VPNを「透明マント」と考えると期待を誤ります。VPNは一部のネットワーク観測者に見える情報を変え、信頼先を接続回線からVPN事業者とアクセス先へ移しますが、アカウントや端末の識別情報をすべて消すわけではありません。
通常保護できるもの
端末からVPNサーバーまでを暗号化し、アクセス先には通常VPNの公開IPを見せます。共有ネットワークでの盗み見を減らし、接続元IPによる大まかな位置推定を抑えるのに役立ちます。
- ローカルネットワークからの観測を低減
- 接続元の公開IPをアクセス先から隠す
- 不審な回線上に暗号化経路を作る
自動では隠れないもの
ログインしたサービスは利用者を識別できます。Cookie、広告ID、決済記録、入力情報、画面サイズや言語などを組み合わせたブラウザ指紋もIP変更後に残ります。
ウイルス対策やフィッシング対策ではない
VPNは添付ファイルの悪意、偽ログイン画面、未修正アプリの脆弱性を判定しません。証明書警告を無視したり認証コードを渡したりすれば侵害されます。
現実的な組み合わせ
VPNにMFA、パスワード管理、更新、ブラウザのプライバシー設定、権限管理を組み合わせます。より強い匿名性が必要なら識別可能なアカウントへのログインやブラウザ環境の共有も避ける必要があります。
- VPN：経路と出口IP
- HTTPS：サイトとの内容
- MFA：アカウント
- 更新：端末
- 権限設定：アプリとブラウザ
先に脅威を決める
公共Wi-Fiや接続元IPが心配ならVPNが役立ちます。フィッシング、マルウェア、アカウント侵害には別の対策が必要です。
プライバシーポリシー · 製品機能 · FAQ
参考動画
VPNが隠す情報と隠さない情報を扱う専門家動画を参考に、脅威モデルとして独自に整理しました： What Does a VPN Actually Hide — and What Isn't Hidden.