目次
VPNサービスを利用している、あるいはこれから利用しようと思っている場合、そのサービスを最大限に活用するために理解しておく必要がある機能がいくつかあります。これらの機能の中には、単なるマーケティングの仕掛けであり、VPNプロバイダーはしばしば、より売れそうな響きにするためにそれらの名前を変更することがあります。しかし、VPN の核となる機能は他にもあり、それらがうまく機能していることを確認することが重要です’。
ほとんどのVPNサービスは、デフォルトで重要な機能が有効になっているので、自分で触ったり設定したりする必要はありません。しかし、あなたの特定のユースケースにそれらをより便利にするために微調整することができます機能のほんの一握りがあります。
では、これらのVPN機能とは、どのようなもので、どのように機能するのでしょうか。
1.暗号化
VPN の主な機能の 1 つは、権限のないユーザーによるインターネット・トラフィックのコンテンツの傍受、読み取り、または改ざんの試みを阻止することです。この機能を実現するために、VPNは、暗号化と呼ばれるプロセスを通じて、実際のデータを読み取り不可能なコード化された形式に変換します。
データは、許可されたユーザーだけが設定できる暗号鍵を使用して保護されています。データを復号化するには、同様の復号化キーが必要です。
VPNは、あなたのデータがそのトンネルを通過するときに暗号化し、反対側で元の形式に戻す。
ほとんどのVPNが使用している暗号化技術には3つのタイプがあります。これらは、以下の通りです。
i.対称型暗号化
対称型暗号は古くからある暗号で、アルゴリズムを使ってデータを変換する。その
これらのアルゴリズムは、データを一連のグリッドにグループ化し、キーを使用してグリッドの内容をシフト、スワップ、スクランブルします。この技術はブロック暗号と呼ばれ、AESやBlowfishなど頻繁に使用される鍵暗号システムの基礎を形成している。
- AES
Advanced Encryption System（AES）は、米国政府から依頼されたブロック暗号で、世界中のほとんどのVPNサービスで使用されています。データのストリームを16バイトに相当する128ビット配列に分割します。
鍵の長さは128、192、256ビットで、ブロックは4×4バイトのグリッドである。データ単位に馴染みのない方は、ビットとバイトの区別を覚えておくとよいでしょう。
鍵の長さによって、暗号化のラウンド数や変換のパス数が決まります。例えば、AES-256は14ラウンドの暗号化を行い、極めて高い安全性を実現している。
- Blowfish。
AESのセキュリティに不信感を持つユーザーは、Blowfishを使用します。これはオープンソースのアルゴリズムを使用しており、オープンソースのOpenVPNシステムにも含まれている理由です。
しかし、技術的なレベルでは、BlowfishはAESの半分のサイズの64ビットブロックを使用するため、AESより弱くなります。このため、ほとんどのVPNサービスでは、BlowfishよりもAESの方が好まれています。
ii.公開鍵暗号化
対称型暗号化方式の明らかな欠点は、送信者と受信者の両方が同じ鍵を持っている必要があることです。通信を開始するためには、VPNサーバーに鍵を送信する必要があります。もし傍受者が何らかの方法でその鍵を入手した場合、その鍵で暗号化されたすべてのデータを解読することができます。公開鍵暗号方式は、鍵の送信におけるセキュリティ・リスクに対する解決策を提供するものです。
公開鍵暗号化方式では、2つの鍵を使用し、そのうちの1つは公開されます。公開鍵で暗号化されたデータは、対応する復号化鍵でのみ復号化することができ、その逆もまた然りです。
iii.ハッシュ化
ハッシュ化は、VPN で使用される 3 つ目の暗号化方式である。これは、Secure Hash Algorithm (SHA)を使用して、データの整合性を維持し、元のソースから来たものであることを確認するものである。
SHA は、ほとんどの VPN で使用されている OpenSSL ライブラリの一部です。ハッシュアルゴリズムでは、ハッシュ処理によって証明書を取り出し、その証明書データが何らかの傍受者ではなく、認証局から送られたものであることを確認する。
