オンラインプライバシーを真剣に考えるなら、VPN接続を使用することが多いでしょう。ISPのサーバーを経由して直接ウェブにアクセスする場合、ISPは利用できないプライバシーの層を提供します。

しかし、VPNの人気が高まっているにもかかわらず、VPNがどのように機能するのか、その裏側で何が行われているのかを知る人は多くありません。

VPN接続とは何かを見て、VPNの仕組みについて説明しましょう。

vpnの意味

VPNとは、Virtual Private Networkの略で、日本語では「仮想私設通信網」と訳されます。

仮想プライベートネットワーク（a vpn）は何ですか？

VPNは、Web上の2つの部分間の安全なトンネルと考えるのが最も簡単です。あなたが山の下の秘密のトンネルで何をしているのか、外部からは見えないのと同じように、ネットワーク上の他の人は、あなたのプライベートVPNトンネルで何が起こっているのかを見ることはできません。

より技術的な面では、VPNは、特にホテル、空港、図書館など公共の場で接続する場合に、多くのセキュリティ上の利点を追加することができる接続方法です。

VPNは、特定のブラウザ、デスクトップまたはラップトップのコンピュータ、スマート**またはルータにインストールすることができます。

vpnはどのように機能するのですか？

VPNを使わずにネットワークに接続すると、あなたのマシンからISPのサーバーまで、暗号化されていない形でトラフィックが自由に流れます。そこから世界中のサーバーに送信されます。いつでも、中間者攻撃や盗聴などのセキュリティ上の脅威にさらされる可能性があるのです。

VPNを利用する場合、トラフィックはお使いのコンピュータまたはスマート**にインストールされたVPNアプリケーションによって暗号化されてから、お使いのデバイスから送信されます。

そこから、ISPのサーバー、そしてVPNのサーバーに送られます。VPNサーバーに到達すると、トラフィックは復号化され、より広いウェブに渡されます。また、VPNのIPアドレスが使用されます。多くの場合、ユーザーは使用するVPNサーバーの物理的な場所を選択することができます。

VPN プロトコルの種類

VPNプロトコルにはいくつかの種類がありますが、すべてのプロバイダーがすべてのプロトコルをサポートしているわけではありません。最も一般的なVPNプロトコルには、次のようなものがあります。

• IPsec：Internet Protocol Security（IPsec）は、IPv6で使用するために作られたもので、IPパケットをIPsecパケットでカプセル化することでトラフィックを暗号化する。
• SSL/TLS：Transport Layer Security（SSL/TLS）により、ネットワーク上のすべてのトラフィックをVPN接続でトンネリングすることができます。OpenVPNプロジェクトで使用されています。
• SSH:secureshell (SSH) vpnは、ネットワーク内のリンクにセキュリティを追加するためにトンネルを使用します。
• SSTP: Microsoft Secure Sockets Tunneling Protocol (SSTP) は、PPP (Point-to-Point Protocol) トンネルを使用して、SSL 3.0 チャンネル上でトラフィックを送信します。

vpnは何をするものですか？

VPNは、様々なタイプのユーザーに対して様々な機能を提供することができますが、VPNはプロキシとは異なるものであることに注意してください。

リモートアクセス

vpnが最初に登場したのは、人々が遠隔地から安全にネットワークにアクセスする必要があったためです。最初のユーザーには、複数の支店やオフサイトの従業員を抱える企業もいました。

このような初期の利点は今日でも存在し、何百万人もの人々が、社内ネットワークやサーバーにアクセスするために会社提供のVPNを使用しています。

プライバシーとオンラインセキュリティ

vpnの仕組みから、ユーザーはこの技術にプライバシーやセキュリティの大きな利点があることにすぐに気づきます。

すべてのVPNが同じ機能を提供しているわけではありません。ただし、市場をリードする有料のVPNサービス（ExpressVPNやCyberGhostなど）を利用している場合は、以下のサービスのほとんどを利用することができます。

