結論:IPsecによる暗号化を目的にするVPNプロトコルはIPsec
「データ暗号化のためにIPsecを使うVPNプロトコルはどれ?」への直接の答えは、IPsecを指します。VPNの文脈では、IPsecが暗号化・認証の仕組みとしてデータ保護を担い、通信の区間にトンネル(またはトランスポート)を作ることで、経路上の情報を保護します。
IPsecで“暗号化する”とは何をしているのか
IPsecは、送受信するデータに対して暗号化(機密性)と、必要に応じて認証(改ざん防止や正当性の確認)を行う枠組みです。VPNとしての利用では、端末やゲートウェイ間で通信を保護するために、どのデータをどう守るかを取り決めてから通信します。
このとき、IPsecそのものが暗号化の機構にあたり、通信経路の途中にある中継点から見たときに、保護対象のデータが意味のある形で読めない状態にするのが狙いです。
仕組みを構成する要素:鍵管理と通信保護の役割分担
よく混同されるのが「IPsec」と「それに関係する別のプロトコル」です。一般に、IPsecで暗号化設定や鍵の扱いを決めるために、鍵管理・ネゴシエーションを担う仕組み(たとえばIKEのような考え方)が使われることがあります。
ただし、質問の焦点が「データ暗号化のためにIPsecを使うVPNプロトコルはどれ?」である以上、答えは“暗号化を担う枠組み”としてのIPsecに戻ります。IKEは設定の合意や鍵管理側の役割になりやすく、VPNの“中核がIPsecかどうか”という点とは区別して理解すると整理しやすいです。※環境や製品の説明の書き方によって、用語の並べ方が異なる場合があります。
ほかのVPNプロトコルとの違いと注意点(例:TLS系)
VPNと呼ばれる技術は複数あります。
