VPNとは何か
仮想プライベートネットワーク(VPN)は、あなたの端末とVPNの入口(または拠点)との間に、暗号化された通信路を作る技術のことです。この通信路を通すことで、インターネット上の経路で第三者が通信内容をのぞき見しにくくなったり、改ざんされにくくなったりします。なお、VPNは「万能の安全装置」ではなく、仕組みと前提を理解した上で使うのが大切です。
VPNはどのように機能するか(シンプルなモデル)
VPNの動きは、概ね次の流れで説明できます。
- 端末がVPN接続を開始します。
- VPNとの間で通信路(トンネル)が張られ、データが暗号化されます。
- 暗号化された通信はVPN経由で目的のネットワークへ届きます。
- 通信先から見える相手情報が、あなたの端末そのものではなくVPN側の出口情報になる場合があります。
この結果として、たとえば同じWebサイトにアクセスしていても、通信の見え方(経路や相手の見え方)が通常とは変わることがあります。どの情報がどう変わるかは、VPNの構成や通信の種類によって異なるため、完全に断定はできません。
VPNの構成要素(何が関係するか)
VPNでは、少なくとも次の要素が関わります。
- クライアント(端末側):VPN接続を行い、暗号化・復号の役割を担います。
- VPNサーバー(入口/出口側):トンネルの終端になり、暗号化された通信を中継します。
- トンネル(通信路):端末とVPNサーバーの間を安全にやり取りするための仕組みです。
また、VPNが「どの通信を通すか」は設定によって変わります。たとえば、特定のアプリだけ、あるいは端末全体の通信を対象にするなど、運用のしかたが複数あります。
例外・限界(ここが重要)
VPNの仕組みを理解するうえで、次の点は誤解が起きやすいところです。
