VPNができる防御とできない防御

VPN（Virtual Private Network）は、端末からVPNサーバまでの通信経路を暗号化し、その通信をトンネル経路として扱うことで、途中での盗聴や改ざんのリスクを下げます。結果として、Wi‑Fiのような公共回線で第三者が通信内容を読み取ろうとしても、暗号化されている限り内容は判別しにくくなります。

ただし、VPNは“すべてのオンライン上の脅威”を完全に無効化する仕組みではありません。VPN側で暗号化された後は、通信の最終的な到達先（Webサイトやアプリ）で処理されます。つまり、フィッシングで騙されてログイン情報を入力した場合や、端末自体にマルウェアがある場合は、VPNがあっても被害が起こりえます。また、DNSや設定によっては、意図しない情報が外部に漏れる可能性もあります。

仕組みを押さえる：暗号化、経路、送信元情報

VPNの基本は「端末→VPNサーバ間のトンネル」です。端末はVPNサーバへ向けて暗号化したデータを送信し、その経路上では内容が読み取りにくくなります。加えて、外部の通信先から見える“送信元”は、端末そのものではなくVPNサーバ経由の情報になりやすいため、単純な追跡の機会を減らせます。

ここで重要なのは、VPNが隠すのは主に“経路上の読み取り”や“送信元の見え方”であって、攻撃者の行動を完全に止めることではない点です。たとえば、攻撃者があなたに偽サイトへ誘導し、そこで入力した情報を取得するタイプの脅威は、VPNの暗号化対象があっても成立します。

関連概念として、次のような理解が役立ちます。

  • 盗聴：経路上で内容が読まれることへの対策。
  • 改ざん：途中で内容が変えられることへの対策（暗号化や完全性の確保が前提）。
  • 追跡：送信元や通信の手掛かりが見えることへの対策（見え方の変化が中心）。

よくある制限：設定、DNS、キルスイッチ、端末側

VPNの防御力は、技術の仕組みだけでなく設定と運用で変わります。代表的な論点は次の通りです。

  1. DNSの扱い サイト名をIPアドレスに引き換えるためにDNSが使われます。VPNが適切にDNSも保護していない場合、DNS問い合わせの一部が期待通りにならないことがあります。結果として、アクセスした“傾向”が推測される余地が残ることがあります。

  2. VPN接続の途切れ VPNが切断されたときに、通信が素通りになる設定だと、暗号化されない通信が発生する可能性があります。そのため、一般に“復帰まで通信を止める”ような考え方（いわゆるキルスイッチ相当）が重要になります。

  3. 端末のセキュリティ VPNは通信経路の保護が中心です。OSやブラウザが古い、権限を過剰に許可している、危険な拡張機能を入れている、マルウェア感染しているといった状況では、VPNの効果は限定的になります。