VPNとは何か(どういう目的の仕組みか)
VPN(仮想プライベートネットワーク)は、端末とVPNサーバーの間の通信を「暗号化したうえで」別の経路として扱わせる仕組みです。これにより、同じネットワーク上で傍受されるような状況でも、通信内容そのものを第三者が読み取りにくくなります。\
「機密データを守る」と言っても、VPNは“すべてを完全に隠す装置”ではありません。守れる範囲は、主に「通信の途中で見えるもの」と「通信経路の見え方」に関わります。
VPNの基本的な仕組み(何が起きているか)
VPNを使うと、端末から送る通信はまずVPN用の経路でカプセル化され、暗号化された状態でVPNサーバーへ送られます。VPNサーバー側で復号・中継が行われ、その先のWebサイトやサービスへ接続します。\
結果として、ネットワークの途中(例:Wi-Fi回線や経路上)で観測できる情報は、通信の内容が平文のまま見える状況よりも限定されやすくなります。また、通信の送信元や経路の見え方が変わるため、観測側が「利用者の実際のネットワークから直接アクセスしている」ようには把握しにくくなります。
機密データを守るうえで“なぜ重要か”(期待できる効果)
VPNが重要になるのは、次のようなリスクを下げる可能性があるためです。
1つ目は盗聴リスクです。暗号化により、第三者が通信内容を読み取ることを難しくします。
2つ目は経路や観測の影響です。直通で通信しているときより、通信の見え方が変わり、ネットワーク側からの追跡・プロファイリングに影響する可能性があります。
3つ目は利用環境の変化への対応です。たとえば外出先でネットワークが共有されやすい場面では、通信の扱いを一定の方針(暗号化・中継)に寄せられる点が役立ちます。
