VPNとは？VPN仮想プライベートネットワークのメリットとデメリット

学校に入学したばかりの方、情報技術（IT）の分野に初めて足を踏み入れた方、そして社会人の方々…きっとVPN（仮想プライベートネットワーク、仮想パーソナルネットワーク）という言葉を何度も耳にしたことがあるでしょう。では、VPNとは一体何なのでしょうか？VPNのメリットとデメリットは何でしょうか？WebTech360と共に、VPNの定義、そしてこのモデルとシステムを仕事にどのように応用していくかについて考えてみましょう。

VPNについて学ぶ

• 1. VPN とは何ですか?
• 2. VPNの重要な機能
  • 暗号化
  • スプリットトンネリング
  • データと帯域幅の制限
  • ログなしポリシー
  • 複数のデバイスを同時に接続
  • キルスイッチ
  • IP漏洩保護
  • IPシャッフル
• 3. VPNでよく使われるプロトコル
  • VPNプロトコルについて学ぶ
  • 弱いプロトコル
  • よりセキュリティの高いプロトコル
  • では、どのプロトコルを選択すればよいのでしょうか?
• 4. VPNのメリットとデメリット
• 5. なぜ VPN サービスが必要なのでしょうか?
• 6. VPN サービスに何を期待できますか?
• 7. VPNの選び方
  • VPN料金
  • 無料版はありますか？
  • サーバーの数
• 8. VPN は IP アドレスとプライバシーをどのように保護しますか?
• 9. VPN は何を隠すのですか?
  • 閲覧履歴
  • あなたのIPアドレスと位置情報
  • ストリーミング場所
  • あなたのデバイス
  • インターネットの自由を維持するためのウェブ活動
• 10. VPN で隠されないものは何ですか?
  • アカウントアクティビティ
  • 支払い情報
  • マルウェアとウイルス
  • デバイスのMACアドレス
  • データ使用量
• 11. 複数のデバイスで VPN アクセスを設定できますか?
• 12. 自宅で VPN は必要ですか?
• 13. VPN用語
  • AES暗号化
  • ブラウザ履歴
  • 地理的制限
  • Google検索履歴
  • IPアドレス
  • IPsec
  • ISP
  • キルスイッチ
  • L2TP
  • 公衆Wi-Fi
  • 検索エンジン
  • サービスプロバイダー
  • 同時接続
  • 仮想プライベートネットワーク
  • VPN接続
  • VPNプライバシー
  • VPNクライアント

1. VPN とは何ですか?

VPNはVirtual Private Network（仮想プライベートネットワーク）の略で、インターネットなどのパブリックネットワークやサービスプロバイダーが所有するプライベートネットワークに接続する際に、安全なネットワーク接続を確立するネットワーク技術です。大企業、教育機関、政府機関などは、VPN技術を利用して、リモートユーザーが機関のプライベートネットワークに安全に接続できるようにしています。

VPNシステムは、地域や地理的範囲などに基づいて、複数の異なる拠点を接続できます。これは、広域ネットワーク（WAN）標準に似ています。さらに、VPNはイントラネットモデルを「拡散」・拡張し、情報やデータをより効率的に伝送するためにも使用されます。例えば、学校はキャンパス間（または支部と本部間）を接続するために、依然としてVPNを使用する必要があります。

VPNシステムに接続するには、各アカウントの認証（ユーザー名とパスワードの設定）が必要です。このアカウント認証情報は、データ（個人識別番号（PIN））を介してアクセスを許可するために使用されます。PINコードは通常、一定時間（30秒または1分）のみ有効です。

パソコン、またはスマートフォンやタブレットなどのデバイスをVPNに接続すると、パソコンはVPNと同じローカルネットワーク上にあるかのように動作します。すべてのネットワークトラフィックは、VPNへの安全な接続を介して送信されます。これにより、遠く離れていても、ローカルネットワークのリソースに安全にアクセスできるようになります。

また、VPN の場所にいるかのようにインターネットを使用することもできます。これは、パブリック WiFi を使用する場合や、ブロックされ地理的に制限された Web サイトにアクセスする場合にいくつかの利点をもたらします。

VPNを使用してウェブを閲覧する場合、お使いのコンピュータは暗号化されたVPN接続を介してウェブサイトにアクセスします。お客様とウェブサイト間でやり取りされるすべてのリクエスト、情報、データは、安全な接続を介して送信されます。米国でVPNを使用してNetflixにアクセスする場合、Netflixは接続が米国からのものと判断します。

非常に単純に聞こえますが、実際には VPN はさまざまな目的で使用されます。

• 外出先から企業ネットワークにアクセス: VPN は、ビジネスマンが外出中や旅行中などに、ローカル ネットワーク上のすべてのリソースを含む企業ネットワークにアクセスするためによく使用されます。内部ネットワーク上のリソースはインターネットに直接公開する必要がないため、セキュリティが向上します。
• 外出先からでもホームネットワークにアクセス：自宅から外出先まで、独自のVPNを設定できます。これにより、インターネット経由でWindowsにリモートアクセスしたり、ローカルネットワーク上の共有ファイルを使用したり、同じLAN上にいるかのようにインターネット経由でコンピューターゲームをプレイしたりできるようになります。
• 匿名ブラウジング：公衆Wi-Fiを使用してhttps以外のウェブサイトを閲覧する場合、ネットワーク上でやりとりされるデータのセキュリティが簡単に露出する可能性があります。ブラウジング活動を隠してデータのセキュリティを強化したい場合は、VPNに接続してください。これにより、ネットワーク上で送信されるすべての情報が暗号化されます。
• 地理的にブロックされた Web サイトにアクセスし、インターネット検閲を回避し、ファイアウォールをバイパスします...
• ファイルのダウンロード： VPN経由でBitTorrentをダウンロードすると、ファイルのダウンロード速度が向上します。また、ISPによってブロックされている可能性のあるトラフィックにも役立ちます。

