インターネットは誰でも使う公衆網です。そこを流れるデータは、途中の機器や同じWi-Fiにいる人に覗かれる危険があります。それでも安全に運びたい——そのための仕組みが VPN(Virtual Private Network = 仮想的な専用線)です。
初級の解説は準備中のため、初級の内容を表示しています。
概要 — まず全体をつかむ
詳細 — 1段階ずつ追う
これは何をする係?
VPNは、みんなが通る公道(インターネット)の下に、自分専用の地下トンネルをこっそり掘るイメージです(※1 トンネル)。
- トンネルの中を通るデータは暗号化(※2)されるので、外から覗いても中身が読めない
- だから公衆網の上なのに、まるで専用線のように安全に運べる
「専用線を新しく敷く」のは高くつきますが、VPNは既存のインターネットをそのまま使い、暗号で守るだけ。だから安く手軽に「専用線のような安全」を得られます。
登場人物メモ:
- ※1 トンネル — 公衆網の上に作る、暗号化された自分専用の通り道
- ※2 暗号化 — 中身を鍵がないと読めない形に変換すること(暗号化のしくみ)
仕事の流れ
- 手元の端末とVPNの出口(会社などのゲートウェイ)が、まず相手を確認し合う(認証)
- 二者だけが分かる鍵を用意し、トンネルを開通させる
- 送るデータを暗号化してトンネルに流す
- 出口で元に戻して、そこから先の相手へ渡す
こんなときに使う
- カフェや空港のWi-Fi — 盗み見されにくくして安全に使う
- 外から社内ネットへ — 自宅や出張先から、社内だけの資料やシステムに入る
- 拠点どうしをつなぐ — 東京と大阪のオフィスを、まるで1つの社内網のように結ぶ
VPNの中身をどう暗号化するかは方式がいくつかあり、代表格が IPsec です。
⚠️ うまくいかないとき
- 遅くなる — 暗号化と遠回りの分、通信が少し重くなることがある
- つながらない — 職場や公共のネットワークがVPNをブロックしている場合がある
- 過信は禁物 — トンネルの出口から先は普通の通信。VPNは「経路の途中」を守るだけで、行き先のサイトの安全までは保証しない
理解度チェック
そのまま解けます(成績は保存されません)。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。
問1. VPNを一言でいうと?
問2. カフェのWi-FiでVPNを使うと安心なのはなぜ?
問3. VPNのイメージに最も近いのは?
問4. VPNが安く「専用線のような安全」を得られるのはなぜ?
問5. VPNを使う場面として近いのは?
問6. 「VPNは過信禁物」と言われるのはなぜ?
問7. 「仮想的な専用線」を意味する Virtual Private Network の略を、英字3文字で答えてください。
問8. トンネルの中を通るデータを、鍵がないと読めない形に変えることを何という?