VPN がオンラインで実際に変えること

ウェブページも、アプリも、オンラインサービスも、すべてはデータがデバイスを出て、ネットワークを渡っていくところから始まります。ふだん意識するのは行き先のほうです。開いたサイト、サインインしたアカウント、リクエストしたファイルなどです。

VPN が変えるのは、その道のりのもっと手前の部分です。すでに使っているネットワークの上に仮想的な接続をつくり、通信がいったん VPN サービスを経由してから目的地へ向かえるようにします。

Mistero には、製品の機能として VPN が含まれています。その位置づけを理解するには、まず、VPN が変える接続の部分と、手を加えない部分を見ていきましょう。

VPN が変えるのは経路であり、インターネットそのものではありません

VPN を使わない場合、インターネット通信は、そのとき接続しているネットワークを通ってデバイスから出ていきます。自宅の回線かもしれませんし、職場のネットワーク、モバイル回線、旅行先で出会うネットワークかもしれません。

VPN に接続している場合、通信はまず VPN レイヤーを通ります。米国国立標準技術研究所（NIST）は、VPN を、既存の物理ネットワークの上に構築される仮想ネットワークであり、ネットワーク間で送信されるデータに、安全な通信の仕組みを提供できるものと説明しています（NIST SP 800-77 Rev. 1）。

通信の向こう側にあるウェブサイトやサービスが、別の製品に変わるわけではありません。VPN が変えるのは、通信がそこに届くまでの経路と、接続のうち保護される部分です。

具体的なプロトコル、暗号化、対象となる通信の範囲は、個々の VPN サービスがどのように実装されているかによって異なります。

実際に役立つのは、保護された接続です

VPN の中心的な役割は、データが VPN 接続を通っている間、そのデータを保護することです。自分で管理していない、あるいは十分に把握できていないネットワークを通信が横切るとき、これが重要になることがあります。

手元のローカルなネットワーク経路だけに頼る代わりに、デバイスと VPN サービスの間に VPN レイヤーを加えます。このレイヤーは、すぐ周りにあるネットワークに寄せなければならない信頼の度合いを、減らせることがあります。

それでも、保護には境界があります。接続先のサービス、アカウントに関する選択、送信する情報は、オンラインでの体験のうち、それぞれ別の部分として残ります。

Mistero VPN がふだんの使い方のどこに収まるか

Mistero は、製品体験の一部として VPN を提供しています。

その役割は、接続レイヤーに絞られています。VPN が関わってくるのは、インターネット通信をウェブサイトやアプリ、その他のオンラインサービスへ進める前に、VPN 接続を通したいときです。

次のような場面で役に立つことがあります。

• 自分で運用していないネットワークを使うとき
• 自宅、職場、モバイル、旅行先の接続を行き来するとき
• ネットワークの経路が重要になるオンラインのセッションを始めるとき
• 通信がローカルネットワークを出る前に、VPN レイヤーを加えるとき

VPN を使っても、見えなくなるわけではありません

VPN が変えるのはネットワークの接続であり、オンラインサービスがあなたを見分けるほかの方法まで消すわけではありません。アカウントにサインインすれば、どのアカウントを使っているかは、サービス側に引き続き分かります。

フォームに入力した情報は、VPN があっても、自分で選んで提供した情報であることに変わりありません。ブラウザの Cookie や設定も、VPN 接続が有効だというだけで消えるわけではありません。

この区別によって、VPN にできることの説明が現実的なものになります。VPN は、オンラインでの行動をすべて匿名にしなくても、接続を保護することはできます。

VPN は、サイトが信頼できるかどうかを判断しません

保護された接続でも、安全でない接続先につながることはあります。VPN は、届くメッセージをひとつひとつ評価したり、弱いパスワードを直したり、ダウンロードが正当なものかを判断したり、間違った相手に情報を共有してしまうのを防いだりはしません。

NIST のガイダンス（SP 800-77 Rev. 1）は、VPN は安全でないネットワーク上で運用するリスクを減らせるものの、なくすことはできないと述べています（NIST SP 800-77 Rev. 1）。リンクを確認する、アカウントを守る、デバイスを最新の状態に保つ、開くものや共有するものを慎重に判断する、といったことは、これからも必要です。

VPN が受け持つのは、接続に関する問題です。ほかのリスクには、それぞれに合った対策と習慣が必要です。

VPN に頼る前に確認しておきたいこと

VPN という言葉が指すのはひとつのカテゴリーであり、すべて同じ実装というわけではありません。サービスによって、対応しているプラットフォーム、接続プロトコル、経由させる通信の種類、ユーザーが使える設定項目は異なることがあります。

どの VPN であっても、頼る前に、対応プラットフォーム、暗号化とプロトコル、対象となる通信の範囲、データの取り扱い、サーバーの場所、接続時の動作について、はっきり説明したドキュメントがあるかを確認しましょう。

接続する前に、何が変わるのかを理解する

VPN は、役割をはっきり絞ったときに最も評価しやすくなります。その役割とは、すでに使っているネットワークの上に、保護された仮想的な接続をつくることです。

VPN は、通信が通る経路を変え、その接続の中の通信を保護することができます。一方で、アカウントを見えなくすることも、すべての接続先を判定することも、オンラインのあらゆるリスクを取り除くこともできません。

Mistero VPN は、そうしたはっきりとした実用的なカテゴリーに属します。日常のインターネット利用における接続レイヤーのための、VPN の選択肢です。出口のアドレスが変わるのを自分で確かめるには、接続の前後でIPアドレスを確認してみてください。