2. VPNの重要な機能

暗号化

VPNの主な機能の一つは、不正なユーザーによるインターネットトラフィックの傍受、読み取り、または内容の変更をブロックすることです。これは、暗号化と呼ばれるプロセスを通じて、実際のデータを読み取り不可能な形式に変換することで実現されます。

データは、許可されたユーザーのみが設定できる暗号化キーによって保護されています。データを復号するには、同じ復号キーが必要です。VPNは、データがVPNトンネルに入る際に暗号化し、接続先で元の形式に戻します。

ほとんどのVPNが使用する暗号化技術には3種類あります。

対称暗号化：対称暗号化は、アルゴリズムを用いてデータを変換する古代の暗号化方式です。「鍵」はアルゴリズム内の要素であり、暗号化の結果全体を変化させます。送信者と受信者は、同じ鍵を使用してデータを暗号化または復号化します。

これらのアルゴリズムは、データを一連のグリッドにグループ化し、鍵を用いてグリッドの内容をシフト、スワップ、スクランブルします。この手法はブロック暗号と呼ばれ、AESやBlowfishといった一般的な鍵暗号化システムの基礎となっています。

• AES：Advanced Encryption System（AES）は、米国政府によって義務付けられ、世界中のほとんどのVPNサービスで使用されているブロック暗号です。データストリームを128ビット配列（16バイト長）に分割します。キーの長さは128ビット、192ビット、または256ビットで、ブロックは4×4バイトのグリッドです。データ単位に馴染みのない方は、ビットとバイトの違いを理解しておく必要があります。キーの長さによって、暗号化のラウンド数、つまり遷移回数が決まります。例えば、AES-256は14ラウンドの暗号化を実行するため、非常に安全です。
• Blowfish：AESが提供するセキュリティを信頼できないユーザーは、Blowfishを使用します。Blowfishはオープンソースのアルゴリズムを使用しているため、オープンソースのOpenVPNシステムにも含まれています。しかし、技術的には、Blowfishは64ビットブロック（AESの半分のサイズ）を使用するため、AESよりもセキュリティが弱いです。そのため、ほとんどのVPNサービスではBlowfishよりもAESが好まれています。

公開鍵暗号化：対称暗号化の明らかな欠点は、送信者と受信者の両方が同じ鍵を持たなければならないことです。通信を開始するには、VPNサーバーに鍵を送信する必要があります。傍受者が何らかの方法でこの鍵を入手した場合、その鍵で暗号化されたすべてのデータを復号化できます。公開鍵暗号化は、鍵の送信に伴うセキュリティリスクに対する解決策を提供します。公開鍵暗号化では2つの鍵を使用し、そのうちの1つは公開鍵です。公開鍵で暗号化されたデータは、対応する復号鍵でのみ復号化でき、その逆も同様です。

ハッシュ：ハッシュはVPNで使用される3番目の暗号化方式です。セキュアハッシュアルゴリズム（SHA）を使用してデータの整合性を維持し、データが元のソースからのものであることを確認します。

スプリットトンネリング

スプリットトンネリングは、VPNで保護するアプリと通常通り動作するアプリを選択できる人気のVPN機能です。インターネットトラフィックの一部をプライベートに保ち、残りをローカルネットワーク経由でルーティングできる便利な機能です。

スプリットトンネリングは、インターネットトラフィックの一部のみをトンネル経由で送信するため、帯域幅を節約するのに役立つツールです。そのため、機密データを転送する必要がある場合でも、VPNが他のオンラインアクティビティで発生させる可能性のある遅延を経験することなく、そのデータを保護できます。

データと帯域幅の制限

データと帯域幅の制限は、一度に転送できるデータ量や使用できる帯域幅を決定する制限です。VPN サービスでは、データと帯域幅の制限を使用して、ネットワークを流れるデータの量と速度を制御します。

VPNプロバイダーは、混雑やサービス停止を防ぐために制限を設けることが重要です。しかし、ExpressVPN、NordVPN、PIA、Surfsharkといった大規模なインフラを備えたプレミアムプロバイダーは、データや帯域幅の使用量に制限を設けていません。

ログなしポリシー

ノーログポリシーとは、VPNサービスプロバイダーがユーザーのオンラインアクティビティを一切記録しないという約束です。ノーログポリシーは、人々がVPNを利用する主な理由の一つであるため、VPNにとって大きなセールスポイントとなります。

完全なログなしサービスを提供するVPNは多くなく、厳密にログなしサービスを提供しているVPNでも、ある程度のログは保存される傾向があります。本当にログを保存しないVPNを選べばよいか迷っている場合は、RAMサーバーのみを使用するサービスを探してください。このようなサーバーは、ハードウェアの電源を切ると削除される一時データを保存します。

複数のデバイスを同時に接続

同時接続デバイス数とは、VPNに同時に接続できるデバイスの数を指します。ほとんどのVPNは同時接続数に制限を設けており、無制限に接続できるVPNはごくわずかです。

複数のデバイスを接続する場合、VPN は好きなだけ多くのデバイスにインストールできますが、一度にすべてのデバイスで実行することはできないということを覚えておいてください。

キルスイッチ

VPNキルスイッチは、VPN接続が予期せず失われた場合にデバイスをインターネットから切断する機能です。これは、安全なVPNトンネルの外部にデータが送信されるのを防ぐ重要なVPN機能です。

IP漏洩保護

VPNを使用する主な目的は、実際のIPアドレスを詮索好きな目から隠すことです。しかし、場合によっては元のIPアドレスが漏洩し、位置情報、閲覧履歴、オンラインアクティビティなどが漏れてしまうことがあります。これはIPリークと呼ばれ、VPNを使用する目的を損ないます。

多くの主要VPNは、IP/DNSリーク保護をデフォルトで有効にしています。また、実際のIPアドレスとVPNによって割り当てられたIPアドレスを確認するツールも提供しています。VPN接続が有効な場合、2つのIPアドレスは一致しないはずです。

