VPNでは防げないこと

要点

VPNが保護するのは、デバイスからプロバイダーのサーバーまでの経路の一部です。その範囲内では、通信を運ぶ誰もその内容を読めません。範囲の外では、何も変わりません。

つまり、サイトに身元を認識されることは防げず、デバイスが侵害された後に助けることもできず、偽のページを本物に変えることもできません。VPNが保護するのはネットワークからであり、オンラインで起きる問題の大半は別の場所で発生します。

このページでは、トンネルの両端から始めて、そうした場所を順に見ていきます。VPNとは何かでは仕組みを、誰に何が見えるかではその関係を説明しています。

あなたは今もあなたのまま

アドレスを変えても、多くある識別子のうち1つが変わるだけであり、サイトはずっと前からその1つだけに頼っていません。

• アカウント。どの国からでもサービスにサインインすれば、サービスにはあなたが誰か分かります。サインイン中に行ったことはすべて、そのアカウントに紐づきます。
• Cookie。接続前に設定されたCookieは接続後も残り、それを設定したサイトに送り返されます。
• ブラウザー。画面サイズ、フォント、グラフィックスハードウェア、言語、タイムゾーンが組み合わさり、単独でも認識できるほど特徴的なフィンガープリントになることがあります。Cookieは必要なく、VPNはそのどれも変えません。
• 発言内容。名前、写真、文章の書き方は、どのサーバーを経由したかにかかわらず、あなたを特定します。

だから、広告で使われる匿名という言葉は成り立たず、要点でもそのことを明確に述べています。

デバイスは手前側にある

暗号化は通信がトンネルに入るときに始まり、デバイス上で起きることはすべてその前に発生します。そこで動作しているものは、あなたの活動を平文で見られます。

• マルウェア。キーロガーや感染した拡張機能は、VPNが受け取る前に入力内容を読み取ります。その後、トンネルはマルウェアが外部に送るものを、ほかの通信と同じように暗号化して運びます。
• フィッシング。偽のログインページは何かを破る必要がありません。あなた自身がパスワードを渡すからです。弱いパスワードや使い回しのパスワードは、そのまま弱い状態です。
• 管理対象のデバイス。雇用主や学校が管理するノートパソコンでは、監視ソフトが端末上の活動を読み取ります。VPNが隠せるのは、それをネットワークから見えなくすることだけです。
• スマートフォン。位置情報へのアクセスを許可したアプリは、GPSから引き続き位置情報を受け取ります。また、携帯通信事業者は、スマートフォンがどの基地局を使っているかを把握しています。

マルウェアやトラッキングで知られるアドレスをブロックするフィルターを、プロバイダーが付加機能として提供していることもあります。役立つ場合はありますが、これはトンネルとは別の機能であり、リストにあるものしか検出しません。

トンネルは出口で終わる

サーバーは通信を復号し、通常のインターネットを通じて先へ送ります。そこから先の保護は、サイト自体が提供するものだけです。

現在、ウェブの大半はHTTPSを使っており、VPNの有無にかかわらず、ブラウザーとサイトの間でページを暗号化します。これにより、カフェのハッカーが銀行のパスワードを読み取るという昔ながらの話は現実味を失いました。そのようなネットワークでは、VPNが主に隠すのは、あなたがどのサイトにアクセスしているかです。内容はすでに保護されていることが普通です。

HTTPSのないページは、出口からサイトまでの経路上にいる誰にでも、その先では読み取られます。また、サイト自体が不正だったり、運用が不十分だったりする場合、そのサイトはあなたが送ったものを完全な形で、遅延なく受け取ります。

トンネルがすべての通信を運んでいない場合

ここまでの説明は、通信がすべてトンネル内にあることを前提としています。実際には、その一部が外に出ることがあり、その間もクライアントには「接続済み」と表示されることがあります。

• 接続の切断。トンネルが停止すると、キルスイッチが通信を止めない限り、通信はトンネルなしで続くことがあります。すべてのクライアントが初期設定でキルスイッチを有効にするわけではありません。
• 名前解決。DNSリクエストだけがトンネルの外に出て、ほかの通信は内部に留まることがあります。その場合、ネットワークには訪問先のサイトが分かります。
• IPv6。古いIPv4だけをトンネルに通すクライアントでは、IPv6の通信が公開ネットワークに残ることがあります。
• WebRTC。通話用のこのブラウザー機能は、ブラウザーもクライアントも防がない場合、ページに実際のアドレスを明らかにすることがあります。
• スプリットトンネリング。この設定では、除外したアプリは意図的にトンネルを迂回します。どのアプリを除外したか忘れやすい点には注意が必要です。

プロバイダーは保護の内側にいる

ネットワークに見えていたすべてのものを、VPNプロバイダーは見られるようになります。さらに、アカウントの支払い者が誰かも把握できます。トンネルの反対側にいる会社からは、トンネルによる保護は得られません。

それがあなたにどのような影響を及ぼすかは、会社が何を保持するかと、どの国や地域の命令に従う必要があるかによって決まります。暗号化はそのどちらにも関係せず、鍵の長さも同様です。VPNは、あなた自身の行為について法律が何を定めているかも変えません。アドレスは移動しますが、あなたに適用される法律は元の場所に残ります。

主張を読む

VPNのトップページに掲載されている内容の大半は、トンネルについては真実でも、それ以外のすべてについての約束として提示されています。

そこから分かること

VPNには今も2つの有用な機能があります。通信を運ぶネットワークから通信を隠すことと、あなたのアドレスをサーバーのアドレスに置き換えることです。問題がその2つなら、VPNで解決できます。このページにある別の問題なら、より良いプロバイダーを選んでも解決しません。

VPNが適切なツールである場合、残る問題は、その通信の全体像を誰に渡すかです。それをスコア化するのがレジスターです。登録されている77件のレコードのうち、2026年10月21日時点でセキュリティスコアが強力なのは0件です。手法ではその数値の算出方法を、よくある質問では高いスコアでも保証しないことを説明しています。