SSHとVPNの違いとは？どちらが安全？使い分けのポイントを徹底解説

家の玄関から外へ出るときと同じように、インターネットに接続することにもリスクが伴います。過度に恐れる必要はありませんが、プライバシーを守りたい場面は誰にでもありますし、ある程度の安全性を期待するのは決して贅沢なことではありません。

SSHとVPNは競合する技術ではありません。両者はそれぞれ異なる課題を解決するために生まれ、仕組みもまったく異なります。しかし、どちらもオンライン体験にプライバシーと保護という安心感をもたらしてくれる点で共通しています。

では、どのような場面でどちらを使うべきなのでしょうか？

SSHとは何か？

SSHはSecure Shell（セキュアシェル）の略です。その意味を理解するには、まずいくつかの基本用語を押さえておきましょう。

まず「シェル」とは、OSの中核（カーネル）とやり取りするためのソフトウェアのことです。通常はコマンドラインインターフェース（CLI）を通じて操作します。

シェルへのアクセスは、必ずしも目の前のコンピューターから行う必要はありません。「シェルアカウント」とは、別のコンピューターからシェルにログインできる個人アカウントのことです。かつてはファイルやメール、ニュースなどへのアクセス手段として広く使われていました。

WebブラウザーがHTTPでサイトと通信するように、シェルアカウントは専用のプロトコルを使用します。そこで登場するのがSSHです。SSHは公開鍵暗号方式を採用しており、FTPやTelnetといった平文通信のプロトコルよりもはるかに高いセキュリティを実現します。現在ではSSH-1とSSH-2という2つのバージョンが主流となっています。

SSHの本質は、従来よりも安全に接続を確立するための手段であるということです。それ自体は地味な存在ですが、この経路を通じてセキュリティを自分の手でコントロールでき、さまざまな活用法が広がります。

VPNとは何か？

VPNはVirtual Private Network（仮想プライベートネットワーク）の略です。物理的なプライベートネットワークの代表例がLAN（ローカルエリアネットワーク）で、同じ建物内のマシン同士が通信できる環境を指します。さらに複数の建物にまたがる大規模なネットワークはWAN（ワイドエリアネットワーク）と呼ばれます。

しかし、物理的なケーブルを敷設してプライベートネットワークを維持するのは、規模が大きくなるほど現実的ではなくなります。たとえば、国をまたいだ2つのオフィスを直接つなぐコストや手間を想像してみてください。こうしたケースでは、すでに整備されているインターネット基盤を活用するのが賢明です。公衆ネットワークの上に仮想的なプライベートネットワークを構築すれば、物理的なネットワークと同等の体験を再現できます。

VPNを使えば、社員はリモートワーク中でも会社のLANやWANにアクセスできます。物理的に離れた場所にいても、事実上同じネットワーク上にいるのと同じ状態になるのです。通信は暗号化されるため、第三者に活動を覗き見られる心配もありません。

また、VPN接続を一般ユーザー向けに販売する企業も存在します。多くの場合、世界各国にサーバーを設置しており、人々は会社のインフラへの接続とは無関係なさまざまな目的でこれらのサービスを利用しています。

どちらをどんな場面で使うべき？

SSHとVPNはどちらもリモートからコンピューターやネットワークへアクセスできる技術ですが、そのアプローチは異なります。SSHは特定のマシンに接続するのに対し、VPNはネットワーク全体に接続します。ただし話はそれだけではありません。両者ともセキュリティとプライバシーの追加レイヤーを提供してくれるため、それだけを理由に導入する十分な価値があります。

SSHのメリット

SSHはコマンドライン中心のツールであり、これが長所にも短所にもなります。技術に詳しくないユーザーにはハードルが高めです。対象マシンのGUIを表示することも可能ですが、追加のコマンドが必要で、接続を切断すると起動していたソフトウェアも終了してしまいます。

一方で、余計なオーバーヘッドなしにマシンを直接操作できるのが強みです。接続後すぐにファイルへアクセスでき、スクリプトの知識があればrsyncを使った独自のファイル同期環境を構築することもできます。ブラウザー経由でのファイルアクセスも可能です。

IT管理者はサーバー管理に、開発者はモバイルデバイス上でのソフトウェアテストにSSHを活用します。一般ユーザーでも、離れた場所から音楽ライブラリを管理するといった使い方ができます。

さらに、SSHトンネルを設定すれば簡易的なVPNのように使うこともできます（制限はありますが）。外出先から自宅の安全なネットワーク経由でパスワードを送信すれば、覗き見から守ることができます。あるいはパスワードの代わりに鍵認証へ置き換えるのも有効な対策です。

VPNのメリット

VPNはローカルネットワークにいるのと同じ体験を再現します。ファイルへのアクセスもプライベートな通信も自由に行え、同僚から見ればあなたがオフィスの席にいるのか在宅勤務中なのか判別できないほどです。そうしたワークフローはSSHの得意分野ではありません。

VPNの利用にターミナルコマンドは不要で、利用のハードルが低いのも魅力です。初回のクライアント設定はやや手間に感じることもありますが、一度済ませばWi-Fiに接続する感覚で誰でも簡単に使えます。SSHはできることが多い反面、それなりにコンピューターの知識が求められます。

VPNには、自分や会社のプライベートネットワークへの接続以外の用途もあります。たとえば筆者は、より高いプライバシーとセキュリティを確保するためにVPNでWebを閲覧しています。特に公共Wi-Fiを頻繁に利用する人にとって、この2つの要素は非常に重要です。

VPNプロバイダーを選ぶ際は、必ず事前に下調べを行いましょう。VPNを使っていても、通信が必ずしもプライバシー保護されるとは限りません。接続速度に大きな影響を与えるサービスもある点にも注意が必要です。

また、VPNを利用すれば地域によってはアクセスできないオンラインサービスを利用できる場合もあります。LAN対戦の体験を再現するためにVPNを使うゲーマーもいます。VPNの活用とは、自作ソリューションを作ることではなく、「別の場所にいるかのように振る舞えるプライベートなインターネット接続」を手に入れることに近いのです。

両方使うのはアリ？

プライバシーにそこまで強いこだわりがない人でも、VPNはあまりに手軽なので使って損はありません。

さらに一歩進んで、セキュリティを自分の手で管理したいと思ったら、SSHは心強い味方になってくれます。状況によって向き不向きはありますが、どちらか一方だけを使う必要はありません。両方をデジタルツールボックスに忍ばせておくのが賢明です。

SSHを使ったことはありますか？VPNは利用していますか？どんな目的で使っていますか？ぜひコメント欄で教えてください！