IPシャッフル

IPシャッフルは、IPアドレスをランダム化するVPNセキュリティ機能です。VPNは、一定時間後に別のVPNサーバーに再接続することでこれを実現します。ほとんどのVPNでは、このランダム接続の頻度を10分ごと、1時間ごと、毎日など、さまざまなオプションから設定できます。

3. VPNでよく使われるプロトコル

VPN製品は、利便性、効率性、セキュリティの面で大きく異なります。セキュリティを最優先事項とする場合、組織はVPNサービスでサポートされているプロトコルに注意を払う必要があります。広く使用されているプロトコルの中には重大な弱点を持つものもあれば、最先端のセキュリティを提供するものもあります。現在利用可能な最良のプロトコルはOpenVPNとIKEv2です。

VPNプロトコルについて学ぶ

VPNプロトコルは本質的にプロトコルのセットです。すべてのVPNが処理できなければならない機能がいくつかあります。

-トンネリング（異なるプロトコルを持つ複数のネットワークを介したデータ転送技術） - VPNの基本的な機能は、パケットをある地点から別の地点に、途中で誰にも公開することなく転送することです。これを実現するために、VPNはすべてのデータをクライアントとサーバーの両方が理解できる形式でカプセル化します。送信側はデータをトンネリング形式にし、受信側はそれを抽出して情報を取得します。

-暗号化：トンネリングは保護を提供しません。誰でもデータを抽出できます。データは転送中にも暗号化される必要があります。受信者は、特定の送信者からのデータを復号する方法を知っています。

-認証。VPNの安全性を確保するには、VPNと「通信」しようとするすべてのクライアントの身元を確認する必要があります。クライアントは、目的のサーバーに到達したことを確認する必要があります。

-セッション管理: ユーザーが認証されると、VPN はセッションを維持して、クライアントが一定期間「通信」を継続できるようにする必要があります。

VPNプロトコルは一般的に、トンネリング、認証、セッション管理をパッケージとして扱います。これらの機能のいずれかに弱点があると、プロトコルに潜在的なセキュリティホールが生じる可能性があります。暗号化は専門分野であり、非常に難しいため、VPNでは新しいものを開発するのではなく、信頼できる暗号化プロトコルを組み合わせて使用​​することがよくあります。ここでは、一般的なVPNプロトコルとその長所と短所をいくつか紹介します。

弱いプロトコル

ポイントツーポイントトンネリングプロトコル（PPTP）

現在も使用されている最も古いプロトコルはPPTP（ポイントツーポイントトンネリングプロトコル）です。PPTPは1995年に初めて使用されました。PPTPは暗号化プロトコルを指定していませんが、強力なMPPE-128など、様々なプロトコルを使用できます。プロトコルの強度に関する標準化が不足しているため、接続先と接続先の双方がサポートする最も強力な暗号化規格しか使用できないというリスクがあります。片方がより弱い規格しかサポートしていない場合、接続ではユーザーが期待するよりも弱い暗号化を使用する必要があります。

しかし、PPTPの真の問題は認証プロセスにあります。PPTPはMS-CHAPプロトコルを使用していますが、現状では簡単に解読されてしまう可能性があります。攻撃者はログインし、認証されたユーザーになりすますことが可能です。

IP セキュリティ (IPSec)

インターネット環境（VPN外の環境）における通信とデータストリームのセキュリティを確保するために使用されます。重要な点は、IPSec経由のトラフィック量は主にトランスポートモード、またはトンネル（トンネルとも呼ばれ、この概念はプロキシやSOCKSでよく使用されます）によってVPN内のデータを暗号化するために使用されていることです。

• プロキシとは何ですか?
• SOCKSとは何ですか？

これらのモードの違いは次のとおりです。

• トランスポートモードはパケット内のデータ（データパッケージ、またはペイロードとも呼ばれます）のみを暗号化します。一方、トンネルモードはデータパケット全体を暗号化します。

したがって、IPSec は他のプロトコルの上にセキュリティ層を使用するため、セキュリティ オーバーレイと呼ばれることがよくあります。

L2TP

L2TPプロトコルは通常、IPSec暗号化アルゴリズムを使用しています。これはPPTPよりもはるかに強力ですが、ユーザーにとって依然として懸念事項です。L2TP/IPSecの主な脆弱性は、公開鍵交換方式にあります。Diffie-Hellman公開鍵交換は、2者が次の暗号化鍵を合意する方法であり、他の誰もその鍵を知ることはありません。このプロセスを「解読」する方法があり、かなりの計算能力が必要になりますが、解読すると、特定のVPN上のすべての通信にアクセスできるようになります。

セキュア ソケット レイヤー (SSL) とトランスポート レイヤー セキュリティ (TLS)

IPSec と同様に、上記の 2 つのプロトコルも、インターネット環境における接続間のセキュリティを確保するためにパスワードを使用します。

SSL VPNモデル

さらに、上記の2つのプロトコルは、クライアントとサーバー間のアカウント認証プロセスに関連するハンドシェイクモードも使用します。接続が成功とみなされるためには、この認証プロセスで証明書（サーバーとクライアントの両方に保存されるアカウント認証キー）が使用されます。

よりセキュリティの高いプロトコル

IKEv2（インターネット鍵交換）

IKEv2（インターネット鍵交換）は、現在のプロトコルの中でも非常に安全であると評価されています。IKEv2はIPSecトンネリングを使用し、幅広い暗号化プロトコルの選択肢を備えています。IKEv2は解読が非常に困難なAES-256暗号化を採用しています。IKEv2は強力な証明書ベースの認証を使用し、HMACアルゴリズムを使用して送信データの整合性を検証できます。IKEv2は高速通信をサポートし、インターネット接続が中断された場合でもセッションを維持する堅牢性を備えています。Windows、macOS、iOS、AndroidはすべてIKEv2をサポートしています。また、オープンソース実装もいくつか利用可能です。

