バーチャルプライベートネットワーク（VPN）は、インターネット上でお客様のプライバシーを保護するための極めて重要なツールです。これにより、ご利用のインターネットサービスプロバイダ（ISP）、ひいては政府がお客様のオンラインアクティビティを監視するのを防ぎ、実際のIPアドレスを隠すことで、アクセスしたウェブサイトがウェブ上でお客様を特定および追跡するのを防止できます。
しかし、VPNが具体的にどのように機能し、何ができて何ができないのかについて、多くの方が曖昧な理解にとどまっています。本記事では、VPNにまつわる最も一般的な誤解、部分的な誤解、そして勘違いのいくつかについて詳しく解説します。
誤解：VPNは安全を確保する
現実：VPNの主な目的は、セキュリティではなく、インターネット上でのプライバシーを提供することです。
VPNは元々、企業の経営資源を保護し、従業員が自宅やリモートオフィスから会社のサーバーに安全にアクセスできるようにするために開発されました。Proton VPN for Business(新しいウィンドウ)は、従来の企業向けVPNの21世紀版である専用サーバーを提供し、企業の安全を守るこの伝統を受け継いています。しかし、これは現代の一般的なVPNサービス（Proton VPN for Businessプラン以外のProton VPNを含む）が提供しているものとは異なります。
その理由は、インターネットの安全を確保する暗号化プロトコルであるHTTPSにあります。HTTPSを使用するウェブサイトに接続すると、お客様のデバイスとウェブサイト間の接続が安全に暗号化されるため、ウェブサイトの所有者以外は、そのウェブサイト上でのアクティビティを閲覧することはできません。
ほとんどのブラウザでは、URLバーに表示される鍵のアイコンによって、ウェブサイトがHTTPSを使用していることを示します。興味深いことに、Googleはこれがもはや不要であると判断したため、Chromeではこの表示を廃止しました。
HTTPSのおかげで、オンラインバンキングの利用や、クレジットカードを使用したオンライン決済を安全に行うことができます。VPNは必要ありません。
約10年前までは、ほとんどのウェブサイトが安全ではなかったのは事実です（ただし、機密情報が漏洩する可能性のあるバンキングサイトやECサイトは除きます）。当時は、VPNを使用することでオンラインのセキュリティが向上しました。しかし、現在ではそうではありません。世界的に見ると、約85%のウェブサイトがHTTPSを使用していますが、使用していないのは明らかに安全ではない個人運営などのサイトが中心です。これらが大半のインターネットユーザーに及ぼす危険性は極めて低いため、オンラインデータを保護するためにVPNを導入する必要はもうありません。
HTTPSが安全を確保する仕組み（ただしプライバシーは保護されない）についてより詳しく(新しいウィンドウ)
また、VPNはインターネット上の誰からも実際のIPアドレスを隠します。ハッカーがIPアドレスを特定できなければハッキングも不可能なため、これによってセキュリティが向上するという意見もあります。これには一理あるものの、現実として、これはハッカーにとって主要な攻撃経路ではありません。
誤解：VPNは公衆Wi-Fi上のハッカーから保護してくれる
現実：HTTPSは公衆Wi-Fi上のハッカーから保護してくれますが、公衆Wi-Fiのホストによる閲覧履歴の販売を阻止するには、依然としてVPNが必要です。
繰り返しになりますが、公衆Wi-Fiの使用が本当に危険だった時代もありました。ハッカーは公共の場所にたむろし、「悪魔の双子（Evil Twin）」と呼ばれる偽のホットスポットをセットアップしたり、Wi-Fiスニッフィング(新しいウィンドウ)を行ったりして、暗号化されていないインターネットトラフィックを傍受していました。
しかし、前述の通り、ここ数年は機密データを扱うウェブサイトでHTTPSによる保護が適用されていないものはほとんどありません。つまり、万が一偽のホットスポットに誤って接続してしまったとしても、そのホットスポットを運営している人物は、アクセスしたウェブサイト上でのアクティビティを一切知ることはできません。そのため、公衆Wi-Fiの利用は以前と比べて遥かに安全になっています。
ただし、HTTPSは接続の安全を維持しますが、プライバシーは保護しません。犯罪者がウェブサイト上での操作（入力されたパスワードや決済情報の詳細など）を閲覧するのを防ぐことはできますが、ご利用のISPや公衆Wi-Fiホスト（接続先のWi-Fiホットスポットを運営する個人や企業）が、お客様がどのウェブサイトやサービスに接続しているかを把握することを防ぐことはできません。そして、あらゆるオンライン上の行動が監視され、高度にパーソナライズされた広告のターゲット設定に利用される現代の監視資本主義において、これは極めて価値のある情報です。
多くの公衆Wi-Fiネットワーク（その多くは民間のサードパーティ企業によって運営されています）が、「無料」のWi-Fiを利用させる前に、有効なメールアドレスの登録と、極めて長く難解な利用規約への同意を求めるのには理由があります。彼らは、お客様の閲覧履歴を広告主に販売しているのです。VPNを使用することで、これを防止できます。
また、大量監視システムへの供給源とするために、政府が公衆ホットスポットから収集されたデータを買い取る(新しいウィンドウ)動きも強まっています。例えば米国では、2024年国防権限法(新しいウィンドウ)により、米国市民を監視する政府の権限(新しいウィンドウ)が大幅に拡大されました。
誤解：自前のVPNをセルフホストする方がプライバシーに優れている
現実：セルフホストはプライバシーの保護にほとんど役に立たない
VPNに接続すると、VPNプロバイダは、VPNを使用していない時にISPが確認できるデータと同様のデータ（実際のIPアドレスやアクセスしたウェブサイトなど）を確認できるようになります。また、ISPと同様に、VPNサービスも暗号化されていないインターネットトラフィックを確認できます（ただし、HTTPSのおかげで、これは大きな懸念事項ではありません）。したがって、純粋に技術的なレベルでは、信頼の対象をISPからVPNプロバイダへと移行しているだけに過ぎません。
しかし、ご利用 of ISPはプライバシーの保護に全く関心がないのに対し（ISPはお客様の閲覧履歴を販売することさえあります）、信頼できるVPNサービスはログを保持せず、完全にプライバシー保護に基づいたビジネスモデルを採用しています。Proton VPNでは、オープンソースのアプリやノーログ・インフラストラクチャについて、外部の独立した機関による定期的なセキュリティ監査を実施しています。それでもなお、一定の信頼が必要となることに変わりはありません。
VPNサービスに懐疑的な人々は、自分自身以外を信頼する必要がないという理由から、代わりに自前のVPNサーバーを稼働させることを推奨することがよくあります。技術的なノウハウがあり、安全なプラットフォーム（物理的に所有しているハードウェアや、暗号化されたレンタル専用サーバーなど — ほとんどのレンタルサーバーは、プライバシー保護の動機を持たないサーバープロバイダによってアクセスされる可能性があります）でVPNサーバーをホストしていると仮定すれば、その主張は一理あります。しかし…
民間のVPNサービスを利用する場合、VPNサーバー（ひいてはIPアドレス）を他の数千人のユーザーと共有することになります。仮にVPNサービスがログを保持していたとしても、特定のユーザーをそのサーバーのIPアドレスを使用したユーザーのアクションと関連付けることは困難です。さらに、サービスがログを一切保持していない場合、それは事実上不可能です。
一方、自前のVPNサーバーを稼働させる場合、VPNサーバーのIPアドレスによって、アクセスするすべてのウェブサイトでお客様自身が特定されてしまいます。自宅からサーバーを稼働させている場合、それは自宅のIPアドレスになります。リモートサーバーをレンタルしている場合でも、ウェブサイト側でお客様を特定して追跡することは依然として容易であり、さらにサーバープロバイダはお客様の請求情報の詳細を保持しています。
したがって、自前のVPNサーバーを稼働させることは、オンラインプライバシーの保護においてほとんど役に立ちません。
誤解：VPNはインターネットの速度を劇的に低下させる
現実：近くにある優れたVPNサーバーを使用している場合、速度低下に気づくことはほとんどありません
