定義:マルチホップVPNとは
マルチホップVPNは、VPN接続のトンネルを1回だけで終えず、複数の中継(ホップ)を経由してから目的のネットワークへ通信を届ける方式です。一般に、途中の中継点それぞれに見える情報の範囲を分散させることで、通信の見え方を変えます。
なお、ここでの「匿名性」は、厳密に誰にも追跡されないことを意味するわけではありません。利用環境や通信内容、サービス側の記録、そして端末からの情報漏えいなど、複数の要因が結果に影響します。したがって、期待できるのは「見え方の制御」や「リスクの低減」であり、絶対的な保証ではない点に注意が必要です。
簡単なモデル:通信が“どこで見えるか”
単一ホップのVPNでは、利用者の端末からVPNサーバまでの経路と、その先の経路の見え方が中心になります。一方マルチホップでは、たとえば「出発側の中継」「中間の中継」「最終の出口側」というように複数段で通信が扱われます。
重要なのは、どの地点がどこまでを同時に把握できるかです。複数ホップにより、ある中継点には「入力側の情報だけ」「出力側の情報だけ」といった一部が見え、全体像(開始から目的地までの対応関係)を一箇所で揃えにくくなる場合があります。
ただし、次の点は不確実性として残ります。
- 複数ホップでも、全体の相関を取りうる前提や状況があると、結び付きが強くなることがあります。
- 中継の各段で、メタデータ(通信のタイミングや量など)から推測される余地はゼロではありません。
安全性:暗号化と経路の保護
VPNの基本機能として、通信内容は一般に暗号化され、経路上の盗聴で内容を読み取られにくくします。マルチホップでも、この考え方は同様で、ホップ間で扱われる通信の形が変わる可能性があります。
安全性の観点で整理すると、主に次が期待目標になります。