プロトコルのバージョン 1 は 1998 年に導入され、バージョン 2 は 2005 年に導入されました。IKEv2 は最新のプロトコルではありませんが、非常によくメンテナンスされています。

SSTP (セキュア ソケット トンネリング プロトコル)

SSTP（Secure Socket Tunneling Protocol）はMicrosoft製品であり、主にWindowsでサポートされています。AES暗号化とSSLと併用することで、SSTPは理論上は優れたセキュリティを提供します。SSTPには既知の脆弱性は見つかっていませんが、何らかの弱点が存在する可能性があります。

SSTP に関する実際的な問題の 1 つは、Windows 以外のシステムでのサポートが制限されていることです。

オープンVPN

OpenVPNは、強力なセキュリティ機能を提供するオープンプロトコルスイートであり、非常に人気があります。OpenVPNは2001年にGPLライセンスの下で初めてリリースされました。OpenVPNはオープンソースであるため、脆弱性がテストされていることが保証されています。OpenVPNの暗号化機能は通常、OpenSSLライブラリを使用します。OpenSSLは、AESを含む多くの暗号化アルゴリズムをサポートしています。

オペレーティング システム レベルでは OpenVPN はサポートされていませんが、多くのパッケージには独自の OpenVPN クライアントが含まれています。

プロトコルのセキュリティを最大限に高めるには、管理者が適切にプロトコルを扱う必要があります。OpenVPNコミュニティは、OpenVPNのセキュリティを強化するための推奨事項を提供しています。

SoftEther（ソフトウェアイーサネット）

SoftEther（ソフトウェアイーサネット）は比較的新しいプロトコルで、2014年に初めて導入されました。OpenVPNと同様に、SoftEtherもオープンソースです。SoftEtherは、AES-256や4096ビットRSAなど、最も強力な暗号化プロトコルをサポートしています。SoftEtherは、特定のデータレートにおいて、OpenVPNを含むほとんどのプロトコルよりも高速な通信速度を提供します。SoftEtherは独自のオペレーティングシステムをサポートしていませんが、Windows、Mac、Android、iOS、Linux、Unixなど、さまざまなオペレーティングシステムにインストールできます。

SoftEtherは新しいプロトコルであるため、他のプロトコルほどサポートされていません。OpenVPNほど長い歴史がないため、ユーザーはプロトコルの潜在的な脆弱性をテストする時間が十分にありませんでした。しかし、最高レベルのセキュリティを求める人にとって、SoftEtherは強力な選択肢となります。

では、どのプロトコルを選択すればよいのでしょうか?

「どのプロトコルが最も安全か？」という質問には答えるのが難しいです。IKEv2、OpenVPN、SoftEtherはいずれも有力な候補です。OpenVPNとSoftEtherはオープンソースであるという利点があります。IKEv2にはオープンソース実装がありますが、独自仕様の実装も存在します。IKEv2のセキュリティ上の主な利点は、インストールが容易で、設定ミスのリスクが少ないことです。SoftEtherは非常に優れたセキュリティを提供しますが、ユーザーは他の2つのプロトコルほどSoftEtherを使い慣れていないため、ユーザーがまだ気づいていない問題が存在する可能性があります。

OpenVPNのコードは長年にわたりセキュリティ専門家によるレビューの対象となってきました。OpenVPNは広く利用されており、最も強力な暗号化プロトコルをサポートしています。最終的な判断は、利便性や速度、あるいはセキュリティが大きな懸念事項であるかどうかといった他の要因にも左右されます。

4. VPNのメリットとデメリット

理論上はそうなりますが、実際にVPNを適用すると、どのようなメリットとデメリットがあるのでしょうか？WebTech360で引き続き議論させてください。

プライベートネットワークシステム、つまり仮想パーソナルネットワークを構築するには、VPNを利用するのが低コストなソリューションです。インターネット環境が橋渡しとなり、データ転送の主要な通信手段となるため、コスト面では、高額なプライベート接続を構築するよりも非常にリーズナブルです。さらに、アカウント認証プロセスをサポートするソフトウェアおよびハードウェアシステムの使用は、決して安価ではありません。VPNがもたらす利便性と、思い通りのシステムを構築するためのコストを比較すると、VPNは明らかに優れています。

しかし、それ以外にも、次のような非常に明らかな欠点があります。

VPNはインターネット環境におけるサービス品質（QoS）を管理する能力がないため、データパケットが紛失したり、危険な状態になったりするリスクが依然として存在します。VPNプロバイダーの管理能力には限界があり、顧客に何が起こるか、つまりハッキングされる可能性を誰も予測できません。

5. なぜ VPN サービスが必要なのでしょうか?

安全対策が不十分なWi-Fiネットワークでブラウジングやオンラインバンキングを行うと、個人情報やブラウジング習慣が漏洩する可能性があります。そのため、オンラインのプライバシーとセキュリティを重視する方にとって、VPNは必須です。

ホテルのロビーでオンラインバンキングのアカウントにログインしたことがありますか？あるいは、お気に入りのカフェでモカを飲みながらクレジットカードのオンライン決済をしたことはありませんか？VPNにログインせずにこれらの操作を行うと、個人情報やブラウジング習慣がハッカーやサイバー犯罪者に漏洩してしまう可能性があります。

パスワードが必要なプライベート WiFi ネットワークにログインしない限り、オンライン セッション中に送信されるデータは、同じネットワークを使用している見知らぬ人によって簡単に盗聴される可能性があります。

そこでVPNの出番です。VPNはオンラインデータを暗号化し、第三者に読み取られないようにします。VPNが提供する暗号化により、メールの送信、オンラインショッピング、請求書の支払い、医師とのチャットなど、あらゆるオンラインアクティビティのプライバシーが保護されます。

