通常VPNにはない「モバイルVPN」の利点【後編】
「VPNにつなげば安全」とは限らない? むしろ危ないケースとは
モバイルVPNには移動中でも接続が途切れにくいといった利点があるが、そもそもVPNに潜んでいるリスクには注意しなければならない。利用を検討する際に押さえておくべき注意点とは。
“仮想的なトンネル”を通じてデータを安全に送受信するための手段として使われている「VPN」(仮想プライベートネットワーク)。その一種に、「モバイルVPN」がある。モバイルVPNは、テレワークなど移動を伴う利用環境で、通常のVPNでは接続が途切れがちになるなどの課題を解消できるVPNだ。そのメリットは中編「なぜテレワークでは『普通のVPN』より『モバイルVPN』が役立つのか?」までに解説した。
公衆の無線LANなど、リスクが伴う利用環境では欠かせないツールとなっているVPNだが、あらゆるリスクに対してVPNが有効なわけではない。そればかりか、本来有効なはずの用途でも、VPNの利用がリスクにさらされることもある。その安全性の限界を押さえておこう。
VPNのそもそもの役割と、防ぎ切れないリスク
併せて読みたいお薦め記事
連載:通常VPNにはない「モバイルVPN」の利点
VPNを基本から理解する
まず、VPNとは通信内容を暗号化し、仮想的な専用ネットワークを構築することで、安全にデータをやりとりするための技術だ。特に、公衆の無線LANのアクセスポイントなど、セキュリティが不十分なネットワークを利用する際に、通信の安全性を高める手段として広く活用されている。特定の国や地域からしかアクセスできないWebサイトに、対象外の地域から接続するための手段としても用いられる。
VPNを利用することで、ユーザーのIPアドレスや位置情報、利用しているネットワークといった一部の識別情報が外部に知られにくくなる。第三者による盗聴のリスクを低減し、オンライン上のプライバシーを保護する手段として一定の効果が期待できる。
VPNで全てのセキュリティリスクは防げない
VPNを利用していても、全てのセキュリティリスクを完全に防げるわけではない。通信内容はVPNサーバにルーティングされるため、VPN事業者によってはユーザーの活動履歴を記録している可能性があり、それが悪用されるリスクがある。インターネットサービスプロバイダー(ISP)は、暗号化された通信の中身こそ確認できないが、通信量や通信時間といった「メタデータ」は把握でき、そこからユーザーの行動パターンを推測できる可能性がある。アクセス先のWebサイトは「Cookie」などの仕組みを使って、ユーザーの閲覧履歴や操作内容を追跡することがある。
VPNは、通信内容を暗号化して第三者による盗聴を防ぐための手段ではあるが、マルウェア(悪意あるソフトウェア)への感染や、フィッシング詐欺といった他の脅威までは防げない。オンライン上の安全性を高めるには、VPNの利用に加えて、セキュリティ対策ソフトウェアの導入や、安全なWeb利用に関する習慣を徹底することが欠かせない。
モバイルVPNを選ぶ際に確認すべきポイント
以上のようなVPNのリスクを踏まえた上で、モバイルVPNを選ぶ際には以下のような点を総合的に考慮することが重要だ。
- デバイスの互換性
- 多くのモバイルVPNプロバイダーは、「Android」や「iOS」を搭載するデバイスで利用できるサービスを提供している。ただし、モノのインターネット(IoT)機器など、これら以外のデバイスへの対応状況はプロバイダーによって異なる。
- VPNの拠点国と法令
- VPNサービスが拠点を置く国によっては、政府当局の要請により、ユーザーデータの保存や提出が義務付けられている場合がある。プライバシー保護を重視する場合は、拠点国の法制度にも注意が必要だ。
- 複数デバイスの同時利用
- 一部のVPNサービスは、1つのアカウントで複数のデバイスを同時に接続できる。スマートフォン、ノートPC、タブレットなど、複数端末で利用したい場合は、この機能の有無を確認したい。
- パフォーマンスとバッテリー消費
- モバイルVPNによって、端末の動作速度やバッテリー持続時間への影響は異なる。特にモバイル端末での長時間利用が想定される場合は、パフォーマンスへの影響も選定基準に含めるべきだ。
- 料金体系
- 多くのモバイルVPNは、月額または年額の「サブスクリプションモデル」を採用している。中には、基本機能を無料で提供し、追加機能を有料で提供する「フリーミアム」モデルや、利用量に応じて課金する「従量課金制」のサービスもある。
- 提供事業者の信頼性と評判
- VPN事業者の信頼性は、通信性能や料金体系、監査体制、接続ログの扱い、ユーザー情報の販売有無、現地政府へのデータ提供実績など、複数の要素で評価できる。導入前に評判をよく確認しておきたい。
- 通信速度
- VPNは、トラフィックをVPNサーバ経由で中継する構造上、一定の通信速度低下が避けられない。ただし、軽量プロトコルの採用やサーバ拠点の分散状況によって体感速度は異なる。ストレスのない通信を重視する場合は、速度とサーバ配置にも注目したい。
- ストリーミング対応
- 高画質な動画のストリーミング視聴を目的にVPNを利用する場合は、1080pや4K画質でも快適に再生できるかどうかがポイントになる。全てのVPNがストリーミングに最適化されているわけではないため、事前に検証することが望ましい。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握 -
製品資料
[株式会社マクニカ] 「脆弱性総まとめ」解説 被害事例から考える必須の対策ポイント -
製品資料
[Splunk Services Japan合同会社] サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには -
製品資料
[株式会社うるる] 「入札市場」完全ガイドブック:メリットから資格取得のポイントまで -
市場調査・トレンド
[株式会社うるる] はじめての「自治体/官公庁入札」 必要な知識がすぐに学べる入門ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
3
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
4
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
5
エージェンティックAIで、コンタクトセンターの「おもてなし」をどう進化する?
-
6
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
7
「企業内サーバ環境の利用実態」に関するアンケート
-
8
「データストレージの活用方法」に関するアンケート
-
9
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
10
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊? 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー