HTTPSとVPNは併用すべき！両方が必要な5つの理由

HTTPSは、ユーザーが意識していなくてもバックグラウンドでデータを守ってくれる優れた仕組みです。しかし、その有用性にかかわらず、HTTPSに加えてVPNも併用したほうがよいケースがまだいくつか存在します。

そこで今回は、なぜVPNとHTTPSの両方を組み合わせて使うべきなのか、その理由を詳しく見ていきましょう。

1. VPNはHTTP通信を（ある程度）保護してくれる

HTTPSは非常に便利ですが、すべてのWebサイトが対応しているわけではありません。HTTPS接続を有効にするには、サイト管理者が証明書を申請し、Webサイトに実装する必要があります。機密情報を扱わないサイトの場合、あえて暗号化されていないHTTPのまま運営されることもあります。

そこで役立つのがVPNです。VPNを使えば、HTTPのみのサイトへのアクセスでも、HTTPSを使う場合より高いレベルの保護が得られます。パソコンからVPNサーバーへデータを送信する際、データは盗み見から守られた安全なトンネルを通過するため、通常は暗号化されていないHTTP通信でも安全にやり取りできるのです。

例えば、公衆Wi-Fiに接続している状態でVPNを有効にすれば、ネットワークのルーターを監視している第三者に送信内容を見られることはありません。また、ISP（インターネットサービスプロバイダ）にも、あなたが何をしているのか知られる心配がなくなります。

ただし、この保護は目的地であるWebサイトまでの全行程で持続するわけではありません。トンネルは「あなた」と「VPNサーバー」の間にしか存在しないため、データがVPNサーバーを出た時点で追加の保護は失われ、再び通信を覗き見される可能性が出てきます。

とはいえ、HTTP接続経由で個人を特定できる情報を送らなければ、通信を監視する者はそのデータをあなたと結びつけることができません。仮に送信元をたどろうとしても、足取りはVPNサーバーで途絶えてしまうのです。

2. VPNはすべての通信をカバーしてくれる

HTTPSは優れた技術ですが、ブラウザからHTTPS対応サイトへ接続する場合にしか機能しません。ゲームやメッセージングアプリなど、他のアプリでインターネットに接続する場合、それらの通信が必ずしも暗号化されているとは限りません。

もちろん、他のアプリがまったく暗号化を行っていないわけではありません。例えばWhatsAppはエンドツーエンド暗号化を採用しており、メッセージを安全に保っています。しかし、あるアプリの通信が暗号化されているかどうかわからない場合は、VPNを使えばHTTPトラフィックと同じように、データがVPNサーバーに到着するまでの間を保護できます。

3. DNS-over-HTTPSが使えない環境でもVPNなら安心

HTTPSは通信内容の保護に優れていますが、足跡を残したくない場合には一つ弱点があります。ブラウザのアドレスバーにURLを入力すると、そのURLはDNSサーバーに送られ、「IPアドレス」へと変換されます。そして通常、このDNSリクエストは暗号化されていません。

つまり、同じネットワーク上の誰かがDNSリクエストを監視すれば、あなたがどのWebサイトを訪問しているのか把握できてしまうのです。さらに、DNSサーバーはISPが提供していることが多いため、プロバイダにはあなたの閲覧履歴がそのまま筒抜けになります。

この問題は「DNS-over-HTTPS（DoH）」を使えば解決できます。DoHはDNSリクエストを暗号化するだけでなく、ISP以外が所有するサーバーへ送信するため、プロバイダを完全に排除できます。

しかし、使用中のブラウザがDoHに対応しているか不明な場合や、まだ対応していないデバイスを使っている場合は、代わりにVPNを活用しましょう。質の高いVPNサービスであれば、DNSリクエストを代わりに処理してくれるため、ISPに見られることはありません。さらに優れたサービスでは、DNSリークを防ぐためにDNSリクエストを細心の注意を払って取り扱ってくれます。

4. VPNはIPアドレスを隠してくれる

Webサイトに接続すると、ブラウザは相手に自分のIPアドレスを伝えます。これは、Webサイトがデータの送り先を把握する必要があるためです。手紙に例えるなら、返事を受け取るために自分の住所を伝えるようなものです。

HTTPSを使っていても、パソコンは現在のIPアドレスをWebサイトに渡す必要があります。訪問先のサイトがデータの送信先を知るためです。居場所を秘密にしたい人にとってこれは好ましくありませんが、VPNならこの問題を解決できます。

VPNを使用すると、送信したいすべてのトラフィックがまずVPNサーバーを経由します。その後、VPNサービスがそのトラフィックを目的のWebサイトへ転送する仕組みです。手紙を仲介業者に預け、その業者が受取人へ届けてくれるイメージです。仲介業者は出入りするすべての郵便物を取り扱いますが、あなたの住所は決して明かしません。

その結果、VPN使用中はWebサイト側にあなたの正体や出身地を知られることはありません。サイトが送信元を確認しても、表示されるのはVPNのIPアドレスと所在地だけで、あなた自身の情報ではありません。したがって、送信するデータに注意を払えば、覗き見する者はそのデータをあなたと結びつけることができません。また、ログを保持しないVPNを利用していれば、VPN接続をあなたまでさかのぼって追跡することも不可能です。

5. VPNなら地域制限（ジオブロック）を回避できる

IPアドレスを隠す話に関連して、VPNを使えば自国を偽装することも可能です。これは、インターネット上の地域制限を突破するのに非常に有効な手段です。

VPNがあなたとWebサイトの間の仲介役として機能することを思い出してください。地域制限を設けているサイトは、IPアドレスからユーザーの居住地を判断しています。しかし、VPNを仲介役にすれば、サイトが見るのはVPNのIPアドレスであり、あなたのものではありません。つまり、WebサイトはあなたがVPNサーバーのある国からアクセスしていると認識するのです。

この機能により、インターネット上のあらゆる地域制限を回避できます。動画を見たいのに著作権保持者が日本での配信をブロックしている？その国に置かれたVPNサーバーに接続すれば、現地の住民だと偽装できます。特定の国の住民しかプレイできないゲームがある？その国のVPNサーバーを選べば、問題なくプレイ可能です。

この機能は非常に便利であるため、VPNプロバイダも重視しています。だからこそ、VPNを起動すると世界各国のサーバーがライブラリ形式で選択できるようになっているのです。サーバーに接続すれば、訪問先のWebサイトはあなたがそのサーバーの国の出身であると認識します。

一方、HTTPSにはこの機能はありません。通信を暗号化することはできても、出身国を偽装することはできないのです。

おすすめのVPNサービスは？

ここまで、安全なWeb閲覧のためにHTTPSとVPNを併用すべき理由を説明してきました。次に気になるのは、数あるVPNサービスの中からどれを選ぶべきかという点でしょう。

幸い、このテーマについてはこれまでもさまざまな記事で取り上げてきました。例えば、速度を犠牲にせず安全にブラウジングしたい方は、最速のVPNサービス特集をご覧ください。コストがネックになる場合は、無料で使えるおすすめVPNサービスのガイドも参考になります。ただし、可能であれば有料プランの利用を強くおすすめします。

VPNとHTTPS：相性抜群のセキュリティ対策

インターネットセキュリティを一段階引き上げたいのであれば、HTTPSとVPNの併用は非常に効果的な方法です。HTTPSプロトコルだけではカバーできない部分を、VPNが補完し、オンラインでの安全を守ってくれます。

残念ながら、VPNやその仕組みについては誤った情報も数多く流布しています。真実と嘘を見分けられるよう、VPNに関する正しい知識をしっかり身につけておきましょう。