VPNはIPアドレスを隠すことができるため、あなたがウェブを閲覧したり、ファイルをダウンロードしたり、Redditグループにコメントしたりしていることを覗き見されることはありません。VPNは、スマートフォン、ノートパソコン、タブレットなど、あらゆるデバイスで送受信されるデータを暗号化します。データは安全なトンネルを経由してVPNプロバイダーのサーバーに送信されます。データは暗号化され、アクセスしようとしているウェブサイトにリダイレクトされます。

6. VPN サービスに何を期待できますか?

VPN 市場にはさまざまな選択肢があるため、VPN を購入する際には自分のニーズを考慮することが重要です。

あなたにとって何が大切か考えてみてください。IPアドレスを隠して匿名でウェブを閲覧したいですか？公衆Wi-Fiで情報が盗まれるのが心配ですか？頻繁に旅行に出かける方で、外出先でもお気に入りの番組を見たいですか？

優れた VPN はこれらすべてのニーズを満たすのに役立ちますが、考慮すべき点が他にもいくつかあります。

7. VPNの選び方

公共Wi-Fiを利用する際に安全を確保する賢い方法の一つは、VPNソリューションを利用することです。しかし、仮想プライベートネットワーク（VPN）を選ぶ最適な方法は何でしょうか？VPNプロバイダーを選ぶ際に確認すべき質問をいくつかご紹介します。

• あなたのプライバシーを尊重していますか？VPNを使用する目的はあなたのプライバシーを保護することです。そのため、VPNプロバイダーもあなたのプライバシーを尊重していることが重要です。VPNプロバイダーは、あなたのオンライン活動を監視したり記録したりしない、つまりノーログポリシーを採用している必要があります。
• 最新のプロトコルを使用していますか？OpenVPNは、PPTPなどの他のプロトコルよりも強力なセキュリティを提供します。OpenVPNは、すべての主要オペレーティングシステムをサポートするオープンソースソフトウェアです。
• データ上限はありますか？インターネットの利用状況によっては、帯域幅が大きな判断基準になる場合があります。データ上限なしでフル帯域幅を利用できるかどうかを確認し、サービスがニーズに合っているか確認しましょう。
• サーバーはどこに設置されていますか？ 自分にとって重要なサーバー設置​​場所を決めましょう。特定の地域からWebにアクセスしているように見せたい場合は、その国にサーバーがあることを確認してください。
• 複数のデバイスでVPNアクセスを設定できますか？平均的な消費者であれば、おそらく3台から5台のデバイスを使用しているでしょう。理想的には、それらすべてで同時にVPNを使用できると良いでしょう。
• VPNの料金はいくらですか？価格を重視するなら、無料VPNが最適な選択肢だと思うかもしれません。しかし、VPNサービスの中には、無料でも定期的に広告が表示されたり、個人情報が収集されて第三者に販売されたりするなど、何らかの形で料金が発生するものもあることを覚えておいてください。有料VPNと無料VPNを比較すると、無料VPNには次のような特徴があることがわかります。
  • 最新または安全なプロトコルを提供していない
  • 無料ユーザーには最高の帯域幅と接続速度が提供されない
  • 切断率が高い
  • 世界中の多くの国にサーバーがあまりない
  • サポートは提供されません

VPNを選ぶ際には考慮すべき点が数多くあります。自宅でテストを行い、ニーズに合った最適なVPNを見つけてください。どのプロバイダーを選ぶにしても、優れたVPNは公共のWi-Fiホットスポットよりも優れたセキュリティ、プライバシー、そしてオンラインでの匿名性を提供してくれるので安心してください。

VPN料金

VPNプロバイダーを選ぶ際は価格を基準にするのが理にかなっています。結局のところ、毎月の出費はできるだけ抑えたいですよね？

しかし、価格だけに注目するのは間違いです。オンラインプライバシーを保護し、送受信データを暗号化してくれるVPNプロバイダーを選びたいですよね。信頼性が高く、接続が速いことも重要です。これらの要素はすべて、価格と同じくらい、あるいはそれ以上に重要です。

つまり、ほとんどのVPNプロバイダーは似たような料金を請求しており、通常は月額9.99ドルから12.99ドルの範囲ですが、例外もあります。ただし、料金を確認する際には、何が得られるのかをしっかりと理解しておく必要があります。

例えば、あるプロバイダーは1台のデバイスにVPN保護を提供する場合、月額わずか4.99ドルという料金を請求することがあります。しかし、同じサービスを10台のデバイスに提供すると、月額9.99ドルかかる場合があります。また、より長い期間契約することで、月額料金を削減することもできます。通常、1年間のVPNプランに申し込むと、月額払いを選択した場合よりも毎月の費用が少なくなります。

無料版はありますか？

多くの大手プロバイダーはVPNの無料版を提供しています。ただし、無料版には、使用できるデータ量などに制限がある場合があります。

一部のVPNプロバイダーは、有料版の無料トライアルを提供しています。トライアル期間は通常約1か月です。一部のプロバイダーでは、データ通信量に制限があるものの、有料サービスのVPN機能のほとんどにアクセスできる場合があります。

無料トライアルにご登録いただくと、有料サービスにご登録いただく場合と同じ個人情報とお支払い情報をご提供いただきます。トライアル期間終了前であればアカウントをキャンセルできます。キャンセルされない場合は、サービス継続利用料としてプロバイダから料金が請求されます。

一部の無料 VPN では、マーケティング目的でデータを収集して第三者に共有または販売する場合があります。また、広告をブロックしない VPN もありますのでご了承ください。

サーバーの数

価格よりも重要なのは、VPNプロバイダーが提供するサーバーの数です。一般的に、サーバーの数が多いほど良いです。

なぜでしょうか？サーバーの数が限られているVPNは、オンライン速度が遅くなることがよくあります。これは、VPNに接続してファイルのダウンロードや動画のストリーミングを開始すると問題になることがあります。

