ブログ

VPNは安全? 信頼する前に確認すること

iPhoneから光のビームがトンネルを通って遠くのサーバーへ伸び、そのサーバーを虫眼鏡がのぞいている

VPNは通常、安全に使えます。本当に問われるのは、それを運営する会社を信頼できるかどうかです。VPNに何が見えるのか、iPhoneで何を確認すべきかを紹介します。


はい、ほとんどの人にとっては安全です。しっかり運営されているVPNは、安心して使えます。本当に問われるのは、その背後にある会社です。VPNは、あなたの通信を見る相手を Wi-Fi やインターネット事業者から VPN 業者へ移します。接続する前に、誰が運営しているのか、何を収集するのか、何を約束しているのかを確認してください。

なぜ米国のある機関はVPNを使うなと言うのか

米国連邦のサイバーセキュリティ機関であるCISAは、多くの機関よりも踏み込んでいます。モバイル機器向けのガイダンスでは、個人向けのVPNは使わないようにと書いています。理由は、個人向けVPNは「残存するリスクを、インターネットサービスプロバイダー(ISP)から VPN 業者へ単に移すだけで、攻撃対象の範囲をしばしば広げてしまう」からです。さらに「多くの無料および有料のVPN業者は、セキュリティやプライバシーの方針に疑問がある」とも述べています(CISA)。CISAがこのガイダンスを主に想定しているのは、政府・軍・政治の要職にあって、標的にされやすい人々です。ただ、すべての利用者に当てはまるとも書いています。

私は、これを「VPNは危険だ」という意味には受け取っていません。この記事の要点と同じで、VPNは信頼の必要をなくすものではなく、信頼の対象を移すものだと読んでいます。その取引が得かどうかは、誰に移すかによります。

VPN業者に見えること、見えないこと

VPNを使わない場合、ネットワーク事業者には、IPアドレスや DNS レコードといった情報が見えます。DNS レコードとは、ウェブサイトの名前をアドレスに変換する問い合わせのことです(Apple サポート)。VPN をオンにすると、通信はまず VPN のサーバーに届くため、その見え方も VPN 業者へ移ります。

VPN業者に見えるもの:

  • あなたの実際のIPアドレス。iPhone が業者のサーバーに接続するからです。
  • あなたが接続するサイトやサービス。

Apple は iCloud プライベートリレーについて、この線引きを説明しています。従来型のVPNとは異なり、プライベートリレーは、あなたのIPアドレスと閲覧内容の詳細の両方を持つ事業者が一つもないように設計されています(Apple)。従来型のVPNでは、一つの会社が両方を持つことができます。

VPN業者に見えないもの:

  • 暗号化されたページの中身や、そこに入力する内容。今日では、ほとんどのウェブサイトが暗号化されており、アドレスバーの https や鍵のマークで確認できます。アプリの多くも同様です(FTC)。そのデータは、VPN の有無にかかわらず、サイトに届くまで暗号化されたままです。

ですから、大切なのは VPN があなたの通信を見られるかどうかではありません。見えるのは、通信がどこへ向かうかです。問うべきなのは、何を保存し、誰と共有するのかです。

本当のリスクはどこにあるのか

私の見方では、リスクが VPN という仕組みそのものにあることはめったになく、たいていは個々のアプリにあります。

  • 隠れた条件のある無料のVPN。 FBIは、無料のVPNサービスがあなたの端末を住宅用プロキシネットワークに本人の同意なしに登録し、ほかの人があなたの接続を経由して通信できるようにするおそれがあると警告しています。その詳細は、ほとんどの人がダウンロードの前に読まない利用規約に書かれていることが多いです(FBI)。
  • 素性の知れない発行元。 同じ FBI の警告は、公式のアプリストアを使い、「よく知られた、評判の良い発行元のアプリだけを信頼する」よう勧めています。
  • 必要以上のものを求めるアプリ。 FTC は、不要な権限をオフにするか、動作に必要ないのに多くの権限を求めるアプリを削除するよう勧めています(FTC)。VPN アプリが連絡先、写真、位置情報を求めてきたら、その理由を確認してください。

iPhoneのVPNは安全? Appleの規則が加えるもの

App Store は、iPhone ユーザーにいくつかの安全策を用意しています。Apple の App Review ガイドラインでは、VPN アプリは次のように定められています。

  • 組織として登録された開発者だけが提供できる。
  • 購入や利用の前に、どのようなユーザーデータを収集し、それをどう使うかを画面で示す必要がある。
  • 「いかなる目的であっても、第三者へデータを販売、使用、または開示してはならない」とされ、その約束をプライバシーポリシーに記載しなければならない。

これらに従わないアプリは、App Store から削除されます(Apple App Review ガイドライン)。

ただ、これらは開発者が同意しているルールです。App Store のページに表示されるプライバシー情報も、「開発者による自己申告」です(Apple サポート)。App Store は候補を絞り込んでくれますが、最終的に信頼するかどうかの判断はあなたに残されています。