2.スプリットトンネリング
スプリットトンネリングは、VPN で保護するアプリと通常動作できるアプリを選択できる、人気のある VPN 機能です。インターネットトラフィックの一部を非公開にし、残りをローカルネットワーク経由でルーティングするのに役立つ機能です’。
スプリットトンネリングは、インターネットトラフィックの一部のみをトンネルで送信するため、帯域幅を節約するのに便利なツールです。そのため、機密データを転送する場合、VPNによって他のオンライン活動で避けられないラグを経験することなく、それを保護することができます。
3.データ通信容量と帯域幅の上限
データおよび帯域幅の上限は、一度に転送できるデータ量または使用できる帯域幅を決定する制限です。VPNサービスでは、データ通信量と帯域幅の制限を利用して、ネットワーク上のデータの量と流量を制御しています。
VPNサービスプロバイダーにとって、ネットワークの混雑や停止を防ぐために、制限を設けることは重要です。しかし、ExpressVPN、NordVPN、PIA、Surfsharkのような大規模なインフラを持つプレミアムサービスプロバイダは、使用量にいかなるデータおよび帯域幅の制限も設けていないのです。
4.ノーログポリシー
ノー・ログ・ポリシーとは、ユーザーのオンライン・アクティビティの記録を一切残さないというVPNの約束のことです。ノー・ログ・ポリシーはVPNにとって大きなセールスポイントであり、人々がそもそもVPNを使用する主な理由の1つでもあります。
完全なログゼロサービスを提供するVPNはそれほど多くなく、厳密にログゼロを謳っているVPNでも、多少のログを保存する傾向がある。もし、どのVPNを選べば本当にログが残らないのか分からない場合は、RAMのみのサーバーを使用しているものを探してみてください。このようなサーバーは、ハードウェアの電源が切れると消去される一時的なデータを保存します。
5.同時接続機器数
同時デバイス接続数とは、VPN に同時に接続できるデバイスの数を指します。ほとんどのVPNは同時接続数に制限を設けており、一度に無制限に接続できるVPNはほんの一握りに過ぎません。
マルチデバイス接続の注意点として、VPNは何台でもインストールできますが、すべてのデバイスで同時に起動させることはできません’。
6.キルスイッチ
VPNキルスイッチは、VPN接続が予期せず切断された場合、デバイスをインターネットから切断する機能です。安全なVPNトンネルの外側にデータを送信することを防ぐ、重要なVPN機能です’。
7.リーク防止
VPNを使用する主な目的は、あなたの実際のIPアドレスを詮索好きな目から隠すことです。しかし、時にはあなたの元のIPアドレスが明らかになり、あなたの位置情報、閲覧履歴、インターネット上での活動がオンラインで暴露されることがあります。このような事態は、IPリークまたはVPNリークと呼ばれ、VPNを使用する目的から外れてしまう。
多くのトップクラスのVPNは、IP/DNSリーク保護を内蔵しており、デフォルトで有効になっています。また、実際のIPとVPNから割り当てられたアドレスを確認するためのツールも提供されています。VPN接続が有効な場合、この2つのIPアドレスは一致しないはずです。
8.IPシャッフル
IPシャッフルは、あなたのIPアドレスをランダム化するVPNプライバシー機能です。VPNは、一定時間経過後に別のVPNサーバーに再接続することによってこれを行います。ほとんどのVPNでは、10分ごと、1時間ごと、1日ごとなど、シャッフルの頻度を設定することができます。
VPNでプレミアムアノニティを手に入れる
セキュリティ上の脅威が高まる中、VPNは防御を実現するための不可欠なツールとなっています。VPNを選ぶ際には、厳格なノーログポリシー、VPNキルスイッチや漏洩防止機能などのセキュリティ機能を備えたサービスを最優先する必要があります。
VPN用語や様々な機能の仕組みを理解することで、自分のニーズに合ったVPNサービスを選択することができるようになります。
