「VPNを使えば安全」は本当？ 何がどう安全になるのか調べてみた
こんにちは。まなぶです。
ふだんはシステムエンジニアをしながら、noteの記事を書いています。
前回の記事「国内の利益率は3%。それでもサイゼリヤが「安いのに儲かる」仕組みを分解してみた」を読んでくださった方、ありがとうございます。
カフェのフリーWi-Fiの注意書き、会社のテレワークの案内、海外の動画配信の話題。まったく違う場面なのに、どれにも「VPN」という言葉が出てきます。「VPNを使えば安全」とよく聞きますが、何が、どう安全になるのか。今回はその仕組みを調べてみました。
VPNは「インターネットの中に作る、自分専用の通り道」
VPNは「Virtual Private Network」の略で、日本語にすると「仮想の専用回線」です。本物の専用回線を引くとお金がかかるので、みんなが使うインターネットの中に、自分たち専用の通り道を「仮想的に」作ります。
この通り道を作る仕組みは、大きく4つに分けられます。
認証：つなぐ相手が本人かどうかを、最初に確かめる
カプセル化：送るデータを、別の包みでくるむ
暗号化：包みの中身を、鍵を持つ相手しか読めない形にする
トンネリング：包んだデータを、決まった相手との間だけでやり取りする
封筒に例えると、中身を読めない形にした手紙（暗号化）を、外側の封筒にもう一度入れて（カプセル化）、決まった相手にだけ届ける（トンネリング）イメージです。途中で誰かが封筒を拾っても、中身は読めません。
何が安全になって、何は安全にならないのか
VPNが守ってくれるのは、**自分の端末からVPNの出口までの「通り道」**です。
たとえばカフェのフリーWi-Fiは、誰でもつなげる分、同じWi-Fiにいる人に通信をのぞかれる（盗聴）おそれがあります。総務省やIPAの資料でも、公衆無線LANの注意点として盗聴や偽のアクセスポイントが挙げられていて、その対策の1つとしてVPNが紹介されています。VPNを使えば、Wi-Fiの中を通るのは読めない封筒だけになります。
一方で、VPNでは守れないものもあります。
行き先のサイトそのもの：出口から先は、ふつうのインターネットです。偽のサイトにパスワードを入れてしまえば、VPNを使っていても盗まれます
端末に入ったウイルス：通り道を守るだけなので、端末の中の問題は防げません
サイトとの間の通信を守る「HTTPS」とは、守る範囲が違います。HTTPSの鍵マークについては、以前「その鍵マーク、本当に安全の証拠ですか？ SSLの仕組みを調べてみた」で書きました。
ちなみに、海外の動画配信の話題でVPNが出てくるのは、VPNを使うと「出口」の場所からアクセスしたように見えるからです。ただし、配信サービスの利用規約で禁止されていることも多いので、注意が必要です。
「VPNなら安全」とは言い切れない2つの理由
調べていて意外だったのは、VPNそのものが危険の入口になる場合がある、ということでした。
1つ目は、無料のVPNアプリです。VPNの運営者は、通り道の出口に立っているので、利用者がどこにアクセスしたかを把握できる立場にあります。無料で運営するために、閲覧の情報を集めて収益にしている例があると指摘されています。セキュリティ会社のZimperiumは、公式のアプリストアにある無料VPNアプリ約800件を調べ、セキュリティやプライバシーの問題を含むものが少なくなかったと報告しています。
2つ目は、会社のVPN機器です。警察庁の資料によると、2025年上半期にランサムウェアの被害を受けた企業などのうち、侵入された経路を答えた45件の中で、VPN機器からの侵入が28件（62%）と、いちばん多くなっていました。テレワークのために外から入れる「入口」は、更新を怠ると、攻撃者にとっても入口になってしまいます。
VPNは「使えば安全になる魔法」ではなく、「信頼できる相手と、きちんと手入れして使う通り道」だと考えたほうがよさそうです。
まとめ：VPNは「通り道」を守る仕組み
VPNは、インターネットの中に作る自分専用の通り道。認証・カプセル化・暗号化・トンネリングで、途中で中身を読まれないようにする
守れるのは「通り道」まで。偽のサイトや、端末に入ったウイルスは防げない
無料のVPNアプリや、更新されていないVPN機器は、かえって危険の入口になることがある
最後まで読んでいただき、ありがとうございました。
あなたがVPNを使ったのは、どんな場面でしたか？ 会社のテレワーク、フリーWi-Fi、ほかの場面など、ひと言でもコメントで教えてもらえるとうれしいです。
