP VPNで取引を「保護する」と言うと、守れることに意識が寄りがちです。しかし実際には、次の制限を同時に理解しておく必要があります。

1) HTTPSが前提になりやすい

オンライン取引では、決済ページやログイン画面などでHTTPSが使われていることが重要です。VPNは経路の見え方を補助しますが、最終的にブラウザがHTTPSで正しく相手に接続できていなければ、保護は不十分になります。

2) 端末側の安全性が結果を左右する

VPNはトンネル内の通信を扱いますが、端末にマルウェアがある、ブラウザの設定が改ざんされている、認証情報が盗まれるなどの状況は残ります。取引の安全性は「通信の通り道」だけで決まらない点に注意が必要です。

3) 方式の古さがリスクに直結する可能性

PPTPは古い方式として語られることが多く、現代の暗号・認証要件と比べると不安が残り得ます。 ここは「絶対に危険」と断定するのではなく、一般論として“強度や耐性に不利になり得る”という理解を持つのが安全です。