VPNとは何か:できること・できないこと
仮想プライベートネットワーク(VPN)は、端末とVPNサーバの間に「暗号化された通信トンネル」を作り、インターネット上での通信をそのトンネル経由にする仕組みです。これにより、同じネットワーク上の第三者が通信内容を読み取ろうとしても難しくなり、また接続先から見えるIPアドレスの情報が変わることで、追跡のされ方に影響を与える可能性があります。
ただし、VPNは万能ではありません。暗号化していても、接続先のサービス側でのログインや操作内容の記録は残り得ます。さらに、VPNの設定や端末側の挙動次第では、意図しない経路(漏えい)が起きることがあります。よって「通信が守られる範囲」を正しく理解して使うのが重要です。
暗号化トンネルの基本モデル
VPNの中心は、次の流れです。
-
端末でVPN接続を開始する 端末はVPNサーバに対して接続を行い、以後の通信をトンネルで扱う状態になります。
-
端末からVPNサーバまでの通信が暗号化される 暗号化により、途中経路で通信を傍受されても内容を判読しにくくなります。ここで守られるのは主に「通信内容の読み取り」の難化です。
-
VPNサーバが通信の中継を行う 暗号化されたデータはVPNサーバ側で復号され、目的の相手へ通信が転送されます。このため、相手から見える接続元のIPアドレスは、端末ではなくVPNサーバのものになります。
このモデルから分かる通り、VPNが提供しやすいのは「盗聴に強くなること」「見え方(IPの情報)が変わること」です。逆に、相手サイトがあなたのアカウント情報や行動を記録することまで防ぐものではありません。
どのように個人情報の露出を減らすのか
個人情報の「露出のされ方」は複数あります。VPNは主に次の2点に作用します。