同じサーバーにユーザーが多すぎると、サーバーが過負荷状態になる可能性があります。そうなると、ブラウジングの速度が低下します。

VPNプロバイダーを選ぶ際には、サーバー数が多いプロバイダーを選ぶようにしましょう。サーバーの数はどれくらいあれば十分なのでしょうか？答えは一つではありません。しかし、1,000台以上のサーバーを持つVPNサービスは、過負荷になる可能性が低いでしょう。

8. VPN は IP アドレスとプライバシーをどのように保護しますか?

基本的に、VPNはローカルネットワークと、場合によっては数千マイル離れた別の場所にある出口ノードとの間にデータトンネルを作成し、あたかも別の場所にいるかのように見せかけます。この利点により、外出先でもオンラインでの自由を確保し、お気に入りのアプリやウェブサイトにアクセスできるようになります。

仮想プライベートネットワーク（VPN）の仕組みを詳しく見てみましょう。VPNは、Wi-Fiネットワーク上を移動するデータを暗号化し、スクランブル化します。暗号化により、データは判読不能になります。データのセキュリティは、公共Wi-Fiを利用する際に特に重要です。なぜなら、ネットワーク上の他の誰かがあなたのインターネット活動を盗聴するのを防ぐことができるからです。

プライバシーにはもう一つの側面があります。VPNがないと、インターネットサービスプロバイダーはあなたの閲覧履歴全体を見ることができます。VPNを使用すると、検索履歴は表示されません。これは、あなたのウェブアクティビティがあなたのIPアドレスではなく、VPNサーバーのIPアドレスに紐付けられているからです。

VPNプロバイダーは世界中にサーバーを保有している場合があります。つまり、あなたの検索アクティビティは、それらのサーバーのいずれかから発信されている可能性があります。検索エンジンもあなたの検索履歴を追跡しますが、その情報はあなたのものではないIPアドレスに関連付けられます。繰り返しますが、VPNはあなたのオンラインアクティビティのプライバシーを保護します。

9. VPN は何を隠すのですか?

VPN は、次のようなプライバシーを危険にさらす可能性のある多くの情報を隠すことができます。

閲覧履歴

インターネットを閲覧する際、インターネットサービスプロバイダーとウェブブラウザがあなたのインターネット上での行動をすべて追跡できることは周知の事実です。多くのウェブサイトは閲覧履歴も保存します。ウェブブラウザはあなたの検索履歴を追跡し、その情報をあなたのIPアドレスに関連付けることができます。

閲覧履歴を非公開にしておきたい理由を2つ挙げてみましょう。例えば、持病があり、治療法に関する情報をウェブで検索しているときなどです。VPNを使用しないと、その情報が自動的に共有され、病状への関心を高めるようなターゲティング広告が表示される可能性があります。

あるいは、来月のフライトの航空料金を確認したいだけかもしれません。旅行サイトはあなたが航空券を探していることを認識しているので、最安値の料金を表示しない可能性があります。

これらはほんの一例です。インターネットサービスプロバイダーがあなたの閲覧履歴を販売する可能性があることを覚えておいてください。いわゆるプライベートブラウジングでさえ、あなたが思っているほどプライバシーが守られない可能性があります。

あなたのIPアドレスと位置情報

インターネットに接続するたびに、あなたのIPアドレスはウェブ上のすべての人に公開されます。そのため、ハッカー、ISP、その他の組織は、あなたのオンライン活動を容易に追跡できます。ISPは、あなたのIPアドレスを使用して、あなたのブラウジング活動に関するデータを収集したり、特定のサイトへのアクセスを制限したり、インターネット接続速度を調整したりする可能性があります。サイバー犯罪者は、IPアドレスを悪用する可能性があります。たとえあなたが匿名でウェブを使用し、実名を使用していなくても、IPアドレスはあなたを特定するために使用される可能性があります。

あなたのIPアドレスを入手すれば、誰でもあなたがインターネットで何を検索したか、そして検索時にどこにいるかにアクセスできます。IPアドレスは、手紙に貼る差出人住所のようなものだと考えてください。IPアドレスからあなたのデバイスにたどり着くことができるのです。

幸いなことに、VPNはトラフィックをVPNサーバーの1つにリダイレクトすることでIPアドレスを隠すことができます。これにより、ウェブを監視している人があなたのオンラインアクティビティや位置情報を追跡できなくなります。

VPNはあなたのIPアドレスとは異なるIPアドレスを使用するため、オンラインプライバシーを維持し、匿名でウェブを検索できます。また、検索履歴の収集、閲覧、販売からも保護されます。ただし、公共のコンピューター、または雇用主、学校、その他の組織から提供されたコンピューターを使用している場合は、検索履歴が閲覧可能になる場合がありますのでご注意ください。

ストリーミング場所

プロスポーツなどを視聴できるストリーミングサービスに料金を支払っている方もいるかもしれません。しかし、海外旅行中はこれらのストリーミングサービスが利用できない場合があります。これには、契約条件や他国の規制など、正当な理由があります。しかし、VPNを利用すれば、自国のIPアドレスを選択できます。これにより、ストリーミングサービスで配信されるすべてのイベントにアクセスできます。また、データロギングや速度制限も回避できます。

あなたのデバイス

VPNは、デスクトップ、ノートパソコン、タブレット、スマートフォンなどのデバイスを、覗き見から守るのに役立ちます。特に公共Wi-Fiを使用している場合、オンライン時にデバイスはサイバー犯罪者の格好の標的になる可能性があります。つまり、VPNはデバイスで送受信されるデータを保護し、ハッカーがあなたの行動を逐一追跡できないようにするのです。

インターネットの自由を維持するためのウェブ活動

組織の監視対象になっていないことを祈りますが、可能性は無限大です。VPNはインターネットサービスプロバイダーによる閲覧履歴の閲覧を防止します。そのため、組織がサービスプロバイダーにインターネットアクティビティの記録を要求した場合でも、VPNは保護されます。VPNプロバイダーが閲覧履歴を記録していない限り、VPNはインターネットを利用する自由を守るのに役立ちます。