VPNを使用するとインターネットの速度は低下しますが、優れたVPNサービス（Proton VPNなど）を使用すれば、この低下は最小限に抑えられます。VPN使用時のインターネット速度に影響を与える主な要因は以下の通りです。
暗号化によるオーバーヘッド
VPNは、セキュリティとプライバシーを向上させるためにインターネットトラフィックを暗号化します。データの暗号化および復号化プロセスには追加の計算リソースが必要となるため、理論上は速度のわずかな低下につながる可能性があります。しかし、極端にスペックの低いものを除くほぼすべての現代のデバイスは、VPNデータの暗号化と復号化を容易に行うことができるため、実質的な速度低下は理論上のレベルにとどまります。これは、WireGuard®などの最新の軽量VPNプロトコルを使用している場合に特に顕著です。
サーバーとの距離
VPNを使用する場合、データは最終目的地にルーティングされる前に、VPNサーバーという追加の「経路」を経由する必要があります。そのため、お客様のデバイスとVPNサーバーの間の物理的な距離が、インターネット速度に影響を与えます。サーバーが遠くにあればあるほど、レイテンシ（データパケットがお客様のデバイスからサーバーに往復するのにかかる時間）が高くなり、接続が遅くなります。
しかし、優れたVPNサービスを使用し、地理的に近い（同じ国内など）サーバーに接続している場合、速度低下はごくわずかであり、気づくことはほとんどありません。Proton VPNは、独自のVPN Accelerator（VPNアクセラレーター）技術によってこの問題を緩和しており、遠く離れたVPNサーバーに接続する際の速度パフォーマンスを大幅に向上させています。
一部のVPNサービスは、「ダブルVPN」機能（例えば、Proton VPNはSecure Core）を提供しています。これにより、タイミング攻撃を防止し、いずれかのVPNサーバーが侵害された場合に追加のセキュリティを提供することで、オンラインプライバシーを向上させることができます。しかし、お客様のデータは2つ（またはそれ以上）の追加の「経路」を経由することになり、そのうちの少なくとも1つはかなりの長距離に及ぶ可能性があります。例えば、スイス、アイスランド、スウェーデンといった国々は非常に強固なプライバシー法を整備しているため、弊社はこれらの国々でのみSecure Coreサーバーを運用しています。
したがって、ダブルVPNソリューションは、通常のVPN接続を使用する場合よりもインターネット接続速度を大幅に低下させるため、お客様の脅威モデル(新しいウィンドウ)で必要な場合にのみ使用すべきです。
サーバー負荷
接続しているVPNサーバーのユーザー数が過多になり、負荷が高くなると、混雑して速度が低下することがあります。Proton VPNのような高品質なVPNサービスは、負荷をより均等に分散するために、多数のVPNサーバーを提供しています。
特別な指定がない限り、弊社は常にお客様を負荷の低いサーバーに接続するため、有料のProton VPNプランをご利用のお客様にこの問題が影響することはほとんどありません。また、アプリ内で各サーバーの負荷を明確に表示しているため、混雑の少ないサーバーを手動で選択することも可能です。
弊社の無料VPNプランをご利用の場合も、負荷の低い最も近い無料サーバーにお客様を接続するよう試みます。しかし、無料サーバーは混雑することがあるため、Plusサーバーほど高速ではない場合がよくあります。
したがって、優れたVPNサービスを使用し、混雑していない近くのVPNサーバーに接続していれば、VPNの使用がインターネット速度に与える影響は最小限に抑えられます。もちろん、世界の反対側にある数台のVPNサーバーのみで運用されているような、無名の「無料」VPNサービスを使用する場合は、この限りではありません。
最後に – VPNは優れたプライシーツールです
偏在する監視が当たり前となっている現代社会において、民間のVPNサービスは、オンラインでのプライバシーを維持するために必要不可欠に近いツールです。ハッカーによる銀行情報の詳細の窃盗からお客様を保護することはできませんが（主にHTTPSの普及によってこの機能は不要となったため）、オンライン上の行動の機密性を保ち、インターネット体験を損なうことなく、自前でVPNソリューションを構築するよりも遥かに適切にプライバシーを保護することができます。
