VPNで「完全に暗号化」できる範囲をまず理解する

VPNは主に、あなたの端末からVPNサーバまでの通信を暗号化して守ります。このため、ネットワーク上での盗聴や改ざんへの耐性を高められます。一方で「完全に暗号化」という言い方は、暗号化が及ぶ範囲（通信経路のどこからどこまで）や、暗号化されない経路が残らないかによって現実の結果が変わります。

重要なのは「VPNだから常に全部が暗号化される」と決めつけず、暗号化が効いている通信と、効いていない通信が混ざっていないかを確認することです。なお、環境によって挙動は変わり得るため、絶対の保証には限界があります。

仕組みを簡単なモデルで捉える

考え方として、通信には次のような層があります。

  1. 端末から出ていく通信（VPNトンネルを通るかどうか）
  2. VPNトンネル内での暗号化（トンネルの性質）
  3. VPNサーバから先（最終的な通信相手までの経路や暗号の有無）

このうち、VPNが主に担うのは(1)と(2)です。ですが、(3)は「相手がTLSなどで保護しているか」「アプリが想定外の経路で通信していないか」など、別要因にも左右されます。つまり「データを完全に暗号化する」には、VPNだけでなく、その先まで含めた通信の扱いを確かめる必要があります。

何を設定・確認すれば「暗号化が途切れていない」か見えるか

次の観点は、暗号化が期待通りに働いているかを確認するチェックポイントになります。

1) VPNが有効な通信だけに切り替わっているか

VPNが有効でも、特定のアプリや通信がVPN経路を使わずに出てしまうと、その部分は暗号化の恩恵が薄くなります。端末側のネットワーク設定や、アプリごとの通信設定が関係することがあります。