VPN

カフェや空港で使えるフリーWi-Fiは、誰でも自由に行き交う大きな広場のようなものです。もし悪意を持った人が同じWi-Fiにつないで通信を盗み見（盗聴）しようとすれば、どのウェブサイトを見ているかが知られてしまう恐れがあります。HTTPSで保護されていないサイトであれば、ログイン情報などの大事な中身まで漏れてしまう危険もあります。最近は多くのサイトがHTTPSで暗号化されていますが、VPNは「どのサイトにアクセスしているか」という通信経路そのものまで二重に包み込んで守ってくれます。

ここでVPNを起動すると、広場の真ん中に自分専用の暗号化された地下トンネルを掘るような状態を作れます。スマートフォンやパソコンから送信されるすべてのデータを解読不能な暗号の塊に変え、まずは安全なVPN専用サーバーへと送り届ける仕組みです。

トンネルの外から覗き見ようとするハッカーやインターネット事業者（プロバイダ）には、どんなサイトで何をしているのかが分かりません。見えるのは「意味不明の文字が書かれた頑丈な箱がVPNサーバーに向かって流れている」ことと、箱がいつどのくらい行き来しているかだけです。ただし、このトンネルがつながっているのはVPNサーバーまでです。その先の目的地であるWebサイトまでの通信は、VPNではなくそのWebサイト自身のセキュリティ（HTTPSなど）に委ねられます。

インターネットにつなぐと、通信回線（または端末）に「IPアドレス」という番号札が割り振られます。この番号札には、接続しているおおよその地域や契約プロバイダの情報が含まれているため、サイトを訪れるたびに足跡が残ることになります。

しかし、VPNをオンにすると、自分が直接サイトを訪れるのではなく、VPNサーバーが頼もしいお使い役となって代わりにアクセスしてくれます。相手のWebサイトから見ると、訪ねてきたのはあなたの端末ではなく、VPNサーバーのアドレスに見えるわけです。

たとえば、日本のカフェにいながらアメリカにあるVPNサーバーを経由すれば、相手のサイトからは「アメリカ現地からのアクセス」と認識されます。このように接続場所が変わって見える効果があるため、国や地域ごとに制限されているWebページを見る際に利用されることもあります。ただし、国によってはVPNの利用自体が法律で規制されていたり、サービスの利用規約で地域制限の回避が禁止されていたりする場合もあります。また、企業や学校が運用するVPNに認証を経て接続すれば、自宅にいながら社内ネットワークや学内システムに安全に入ることができます。

より正確に言うと、VPNはネット上のあらゆる脅威を防ぐ万能の盾ではありません。VPNが守ってくれるのは端末とサーバーの間を行き交う「通信トンネル」だけであり、ユーザー自身の危険な操作まで防げるわけではないからです。

たとえVPNをつないでいても、詐欺サイト（フィッシングサイト）に自分でパスワードを入力してしまったり、ウイルスなどの悪質なソフトウェア（マルウェア）をダウンロードしてしまったりすれば、トンネルの頑丈さとは関係なく被害に遭ってしまいます。

さらに、すべての通信がVPN事業者のサーバーを通過するため、どのサービスを選ぶかという信頼性が極めて重要です。安全性の検証がされていない不透明な無料VPNを使うと、運営会社がユーザーの閲覧履歴をひそかに集め、広告会社に売り飛ばしてしまうといった本末転倒なリスクさえあります。