10. VPN で隠されないものは何ですか?

VPN はオンラインのプライバシーとセキュリティに関して多くの利点を提供しますが、VPN では隠せないものがまだあるため、完全なプライバシー保護は提供されません。

アカウントアクティビティ

VPNはウェブトラフィックを暗号化し、IPアドレスを隠し、位置情報を偽装できますが、オンラインサービスによる追跡からユーザーを守ることはできません。ウェブサイトやオンラインサービスに登録しても、企業は自社のプラットフォーム内でユーザーのアクティビティを追跡できます。そのため、VPNを有効にした状態でGmail、Facebook、Twitterを利用したとしても、アカウントのアクティビティが実際には隠されるわけではありません。

支払い情報

男性がノートパソコンでカードの支払い情報を入力している

VPNを有効にすると、ハッカーやスヌーパーから身を守ることができますが、金融詐欺から身を守ることはできません。クレジットカードやPayPalを使ってオンラインで買い物をする場合、PayPalは支払い情報にアクセスできてしまいます。VPNを使用している場合でも、オンラインショッピングの際は特別な注意を払い、常に安全な支払い方法を使用することが重要です。

マルウェアとウイルス

VPNは侵入者からシステムを守るのに大いに役立ちますが、マルウェアからも守ってくれるのでしょうか？残念ながら、インターネット閲覧中にVPNを使用しても、マルウェアやウイルスによるデバイスへの感染を防ぐことはできません。VPNはマルウェアに感染している可能性のある信頼できないネットワークを経由させる可能性があるため、事態を悪化させる可能性があります。

VPN を使用している場合でも、悪意のある攻撃から安全を確保したい場合は、デバイスに優れたウイルス対策ソフトウェアをインストールすることが重要です。

デバイスのMACアドレス

VPNはIPアドレスを隠すことができますが、デバイスのMAC（メディアアクセス制御）アドレスを隠すことはできません。MACアドレスはネットワーク上のすべてのデバイスに割り当てられる一意の識別子であり、ユーザーのアクティビティを追跡するために使用される可能性があります。

データ使用量

VPNを使用している場合でも、ISPはあなたのデータ使用量を把握できます。さらに、一部のISPは毎月のデータ使用量を制限するデータ上限を設けており、これらの制限はVPNを使用している場合でも適用されます。

11. 複数のデバイスで VPN アクセスを設定できますか?

平均的な消費者であれば、おそらく3台から5台のデバイスを使用しているでしょう。理想的には、それらすべてで同時にVPNを使用できるはずです。

このオプションの料金はいくらですか？価格を重視するなら、無料VPNが最適な選択肢だと思うかもしれません。しかし、VPNサービスの中には、表面上は無料でも
頻繁に広告が表示されたり、個人情報が収集されて第三者に販売されたりするなど、他のデメリットがあることにご注意ください。有料と無料のVPNを比較すると、無料VPNには次のような特徴があることがわかります。

• 最新または最も安全なプロトコルを提供していない
• 無料ユーザーには最高の帯域幅と接続速度が提供されない
• 切断率が高い
• 世界中の多くの国にサーバーがあまりない
• サポートは提供されません

VPNを選ぶ際には考慮すべき点が数多くありますので、ご自身のニーズに合ったVPNを選ぶために、十分な調査を行ってください。どのプロバイダーを選ぶにしても、優れたVPNは公共のWi-Fiホットスポットよりも高いセキュリティ、プライバシー、そして匿名性をオンラインで提供してくれるので安心してください。

12. 自宅で VPN は必要ですか?

自宅からインターネットにログインする場合はどうすればいいでしょうか？VPNは必要ですか？

おそらくそうではないでしょう。自宅のWi-Fiネットワークを設定する際に、既にパスワードで保護されているはずです。そのため、オンラインアクティビティを保護するためにVPNによる追加のセキュリティ対策はおそらく必要ありません。

インターネット サービス プロバイダー (ISP) から Web 閲覧を非公開にしておきたい場合や、自分の場所からはアクセスできないストリーミング コンテンツやスポーツ ニュースにアクセスする場合を除き、家庭用の VPN に投資するのはお金の無駄になる可能性があります。

自宅でインターネットにアクセスするためにVPNサービスプロバイダーに投資することもできますが、経済的に賢明な選択とは言えません。無料のVPNを検討することもできますが、これらのサービスは、マーケティング目的でユーザーのデータを第三者に販売するなど、他の方法で費用を賄っている可能性があります。

自宅でVPNの使用を検討するというルールには例外があります。ISP（インターネットサービスプロバイダ）によるオンラインアクティビティの監視が心配な場合は、VPNの使用を検討してみてはいかがでしょうか。VPN経由でインターネットに接続すれば、ISP（インターネットサービスプロバイダ）はあなたのオンラインアクティビティを把握できません。しかし、VPNサービスを提供する会社は把握しています。ISPよりもVPNサービスを提供する会社を信頼している場合は、自宅でVPNを使用するのが合理的かもしれません。

VPNを使用する理由は他にもあります。お住まいの地域では視聴できないコンテンツをストリーミングしたり、スポーツイベントを視聴したりするのに役立ちます。ただし、ストリーミングサービスプロバイダーとの契約内容をよく理解しておくことが重要です。また、他の地域や国の政府規制によっては、VPNの使用が推奨されない場合もあります。

13. VPN用語

VPNについて学ぶには、専門用語が必要そうに思えるかもしれません。ここでは、よく見かける用語の定義をまとめた用語集をご紹介します。

AES暗号化

暗号化は、ハッカ��、民間企業、そして場合によっては政府機関によるデータの読み取りを防ぐために不可欠です。暗号化によってデータが暗号化され、特定の復号鍵がなければ他人が解読できなくなります。AES（Advanced Encryption Standard）は、ベルギーの暗号学者ジョアン・デーメンとヴィンセント・ライメンによって開発された暗号化方式です。2002年、AESは米国の暗号化の連邦標準規格となりました。それ以来、AESは世界中の暗号化の標準規格となっています。

ブラウザ履歴

検索したキーワードやアクセスした Web サイトなど、特定の Web ブラウザを使用したすべてのインターネット アクティビティの記録。

地理的制限

人々がVPNに頼る主な理由の一つは、地理的制限を回避したいからです。こうした制限は、特定の地域にのみコンテンツを配信したいエンターテイメント企業によって課されることが多いです。

例えば、Netflixは米国ではコンテンツを提供しているものの、英国では提供していない場合があります。また、米国のNetflixユーザーがアクセスできない番組を英国で提供している場合もあります。英国のIPアドレスを持つVPNを使用することで、米国の視聴者は自国では視聴できないNetflixの番組にアクセスできるようになります。

VPNサービス（およびVPN接続）は、インターネット接続の場所を隠します。ストリーミングサービスの利用規約をご確認ください。また、一部の国では、VPNを使用して規則を回避した場合に罰則が科される場合がありますのでご注意ください。

Google検索履歴

Google 検索エンジンを使用したすべてのインターネット検索のログ。

IPアドレス

IP はインターネット プロトコルの略で、IP アドレスは、ネットワーク経由でデータを送受信するためにインターネット プロトコルを使用しているコンピューターを識別する数字とドットの文字列です。

IPsec

IPsecとは、仮想プライベートネットワーク（VPN）が2点（通常はノートパソコンやスマートフォンなどのデバイス）とインターネット間のプライベート接続を保護するために使用する一連のプロトコルまたはルールです。これらのプロトコルがなければ、VPNはデータを暗号化できず、ユーザーのデータのプライバシーを確​​保できません。IPsecはInternet Protocol Security（インターネット・プロトコル・セキュリティ）の略です。

ISP

インターネットサービスプロバイダーの略称で、インターネットに接続するために料金を支払うサービスです。ISPはユーザーの閲覧履歴を記録し、マーケティングなどの目的で第三者に販売することがあります。

キルスイッチ

ユーザーは、オンラインでデータとプライバシーを保護するためにVPNプロバイダーに加入します。しかし、VPNプロバイダーのネットワーク接続に障害が発生した場合はどうなるでしょうか？ コンピューターやモバイルデバイスは、ISPから提供されたパブリックIPアドレスにデフォルト設定されます。これは、オンラインアクティビティが追跡される危険性が高まることを意味します。しかし、キルスイッチがあれば、このような事態を防ぐことができます。VPNプロバイダーの接続に障害が発生した場合、キルスイッチ機能によってインターネットへの接続が完全に遮断されます。これにより、オンラインアクティビティが他人に追跡されることはありません。すべてのVPNプロバイダーがこの機能を提供しているわけではないので、VPNプロバイダーを選ぶ際には、この機能の有無を確認してください。

L2TP

L2TPはLayer 2 Tunneling Protocol（レイヤー2トンネリングプロトコル）の略で、インターネットサービスプロバイダーがVPNを有効化するための一連のルールです。しかし、L2TP自体はデータを暗号化しないため、ユーザーに完全なプライバシーを提供することはできません。そのため、L2TPはユーザーのオンラインプライバシーを保護するために、IPsecと組み合わせて使用​​されることがよくあります。

公衆Wi-Fi

公衆無線ネットワークを利用すると、パソコンやその他のデバイスをインターネットに接続できます。公衆Wi-Fiはセキュリティが不十分な場合が多く、ハッカーの攻撃を受けやすいです。

検索エンジン

インターネット上でキーワードを使って情報を検索できるサービス。多くの人気検索エンジンはユーザーの検索履歴を記録し、その情報を収益化している場合があります。

サービスプロバイダー

仮想プライベート ネットワークを提供する会社。基本的には、接続をリモート サーバー経由でルーティングし、データを暗号化します。

同時接続

スマートフォンからノートパソコン、自宅のオフィスにあるデスクトップパソコンまで、インターネットにはたくさんのデバイスが同時に接続しているのではないでしょうか。多くのVPNプロバイダーは、1つのアカウントですべての同時インターネット接続を保護できるサービスを提供しています。これは重要な点です。ノートパソコンでインターネットを閲覧する前に、VPNにログインすることを検討するかもしれません。しかし、スマートフォンが安全なVPNで保護されていない場合、そのデバイスでの閲覧アクティビティは保護されません。

仮想プライベートネットワーク

VPNは、パブリックインターネット接続からプライベートネットワークを構築することで、オンラインでのプライバシーと匿名性を確保します。インターネットプロトコルアドレスをマスクすることで、オンラインアクティビティのプライバシーを保護します。また、安全で暗号化された接続を提供することで、送受信データのプライバシーとセキュリティを強化します。

VPN接続

仮想プライベート ネットワーク接続を使用すると、リモート サーバーを介してインターネットにアクセスし、実際の場所と閲覧履歴を隠し、データを暗号化することができます。

VPNプライバシー

これは、VPNの使用によって得られるプライバシーを指します。例えば、VPNはデータを暗号化し、位置情報を偽装し、閲覧履歴やインターネット経由で送信されるデータを隠します。

VPNクライアント

VPNクライアントは、ユーザーが仮想プライベートネットワーク（VPN）に接続しやすくするものです。これは、VPNクライアントがパソコン、スマートフォン、タブレットに実際にインストールされているソフトウェアだからです。Android、Windows、iOSなどの一般的なオペレーティングシステムのほとんどには、VPNクライアントソフトウェアがプリインストールされています。しかし、多くのユーザーは、異なる機能やユーザーインターフェースを備えたサードパーティ製のVPNクライアントを使用することを選択しています。

上記の記事がお役に立てれば幸いです。

以下の記事も参照してください。

• 理論 - プロキシとは何ですか?
• FileZillaを使用して個人用FTPサーバーを設定する手順
• Windows Server 2012 でドメイン コントローラー (DC) を作成する手順