iPhoneでVPNを信頼する前の確認方法

  1. 誰が運営しているのかを確認します。 アプリの App Store ページでデベロッパ名を確認し、下にスクロールして「情報」の販売元を見ます(App Store)。その会社を検索してください。VPN が運営者を明かさないなら、私なら使いません。
  2. 同じページの「Appのプライバシー」を読みます。 「ユーザのトラッキングに使用されるデータ」(Data Used to Track You)とは、そのアプリのデータを、他社のアプリ、ウェブサイト、オフラインの資産のデータと結び付け、広告に使ったり、データブローカーに共有したりすることを意味します。「ユーザに関連付けられたデータ」(Data Linked to You)は、あなたの身元と結び付く形で収集されるデータを意味します(Apple サポート)。ただし、この欄を埋めるのは開発者であることを忘れないでください。
  3. プライバシーポリシーやノーログのポリシーを読みます。 はっきりした答えを探してください。訪問したサイト、DNS の問い合わせ、実際の IP アドレスを保存するかどうか。第三者と何かを共有するかどうか。通信内容についての記述が曖昧なら、私はそれを答えと受け取ります。
  4. 何を求めているかに注意します。 アプリがアクティビティの追跡を求めてきたら、「アプリにトラッキングしないように要求」をタップできます。考えが変わったら、「設定 > プライバシーとセキュリティ > トラッキング」で変更できます(Apple サポート)。そのほかの権限も「設定 > プライバシーとセキュリティ」で確認し、必要のないものはオフにしてください(CISA)。
  5. インストール後に設定を確認します。 「設定 > 一般 > VPNとデバイス管理」を開きます。そこに表示されているVPNやプロファイルが、すべて自分でインストールしたものか確認してください。プロファイルをタップすると、どんな変更を加えるかを確認できます(Apple サポート)。覚えのないプロファイルを削除するには、「プロファイルを削除」をタップして再起動します。ただし、iPhone が学校や会社のものなら、先に管理者に確認してください(Apple サポート)。VPN のアイコンが、自分でオンにしていないのに表示される場合は、iPhone に VPN のアイコンが出ている理由をご覧ください。

VPNにできないこと

  • 匿名にはなりません。 ウェブサイトは、サイトを離れた後でも Cookie によってあなたを認識できます。また、ブラウザの設定を使うデバイスフィンガープリントによっても認識できます。アプリは広告識別子を利用できます(FTC)。いずれも IP アドレスに頼っているわけではありません。
  • サインインしたサイトは、それがあなただと分かります。 ユーザー名はVPNの有無にかかわらずユーザー名です。企業は、あなたを認識するためにそうした情報を保存しています(FTC)。
  • 通信の先にあるサイトから守ってくれるわけではありません。 暗号化が守るのは、サイトに届くまでのデータです。しかし FTC が述べるように、データは「サイトを運営する詐欺師から安全に守られるわけではありません」(FTC)。VPN が守るのは道のりであって、目的地ではありません。ですから、VPN を使っていてもいなくても、リンク、ダウンロード、アプリには同じ注意を払ってください。

この境界について詳しくは、VPNが実際に変えることをご覧ください。

旅行するなら、現地のルールを確認

国や地域によっては、VPN を制限していたり、VPN 業者にライセンスの取得を求めていたりします。Apple のガイドラインでは、VPN アプリは現地の法律に違反してはならず、VPN ライセンスを必要とする地域では、開発者がライセンス情報を提供しなければならないとされています(Apple App Review ガイドライン)。海外で VPN に頼る前に、行き先の規則を確認してください。これは法律上の助言ではありません。

Mistero の立ち位置と、私たちも信頼することになる理由

ここまでの内容は、私たちにも当てはまります。Mistero VPN を使うなら、通信は私たちのサーバーを経由します。つまり、ネットワーク事業者の代わりに、私たちを信頼していただくことになります。

VPN の機能は、App Store の掲載内容では次のように説明されています。「VPN が有効な間、IPアドレスをマスクする」「WireGuard、OpenVPN、IKEv2から選択」(App Store の掲載ページ、2026年10月30日閲覧)。掲載ページでは、販売元は AppZilla Pte Ltd と記載されています。

私たちが約束することは次のとおりです。Mistero VPN に接続しているとき、私たちはあなたの閲覧履歴や DNS の問い合わせを保存しません。また、あなたの実際の IP アドレスと、あなたの見かけ上の IP アドレスを結び付ける記録も残しません(ノーログポリシー)。そのページには、アプリが処理するデータも記載されています。

私たちに対しても、同じチェックリストを使ってください。App Store の掲載ページの「Appのプライバシー」と、ノーログのページを並べて読み、ご自身で判断してください。そして、どの VPN と同じく、Mistero も匿名にはなりませんし、上記の習慣の代わりにはなりません。

出典

料金 新規購読者は3日間の無料トライアルを利用できます。トライアル終了後は、終了の24時間以上前に解約しない限り、週$12.99で自動更新されます。解約は設定 > [ユーザ名] > サブスクリプションから行えます(Apple サポート)。買い切りの終身プラン($99.99)もあります。価格は2026年10月時点の米国 App Store の価格です。購入画面では、確定前に現在の価格が表示されます。

よくある質問

iPhoneでVPNを使うのは安全ですか?

運営している会社を信頼できるなら、概ね安全です。App Store の規則では、VPNアプリは組織が提供し、データを販売・共有しないと約束する必要があります。ただし、App Store のプライバシー情報は開発者の自己申告です。アプリを運営しているのは誰か、何を収集するのかを確認してください。

VPN業者は私のパスワードを見られますか?

暗号化されたサイトやアプリの中身は見られません。今日では、そうしたサイトやアプリがほとんどです。見えるのは、あなたの実際のIPアドレスと、接続先のサイトです。だからこそ、ログの方針が重要になります。

無料のVPNは安全ですか?

注意してください。FBIは、無料のVPNサービスが、本人の同意なしにあなたの端末を住宅用プロキシネットワークに登録するおそれがあると警告しています。その詳細は、利用規約の中に隠れていることがよくあります。

旅行中にVPNを使えますか?

まず確認してください。国や地域によっては、VPNを制限していたり、VPN業者にライセンスの取得を求めていたりします。App Store の規則では、VPNアプリは現地の法律に違反してはならないとされています。これは法律上の助言ではありません。