VPNセキュリティの仕組み
VPNサービスを使用することを考えているか、またはすでに使用しているかも知れませんが、それがどのように動作するか疑問に思っているのではないでしょうか。「トンネリング」や「カプセル化」のような不慣れな言葉で記述され、複雑に見えるかもしれません。これらがハッカーやスパイから保護してくれることはご存知かも知れませんが、しかし、実際はどのように動作するのでしょう？
セキュアなVPNとは？
ヒントは名前にあります。VPNとはプライベートネットワークのことです。ExpressVPNのようなネットワークは多数あります。プライベートネットワークと同様に、VPNで送受信される情報は、他のコンピュータやインターネットからは遮断されます。
これは、ルーターを介してデバイス間でファイルを共有するために使用するホームネットワークやビジネスネットワークに少し似ています。ネットワークが適切に保護されていれば、ネットワークの外部の誰もそのデータを見ることができません。VPNがセキュリティを強化するのはこのためです。
主な違いは、VPNの「仮想」部分にあります。ホームネットワークやビジネスネットワークは、インターネットと物理的に分離しているため、安全です。（必要であれば、インターネット接続を切ってもローカルファイルを共有できます。）一方、VPNはインターネットを介してアクセスされ、オンラインデータとオンラインの個人情報を安全に保ちます。
VPNはどれほど安全？
VPNのセキュリティは、どのようにしてプライベートな接続を確立するか次第です。
VPNを使用するには、ネットワークサーバー（VPNプロバイダ側）とクライアント（ご使用のコンピュータ）の両方に専用のソフトウェアが必要です。ExpressVPNのサブスクリプションは、これらすべての要件を満たします。
お使いのコンピューターは、有効な認証情報を使ってリモートアクセスサーバー（RAS）に接続します。これらの認証情報は、プロトコルと呼ばれるいくつかの方法のいずれかを使用して認証されます。これがVPNの最初のセキュリティ層です。また、お使いのコンピュータは、クライアントソフトウェアを使用して、安全なVPN接続を確立、維持します。クライアントソフトは、RASへのトンネル接続を設定するとともに、接続を保護するための暗号化を管理しています。これらがどのようなものか、詳しく見ていきましょう。
トンネリングされた安全な接続
VPNは、トンネリングと呼ばれる安全なプロセスを通じて、インターネット上でデータを秘密裏に送信します。トンネリングを理解するためには、インターネット上で送信されるすべてのデータが「パケット」と呼ばれる小さな断片に分割されていることを覚えておく必要があります。パケットには、使用されているプロトコル（HTTP、Telnetなど）や送信者のIPアドレスなどの追加情報が含まれています。
VPNのトンネル接続では、すべてのデータパケットは、インターネット経由で送信される前に、別のデータパケットの中に配置されます。このプロセスはカプセル化と呼ばれます。
データのセキュリティ保護において、カプセル化とトンネリングがどれほど役立つかは容易に想像できます。外部パケットは、コンテンツを公の目から安全に保つセキュリティ層を提供します。
安全なデータ暗号化
VPN経由で送信されるデータをトンネリングするだけでは十分ではありません。次のセキュリティ層は暗号化です。暗号化では、一緒に安全に接続されているVPNクライアントとサーバーによってのみパケットが読み取ることができるように、データがエンコードされます。
VPNは、データを暗号化するために、多数のセキュリティプロトコルを使用できます。最も一般的なのは、IPsec（インターネット プロトコル セキュリティ）とOpenVPNです。これらは次によって動作します。
暗号化キーを使用して、カプセル化された各データパケットの内容を暗号化します。このキーは、VPNのサーバーとクライアント間でのみ共有されます。
送信中に、送信者のIDを含む特定のパケット情報を隠すための、カプセル化ヘッダーと呼ばれるサブプロトコルの使用。
これら2つの主要な機能は、他の機能と共に、データとIDをオンラインでプライベートに保ちます。
セキュアなVPNが必要な理由
企業による個人情報の使用を阻止する
企業は、ウェブサイトにアクセスした個人のアクセス場所を追跡し、価格差別を行うことがあります。また、政府とデータを共有したり、さらにはハッカーにデータを販売することもあります。
ハッカーから個人ビジネスを保護する
公共Wi-FiホットスポットからFacebookやメールにアクセスしていませんか？ハッカーは簡単にあなたのFacebookアカウントやメールを乗っ取ることができます。ハッカーによる個人情報の傍受を阻止しましょう。
詮索好きな政府のスパイを阻止する
NSAはユタ州に世界最大のデータセンターを構築しました。それはGoogleやFacebookよりも大規模なものです。そして、そこにはあなたやあなたのアクティビティに関するデータが蓄積されます。NSAのデータの一部になる必要はありません。
インターネット検閲から自由になる
インターネットを検閲している国に住んでいたり、旅行したりしていますか？インターネット検閲とは、知識を制限し、言論の自由を抑圧するために政府が行うことがあるオンラインコンテンツの抑圧です。
よくある質問
VPNは本当に安全ですか？
高品質のVPNを使用する場合には安全です。ExpressVPNを使用すると、データはAES-256で保護されたトンネルを通って送信されます。AES-256は、米国政府が採用し、世界中のセキュリティ専門家が機密情報を保護するために使用しているのと同じ暗号化規格です。攻撃者やその他の第三者は侵入できないため、オンラインアクティビティをプライベートに保つことができます。
VPNはハッキングされますか？
脆弱性がVPNを弱体化させることがありますが、ExpressVPNはユーザーのプライバシーを非常に重要視しており、サービスのセキュリティを確保するために万全の対策を講じています。安全策として、ExpressVPNのサーバーはユーザーの接続ログやトラフィックログを保存しません。また、弊社独自のTrustedServerテクノロジーにより、再起動するたびにすべてのデータがサーバーから消去されます。
一方、VPNを使用することで、パケットスニッフィングや中間者攻撃などのハッキング手法から身を守ることができます。実際、VPNの使用は、あらゆる種類の接続に適していますが、特に安全ではないHTTPウェブサイトを閲覧する際に役立ちます。海外駐在員や旅行者、すべての活動的な個人は、無料の公共Wi-Fiなどの信頼性の低いネットワークを利用する際には、必ずVPNを使用してください。
