まず結論：公共Wi-FiではVPNが「通信の通り道」を守る
公共Wi-Fiのホットスポットでは、VPNは端末とVPNサーバの間で通信を暗号化し、第三者に内容が見られたり改ざんされたりする可能性を下げるために使われます。重要なのは、VPNが保護する範囲が「端末からVPNサーバまでの通信」であり、すべての危険を無条件に消すわけではない点です。
簡単なモデル：VPNは暗号化トンネルを作る
イメージとしては、次の流れになります。
- あなたの端末が、VPNの接続先（VPNサーバ）と通信します
- VPNがその通信を暗号化して、外から見える情報を減らします
- VPNサーバ側で復号され、通常の通信として目的のサイトやサービスへ届けられます
この仕組みにより、公共Wi-Fiのように同じネットワークを他人が使う環境でも、少なくとも「端末とVPNサーバの間の通信内容」を盗み見られにくくします。
何が守られて、何が残るか（例外・限界）
VPNが有効でも、次のような点で保護の結果が変わります。
- VPNが効いていない通信：VPN接続の前後、切断時、あるいは端末側の設定によっては、一部の通信がVPNを通らないことがあります。 その部分は同じネットワーク上の観測の影響を受けやすくなります。 - DNSまわり：サイト名の解決（DNS）をどの経路で行うかにより、見え方が変わる可能性があります。 VPNの機能や端末設定によって挙動は変わり得ます。 - 端末・アプリ側の問題：VPNは主に通信路を守る考え方です。 端末にマルウェアがある、危険なアプリを許可している、フィッシングのページで認証情報を入力してしまう、といった場合は被害が起き得ます。 - 利用先サイトの挙動：接続先のサイトが安全に設計されているか、ログイン方法や表示内容に問題がないかは別の要素です。