VPNトンネルとは何ですか？また、どのように機能しますか？

プライバシー擁護派は、お客様がVPNを使用する際にデータを保護する「暗号化されたトンネル」または「VPNトンネル」についてよく言及します。しかし、VPNトンネルとは一体何なのでしょうか？

「トンネル」という言葉は比喩です。インターネットを繋ぐ光ファイバーケーブルは別として、お客様のデータが実際にトンネルを通って移動しているわけではありません。しかし、VPNはインターネット上を移動するお客様のデータを保護します。

この記事では、「VPNトンネル」の意味と仕組みをわかりやすく説明します。また、VPNトンネルの作成に使用されるさまざまなVPNプロトコルの種類についての概要を紹介し、お客様がVPNを使用するときに何が起こるかを理解するのに役立つ図も掲載しています。

VPNトンネルとは何ですか？

VPNトンネルとは、インターネットに接続されたお客様のデバイスとVPNサーバーの間の暗号化された接続を指します。これにより、ハッカーや政府が、お客様がインターネット上で送受信するデータを閲覧することを防ぎます。

VPNは、お客様のスマートフォン、コンピューター、一部のスマートテレビなど、インターネットに接続でき、VPNアプリを実行できる任意のデバイスで機能します。お客様が行う必要があるのは、デバイスにVPNアプリをダウンロードし、指示に従ってVPNサーバーに接続することだけです。

お客様がVPNサーバーに接続すると、お客様のデバイスとVPNサーバーの間で暗号化された接続が確立されます。この暗号化された接続は、多くの場合、VPNトンネルと呼ばれます。

VPNトンネルはどのように機能しますか？

以下は、説明を分かりやすくするためのVPNトンネルの図です。

VPNサーバーは、お客様のVPNプロバイダーによって運用されているコンピューターです。お客様がVPNトンネルを確立すると、デバイスとサーバーの間でお客様のインターネット接続が暗号化されます。

実際のトンネルが存在するわけではありません。むしろ、お客様が訪問するウェブサイト、送信するメール、共有する写真や動画を構成するデータは、パケットと呼ばれる小さな断片に分割されます。パケットは、情報を判読可能なテキストから判読不可能な暗号文(新しいウィンドウ)に変換するアルゴリズムを使用して暗号化されます。秘密鍵を使用してこれらのパケットを復号できるのは、VPNアプリとVPNサーバーのみです。

VPNとは何かについてのより技術的な説明を読む

VPNサーバーと最終目的地（お客様が訪問しているウェブサイトなど）の間でやり取りされるデータは、VPNによって暗号化されません。最近では、通常、標準的なウェブ暗号化（TLS(新しいウィンドウ)）を使用して暗号化されますが、常にそうであるとは限りません。現在では、サーバーが別の国にある場合でも、お客様のインターネットトラフィックはVPNサーバーから送信されているように見えます。

これは、お客様の実際の位置が隠される（マスクされる）ことを意味します。ウェブサイトは、VPNサーバーを超えてお客様までデータを追跡することはできません。別の国からインターネットにアクセスしているように見せるこの機能により、VPNはウェブ検閲を回避するのに非常に効果的です。

また、信頼できるVPNのみを使用すべきであるという点にも注意することが重要です。お客様がいずれかのVPNに接続すると、VPNプロバイダーは、VPNを使用していないときにお客様のISPが見ることができるのと同じ種類のデータを見ることができます。VPNプロバイダーはお客様が訪問するあらゆるウェブサイトへのインターネット接続を処理するため、第三者によって検証されたノーログポリシーを持つ信頼できるVPNのみを使用することが極めて重要です。

Proton VPNのノーログポリシーに関する第三者監査について読む

VPNトンネルを使用するメリット

インターネットを使用するたびにVPNに接続する人が多いのは、プライバシーとセキュリティにおいて非常に多くのメリットがあるためです。

プライバシー

お客様のインターネットトラフィックはデバイスから送信される前に暗号化されるため、インターネットを監視している人は誰もお客様のオンラインアクティビティにアクセスできません。技術的には、誰でもインターネットトラフィックを監視できます。定期的に監視を行っているのは以下のような存在です。

• ウェブサイトとトラッカー — 企業はお客様のデータから利益を得るために、お客様が誰で、オンラインで何をしているかを監視することを好みます。VPNトンネルは、企業がお客様の実際の位置、使用しているデバイスの種類、訪問しているウェブサイトを表示することを防ぎます。（注意：ウェブサイトは他のタイプの追跡を実行できるため、お客様も必ずプライベートブラウザを使用(新しいウィンドウ)し、ウェブサイトに能動的に送信する情報には注意する必要があります。）
• 政府 — 過去20年間で、多くの国で全人口を対象とした大量監視が配備されてきました。これには、インターネット上を移動するデータパケットの検査が含まれます。VPNを使用することで、政府による多くの種類の侵略的なスパイ技術の関与を防ぐことができます。
• インターネットサービスプロバイダー — お客様のISPや携帯電話キャリアは、お客様のすべてのウェブアクティビティを見ることができます。プロバイダーは、このデータを独自の目的で使用したり、召喚状に応じて政府に引き渡したりすることができます。しかし、お客様のISPは、お客様がVPNで暗号化するデータを監視することはできません。
• Wi-Fi管理者 — 空港、カフェ、あるいはAirbnbなどでWi-Fiに接続するたびに、お客様はそのWi-Fiネットワークの所有者にお客様のオンラインアクティビティをさらすことになります。一部のパブリックWi-Fi事業者は、お客様のデータを広告主や分析会社に販売します。ウェブを閲覧する前にお客様がVPNトンネルを確立すると、Wi-Fi事業者が確認できるのは、お客様がVPNサーバーに接続していることだけです。

セキュリティ

多くの場合、プライバシーがあるところにはセキュリティもあります。VPNトンネルは、他人に表示されるお客様のデータの量を削減します — これにはハッカーも含まれます。

現在、ほとんどのウェブサイトにはHTTPSが備わっており、お客様のデバイスとウェブサイト의 サーバー間で送受信されるすべてのデータが暗号化されます。しかし、すべてのウェブサイト(新しいウィンドウ)がそうであるとは限りません。これにより、お客様が入力するパスワードやその他の機密データを含め、お客様のトラフィックが傍受されやすくなります。

さらに大きな懸念は、上記のトラッカーによってお客様から収集されたデータが漏洩し、お客様の情報が流出することです。VPNはすべての（あるいは大半の）漏洩を防ぐわけではありませんが、お客様のデータを抽出するように設計された情報空間において、保護をもう1層追加することになります。

検閲防止

おそらく、VPNトンネルの最も実用的なメリットは、お客様を世界中のどこにでも移動させることができる機能です — 少なくとも仮想的には。

政府やインターネットサービスプロバイダーがウェブサイトをブロックしている地域にお客様がいる場合、VPNを使用してその検閲を回避できます。多くの権威主義的な政府は、国民への支配を強める手段として、ニュースサイトや暗号化された通信プラットフォームを検閲しています。VPNは自由を守るための極めて重要なツールです。

VPNトンネルは、旅行中にお客様が地域制限のあるアカウントにアクセスするのにも役立ちます。たとえば、多くのストリーミングサイトは一部の国からはアクセスできません。海外旅行中であれば、自宅のVPNサーバーに接続してお客様のアカウントにログインできます。

Proton VPNユーザーは、その国のPlusサーバーに接続することで、多くの人気ストリーミングサイトにアクセスできます。

VPNトンネルのその他のメリット

特定のユースケースにおいて非常に重要となる、VPNのその他のメリットを以下に紹介します。

• P2Pファイル共有（BitTorrent）を使用する際、ピアにお客様の実際のIPアドレスが表示されるのを防ぎます。
• お客様の職場のネットワークにリモートでアクセスできます。（一般ユーザー向けのVPNでは通常この機能は提供されていませんが、一般的にVPNテクノロジーのもう1つのメリットと言えます。）
• 帯域幅の制限を回避する — ISPは、競合サービスに属するウェブトラフィックのネットワーク速度を遅くする(新しいウィンドウ)ことがあります。VPNを使用すれば、相手に見えないものはブロックされません。

VPNトンネルの種類

VPNトンネルは、お客様のデバイスとVPNサーバーの間の暗号化された接続にすぎません。しかし、このVPN接続を作成するために、さまざまなトンネリングプロトコルを使用できます。プロトコルは基本的に、コンピューターが暗号化された接続を確立し、それを維持し、その中でお客様のインターネットトラフィックを送信するために従わなければならない一連の指示です。

VPNプロトコルにはそれぞれ長所と短所があります。速度の速いものや遅いもの、安定性の高いものや低いもの、攻撃に強いものなどがあります。

どのVPNプロトコルが最適であるかについての、より詳細な説明を読む

簡単な概要は以下のとおりです：

• Point-to-Point Tunneling Protocol (PPTP) — 複数の既知の脆弱性がある古いVPNプロトコル。PPTPで動作するVPNサービスはお客様は使用すべきではありません。
• L2TP/IPSec — Layer 2トンネリングプロトコル（L2TP）とインターネットプロトコルセキュリティ（IPSec）は、それぞれサーバー接続の交渉と暗号化の管理のために連携して動作することが多い2つのプロトコルです。これはPPTPよりも安全なシステムですが、脆弱性が存在する可能性があり、一般に新しいプロトコルほど高速でも安定でもありません。
• IKEv2/IPSec — Internet Key Exchange version 2（IKEv2）は、IPSecと併用すると高速、安定、かつ安全です。既知のセキュリティの脆弱性はありません。主な欠点は、一部の新しいプロトコルよりも政府の検閲官にブロックされやすいことです。
• OpenVPN — OpenVPNは、高速、安定、安全で、ブロックされにくい、安全な選択肢です。
• WireGuard® — WireGuardは、当社が使用し、推奨する最新のVPNプロトコルです。楕円曲線暗号(新しいウィンドウ)を含む、いくつかの最先端のテクノロジーが組み込まれています。また、利用可能な最も高速なVPNトンネリングプロトコルです。当社はさらに一歩進めて、通常は暗号化されているインターネットトラフィックが使用するポートで動作するように設定し、ブロックされにくくしました。
• Stealth — Stealthは、WireGuardをベースにProton VPNが開発し、2022年にリリースしたVPNプロトコルです。Stealthには、追加のTLS暗号化レイヤーなど、WireGuardに比べていくつかの検閲防止に関する改善が施されています。

ProtonはどのようなVPNトンネルを使用していますか？

Proton VPNは、コミュニティに高速で安定した安全なVPNトンネルを提供しているため、最も高く評価されているVPNプロバイダーの1つとなっています。弊社はもともと、暗号化済みメールサービスであるProton Mail(新しいウィンドウ)を利用する多くのジャーナリストや活動家にさらなるセキュリティを提供するためにProton VPNを開発しました。今日では、世界中の何百万人もの人々が、監視から身を守り、検閲を回避するためにProton VPNを頼りにしています。

非常に多くの人々が安全のために弊社のサービスを頼りにしているため、弊社では最も安全なVPNトンネリングプロトコルのみを使用しています。

ご利用のオペレーティングシステムに応じて、Proton VPNでは以下のVPNプロトコルをご利用いただけます。

• Windows：OpenVPN、WireGuard®
• **macOS**: **OpenVPN**、**IKEv2**、**WireGuard**、**Stealth**
• **Android**: **OpenVPN**、**WireGuard**、**Stealth**
• **iOS**/iPadOS: **OpenVPN**、**IKEv2**、**WireGuard**、**Stealth**
• Linux：OpenVPN

Proton VPNを無料でお試しください

よくある質問 (FAQ)