VPNの用語を読み解く
要点: この用語集は、サービスを比較するときや接続を設定するときに出会うVPN用語をまとめたものです。AES暗号化やキルスイッチから、DNS漏れ、ノーログポリシー、プロトコル、分割トンネリングまでを扱います。これらを知っておけば、信頼できるVPNを選び、正しく設定し、当て推量に頼らずに不具合を切り分けられます。
VPNの用語を理解すると、オンラインの安全について、より良い判断ができるようになります。VPNの世界は略語と宣伝文句であふれており、事業者は「わかっていない買い手ほど、耳ざわりのよい言葉で感心させやすい」ことをよく知っています。中核となる用語をいくつか押さえるだけで、その騒がしさを見通し、サービスを実力で比べ、ある機能が本当に役に立つのか、それとも名前だけなのかを見分けられるようになります。以下に、知っておく価値のある言葉をやさしい言葉で並べました。
基本の用語
AES（高度暗号化標準）
世界各国の政府や銀行が用いる、広く信頼された暗号化アルゴリズムです。その中でもっとも強い一般的な方式であるAES-256は、現在の技術では事実上破れないとされています。
帯域幅
一定の時間内に一本の接続で送れるデータ量の上限です。無料プランで帯域幅に上限を設けるVPNもあり、その場合は閲覧や視聴できる量が制限されます。
DNS（ドメインネームシステム）
インターネットの住所録にあたる仕組みで、人が読めるサイト名をコンピュータが使う数字のIPアドレスへ変換します。DNS漏れが起きると、VPNに接続していても訪問先が外部にわかってしまうため、優れたVPNはDNSも暗号化トンネル経由で送ります。
暗号化
読める形のデータを、正しい鍵でしか元に戻せない形へ変換する処理です。通信を途中で守り、他人に読ませないのがこの仕組みです。
IPアドレス
インターネット上で端末に割り当てられる固有の数字の識別子で、おおよその所在地が読み取れてしまいます。VPNは本当のIPをサーバーのIPの後ろに隠します。
キルスイッチ（Kill Switch）
VPN接続が切れた瞬間にインターネット通信をすべて遮断する安全装置です。ほんの一瞬の切断でも、本当のIPや通信が表に出ないようにします。
遅延（Ping）
要求を送ってから応答が返るまでの遅れで、ミリ秒で測ります。小さいほど良く、ゲームやビデオ通話でとくに効いてきます。
ノーログポリシー（No-Log Policy）
オンラインでの行動を記録しないという事業者の約束です。信頼できるノーログの主張は、宣伝文句ではなく第三者による監査に裏づけられています。
難読化（Obfuscation）
VPN通信をふつうのHTTPSのように見せかけ、VPNを検知して遮断しようとするネットワークをすり抜けさせる技術です。検閲の厳しい地域では欠かせません。
OpenVPN
長く定着してきたオープンソースのVPNプロトコルで、堅牢な安全性と柔軟さで評価されています。ただし新しい方式に比べると速度は遅く、動作も重めです。
プロトコル
端末とVPNサーバーの間で、データをどう暗号化し、どう送るかを定めた取り決めです。IKEv2、OpenVPN、WireGuardなどがこれにあたります。
プロキシ
通信を中継し、サイトから見えるアドレスを自分のものではなく中継先のものに置き換えるサーバーです。ただしVPNと違い、多くの場合データの暗号化は行いません。
サーバー
VPN接続を提供するコンピュータです。サーバーが広く分散しているほど、一般に速度が出やすく、選べる地域も多く、混雑も緩やかになります。
分割トンネリング（Split Tunneling）
どのアプリをVPN経由にし、どのアプリを通常の回線のままにするかを選べる機能です。国内向けサービスを軽快に保ちながら、大事なアプリだけ守りたいときに役立ちます。
実効速度
実際の利用で体感できるデータ転送速度です。距離や混雑、通信上の余分な負荷のため、理論上の帯域幅より低くなるのがふつうです。
二段階認証（2FA）
パスワードに加えて、使い捨てコードなど本人であることの二つ目の証明を求めるログイン保護の仕組みです。
VPNトンネル
端末とVPNサーバーを結ぶ暗号化された通り道で、保護された通信はすべてこの中を流れます。
WebRTC漏れ
VPNが有効でも本当のIPアドレスが露出しうるブラウザ側の弱点です。よくできたVPNアプリや拡張機能はこれを塞ぎます。
WireGuard
速度、小さなコード規模、単純さで知られる新しいVPNプロトコルで、業界全体で採用が広がっています。
さらに知っておきたい用語
IKEv2/IPsec
高速な新しめのプロトコルで、Wi-Fiとモバイル通信を行き来しても接続を保つのが得意なため、スマートフォンに向いています。
Multi-Hop（Double VPN）
プライバシーをさらに厚くするために、通信を一台ではなく二台のVPNサーバーを経由させる機能です。そのぶん速度は犠牲になります。
IP漏れ
VPNにつないでいるにもかかわらず本当のIPアドレスが露出してしまう状況全般を指します。WebRTCやDNS、あるいはキルスイッチのない状態での切断が原因になりがちです。
法域
VPN事業者が法人として所在する国のことです。どの国のデータ保存義務や開示命令が事業者を拘束しうるかがここで決まります。信頼を左右する重要な要素です。
帯域制限
インターネット回線事業者が特定の種類の通信を意図的に遅くすることです。VPNは通信の種類を隠せるため、こうした狙い撃ちの減速を防げます。
Always-On VPN
VPNを常時接続の状態に保ち、切断時には通信を遮断する端末側の設定です。うっかり無防備になることがなくなります。
VPNの宣伝文句の読み方
これらの定義を手にすれば、事業者の主張を読み解けます。「軍事級の暗号化」はほぼ例外なくAES-256を指すだけで、良いものではあってもその事業者だけの特別な何かではありません。「ノーログポリシー」は第三者監査の強さと同じだけの重みしか持たず、監査を受けていない主張は約束であって証明ではありません。「無制限のサーバー」より大切なのは、そのサーバーがどこにあり、どれほど混んでいるかです。そして長いプロトコル一覧は、アプリが実際に状況に合ったものを選んでくれてはじめて意味を持ちます。この語彙を学ぶ目的は技術者になることではなく、より鋭い問いを立て、耳ざわりのよい言葉にお金を払わずに済ませることです。
この知識の活かし方
これらの用語がわかると、次のことができるようになります。
- 宣伝ではなく中身でVPNサービスを比べる
- 適切なプロトコルと機能でVPNを設定する
- 接続の不具合や漏れに気づき、切り分ける
- 耳ざわりのよい言葉に頼らず、根拠のある安全上の判断を下す
どの事業者を検討するときも、接続を新しく設定するときも、すぐには理解できない問題にぶつかったときも、この用語集を手元に置いてください。ここでは語彙こそが力です。ある機能が何をするのかをはっきり名指しできるほど、立派に聞こえて中身の薄いものを巧みな宣伝が売りつけるのは難しくなります。このページをブックマークし、新しい言葉につまずくたびに戻ってきてください。そうすれば、戸惑いではなく自信を持ってVPNの世界を渡っていけます。GLOBEXは、業界標準の技術と複数プロトコル構成であなたを守ります。今日ダウンロードしてみてください。
