VPNの二つの使い方
ひとことで言うと: ブラウザ拡張機能が守るのはブラウザの通信だけで、軽くてすぐ使えるため共用のパソコンに向いています。本格的なVPNアプリは、より強力なプロトコルとキルスイッチで端末上のすべてのアプリを暗号化するので、公衆WiFiや、機微なやり取りがブラウザの外で起きる場面ではこちらが正解です。多くの人にとっては両方そろえておくのが得策です。
VPNには大きく分けて二つの形があります。軽量なブラウザ拡張機能と、単独で動く本格的なアプリです。同じもののように聞こえますが、守ってくれる活動の範囲はまるで違い、選択を誤ると気づきにくい穴が残ります。本質的な違いは範囲です。拡張機能はブラウザ一つを守り、アプリは端末全体を守ります。その違いを理解することが、判断のすべてと言ってもかまいません。
ブラウザのVPN拡張機能
仕組み
ブラウザ拡張機能はたいていプロキシ技術を使い、ブラウザの通信だけを安全なサーバー経由に振り向けます。そのブラウザの外にあるもの、つまりメールソフト、別のブラウザ、スマートフォンのアプリ、バックグラウンドで動くサービスは、これまでどおり保護されていない通常の回線を使い続けます。
長所
- 導入が簡単 - ブラウザの拡張機能ストアからワンクリックで入ります
- 動作が軽い - 消費するシステム資源はごくわずかです
- ブラウザ限定 - 選んだブラウザだけに作用し、システムの他の部分には手を触れません
- 切り替えが速い - 別のアプリを開かずに、その場でオンオフできます
短所
- 保護範囲が狭い - 端末全体ではなく、ブラウザの通信しか覆いません
- 暗号化が弱い - 完全なVPNトンネルではなくHTTPSプロキシに頼ることが少なくありません
- アプリは守られない - 他のアプリやバックグラウンド処理はむき出しのままです
- WebRTC漏えいの恐れ - 対策がなければ、ブラウザがWebRTC経由で本当のIPアドレスを漏らすことがあります
VPNアプリ
仕組み
VPNアプリはシステム全体に及ぶ暗号化トンネルを作り、どのアプリが生み出したものであれ、端末のインターネット通信を一バイトも残さずそこに通します。
長所
- 保護が完全 - すべてのアプリとすべての接続が対象になります
- 暗号化が強い - IKEv2、OpenVPN、WireGuardといった完全なVPNプロトコルを使います
- 機能が豊富 - キルスイッチ、スプリットトンネリング、プロトコル選択を備えています
- 漏えい対策が確実 - WebRTCやDNSの漏えいをシステムの階層できちんと塞ぎます
短所
- 資源を多く使う - バッテリーとメモリーをいくらか余分に消費します
- システム全体に及ぶ - インターネット利用のすべてに作用するため、そうしたくない場面もまれにあります
- インストールが必要 - ブラウザの小さな追加機能ではなく、独立したアプリです
どちらをいつ使うか
ブラウザ拡張機能が向いている場面:
- ブラウザの中で起きることだけを守れば足りるとき
- 本格的なソフトを入れられない共用パソコンや職場のパソコンを使うとき
- 端末に残す負荷をできるだけ小さくしたいとき
- 一度きりの閲覧を手早く一時的に守りたいとき
VPNアプリが向いている場面:
- 端末全体をまるごと守りたいとき
- 機微なデータを扱うブラウザ外のアプリに頼っているとき
- すべてのアプリが危険にさらされる公衆WiFiにいるとき
- 最高水準の安全性と漏えい対策を最優先したいとき
両方を同時に使えますか
使えますし、プライバシーに敏感な利用者の多くが実際にそうしています。よくあるやり方は、本格的なアプリを常時オンの土台に据えたうえで、タブごとに手早く切り替えたいときや、端末全体の接続を変えずに特定のサイトだけ別の地域から見せたいときにブラウザ拡張機能を重ねる、というものです。ただし拡張機能とアプリを同時に動かすと、通信が二重に迂回して遅くなることがときどきあります。きれいに重なるものと決めてかからず、その組み合わせを実際に試してください。
最大の落とし穴、安全だという思い込み
いちばんよくあり、いちばん危ないのは、ブラウザ拡張機能が端末全体を守ってくれると思い込むことです。守ってはくれません。拡張機能を入れ、接続済みの表示を確かめ、そのままブラウザで銀行口座を見るのなら、ひとまず守られています。しかし別建ての銀行アプリやメールソフト、その他どんなプログラムであれ開いた瞬間、その通信は保護されていない通常の回線を流れていきます。公衆WiFiでは、この隙間こそが、守ったつもりでいた機微なやり取りをそっくり露出させかねません。さらに悪いことに、設定を誤った拡張機能やプロキシだけの拡張機能は、動いているように見えていてもWebRTC経由で本当のIPアドレスを漏らすことがあります。守られている見かけではなく本当の保護が目的なら、頼る前に、それぞれの道具が何をどこまで覆うのかを正確に把握してください。
判断のための簡単な物差し
信頼できるパソコンでブラウザの中のプライバシーだけが必要なら、拡張機能は軽くて便利です。機微なことがブラウザの外で起きるなら、信頼できないネットワークにいるなら、あるいは活動の中心がアプリであるスマートフォンを使っているなら、本格的なアプリを選んでください。迷ったときはアプリを既定にしましょう。守りすぎてもバッテリーを少し余分に使うだけですが、守りが足りなければデータそのものを失いかねないからです。多くの人は理にかなった中間に落ち着きます。本格的なアプリを常時オンの土台とし、パソコンではサイトごとに手早く切り替えられるよう拡張機能を重ねる、という形です。
GLOBEXはどちらも用意しています
GLOBEX Chrome拡張機能 - 手早く便利なブラウザ保護
GLOBEX Androidアプリ - システム全体に及ぶ完全な端末保護
この二つは競い合うものではなく、互いを補い合うものです。パソコンでブラウザだけの手早いプライバシーが欲しいときは拡張機能を、スマートフォンや端末上のすべてのアプリを覆う必要があるときはアプリを使ってください。場面ごとに適した道具を選ぶか、いっそ両方を用意しておきましょう。
つまり問うべきは、どちらが優れているかではなく、いま守ろうとしているものにどちらが合うか、です。ブラウザ拡張機能はブラウザ限定のプライバシーのための精密な道具で、軽くて即座に効きますが、範囲は狭いままです。本格的なアプリは、バッテリーとメモリーを少し余分に使う代わりに、端末が結ぶあらゆる接続を覆う総合的な解決策です。自分の機微な活動が実際どこで起きているのかを考えてみてください。信頼できるパソコンのブラウザの中で完結しているなら、拡張機能で十分です。複数のアプリや端末、信頼できないネットワークにまたがっているなら、誠実な答えはアプリです。多くの人にとっては、アプリを土台に据え、拡張機能を便利な付け足しとして扱い、軽いほうの道具を万能だと取り違えないやり方がいちばん役に立ちます。どちらを選ぶにせよ、最悪なのは守られていないのに守られていると信じ込むことです。用途に道具を合わせて、安心して接続してください。