• 暗号化：商用VPNサービスのほとんどは、お客様のウェブトラフィックデータを暗号化します。つまり、あなたのウェブデータを盗み見るハッカーや悪意のあるアプリケーションに、あなたの情報を読み取られることはないのです。
• IPアドレスの隠蔽：部外者からは、あなたのコンピュータがVPNサーバーのIPアドレスを持っているように見える。多くの企業はIPアドレスに基づいて多くのデータを収集しているため、自分のアドレスを削除することで匿名性が大幅に向上します。
• ログを取らない：VPNによっては、閲覧データを一切ログに取らないものもあります。つまり、情報を求めてきた※2が来ても、渡すものがないのです。ただし、すべてのvpnがログを扱うわけではなく、意図的に曖昧なプライバシーポリシーを使用しているvpnもありますので、ご注意ください。

ブロックされたサイトを回避する

特定のネットワーク上のウェブサイトはしばしばブロックされます。例えば、職場のスタッフがFacebookにログオンすることを許可しなかったり、学校が**コンテンツをブロックしたり、極端な例では、日本中の一部のサイトへのアクセスを**ブロックしたりすることがあります。

VPNを利用することで、ブロックされているサイトにもアクセスできるようになります。先に述べたトンネルは、あなたのマシンがVPNサーバーの場所からインターネットに自由にアクセスできるように制限する方法を提供します。

どのような地理的条件のもとで

VPNが行う最後の重要なことは、地理的にブロックされたサイトへのアクセスを提供することである。この機能は、コードカッターや自国のビデオコンテンツを視聴したい外国人に特に有効です。

ジオロケーションブロックを解除することに特化したVPNは、多くの場合、世界数十カ国に数百のサーバーを設置し、ユーザーに柔軟性を提供しています。

(注：いくつかの主要なストリーミングサービスは、理論的には既知のVPN IPアドレスをブロックすることによってVPNアクセスを制限しており、結果として猫とネズミの終わりのないゲームになる。

vpnでできないこと

VPNは素晴らしいものですが、万能のオンライン・セキュリティ・ソリューションには程遠く、すべてを実現することはできません。

Cookieをブロックする

企業がオンラインでお客様を追跡する方法は他にもあり、最も一般的なものの1つがクッキーの使用です。

VPNはクッキーをブロックできないので、Facebook、Amazon、Googleなどの組織は依然としてあなたをスパイすることができます。

(注：クッキーには様々な種類がありますので、注意が必要です)。

完全な匿名性を実現

VPNはオンラインの匿名性を保証するものではありません。一つは、誤ってオフラインになったり、DNSリークに見舞われたりすることです。どちらも、警告なしに、あなたのデータがスパイやISP、**にさらされる可能性があります。

第二に、ISPはもはやあなたのブラウジングデータのコピーを持っていませんが、VPNプロバイダーは現在、コピーを持っています。そのため、プロバイダーが望ましくない目的で使用することはないと、大きな信頼を寄せています。

より良いオンライン匿名性を得るためには、Torネットワークへの切り替えを検討する必要があります。

マルウェアの攻撃から保護する

VPN接続には、アンチウィルスの特性はありません。ネットサーフィンで遭遇する脅威から身を守るために、最高のアンチウィルス・スイートを実行する必要があることに変わりはありません。

マルウェアの中には、あなたの許可なくVPNを停止させ、全く使えなくしてしまうものがあることを念頭に置いてください。

vpnは有料と無料のどちらを選ぶべきですか？

本当は、無料のVPNを使うべきではありません。ネット上の無料のものと同じように、あなたが商品なのです。これは、最高の無料VPNプロバイダーを探しているときに、何度も目にする問題です。

その代わり、評判の良い、信頼できる、安全な有料VPNプロバイダーと契約するようにしてください。あなたが選ぶことができる素晴らしい有料VPNがたくさんあります。

写真提供：Prihodov/photo