休暇に出かけるなら出発前にVPNを設定しよう【ZenMateプレミアム1年プランが当たる】

夏の休暇シーズンがもうすぐそこまで来ています。ということは、何億人もの人々が海外へと旅立つということです。旅行は楽しく、視野を広げてくれる素晴らしい経験ですが、同時にさまざまなセキュリティリスクにさらされる機会でもあります。例えば、主要な観光地ではクレジットカードのスキミング被害が急増します。スリや詐欺の被害も同様です。

そして、意外なところから金銭的な被害を受ける可能性があるのです。それが「Wi-Fiホットスポット」です。幸いなことに、VPN（仮想プライベートネットワーク）を利用すれば、こうしたリスクの多くを軽減できます。この記事では、VPNとは何か、どのようにあなたの安全を守ってくれるのか、そしてZenMateプレミアム1年契約が10名様に当たるキャンペーンについてご紹介します。

VPNとは？

旅行中にVPNがどのように役立つのかを説明する前に、まずVPNが実際に何をするものなのかをおさらいしておきましょう。

VPNとは、本質的には暗号化された接続であり、インターネット接続を別のコンピュータ（通常はデータセンター内のサーバー）経由で送信できるようにする仕組みです。これにより、自分のコンピュータと接続先との間に存在する仲介者――利用しているWi-Fiホットスポットの運営者、犯罪者、自宅のISPなど――は、あなたが何をしているのかを盗み見ることができなくなります。表示されるウェブページを改ざんすることもできません。

要するに、そういう仕組みです。VPNプロバイダーは数百、数千と存在し、優れたものもあればそうでないものもあります。家庭向けのサービスもあれば、大企業向けのサービスもあります。しかし根本的なレベルでは、すべてのVPNは、オンラインでの行動を覗き見しようとする者からあなたを守る巨大な盾として機能するのです。

オープンWi-Fiホットスポットがもたらすセキュリティ上の脅威

海外旅行に出ると、必ずと言っていいほどWi-Fiホットスポットを探すことになります。ローミング中のモバイルデータは非常に高額ですし、メールのチェックやSNSへの旅行写真の投稿もしたいでしょうから。

接続することになるホットスポットのかなりの割合が、暗号化されていないものです。これらの利点は、ホテルのスタッフや店員にWi-Fiパスワードを尋ねる必要がないことです。しかし欠点――しかも大きな欠点――は、暗号化されていない無線ネットワークがサイバー犯罪者にとって格好の標的になるということです。

暗号化されていないWi-Fiネットワークに接続していて、閲覧しているサイトがHTTPSを使用していない場合、攻撃者はあなたの行動すべてを目撃できてしまいます。プライバシーという概念は完全に失われ、あなたが見ているもの、送信しているものすべてが平文でネットワーク全体に流れることになります。これが、オープンな無線ネットワークに関連する最大のリスクといえるでしょう。

2番目に大きな脅威は、セッションハイジャック攻撃への露出です。これは、攻撃者があなたのコンピュータとオンラインサービス間で送受信されるメッセージを傍受し、あなたの「セッション」を識別する情報を抜き出す手口です。攻撃者はその情報を使ってサービスを騙し、あなたのアカウントへのアクセス権を不正に入手します。

セッションハイジャック攻撃は、かつてかなり深刻な問題でした。2010年には、FacebookやTwitterなどの有名なソーシャルネットワーキングサイトがこの脆弱性を抱えていました。FireSheepというFirefoxプラグインまで登場し、攻撃を驚くほど簡単にしていました。攻撃者はそれをインストールしてカフェに行くだけで、自由に他人のFacebookセッションを乗っ取ることができたのです。

幸いなことに、その後状況は大幅に改善されました。これは主に、現在ほぼすべての主流ブラウザに搭載されているHTTP Strict Transport Security（HSTS）などのセキュリティ機能のおかげです。セッションハイジャック攻撃を防ぐHTTPSも事実上どこにでも普及しています。SSL証明書を無料で取得できるようになった今、サイト運営者が暗号化通信を使わない言い訳はもうありません。

しかし、まだトラフィックを暗号化していないサイトでは、ユーザーがこの種の攻撃にさらされたままです。幸い、確実な自己防衛手段があります。それがVPNです。

オープンWi-Fiホットスポットがもたらすプライバシー上の脅威

オープンな無線ネットワークの使用に伴うセキュリティリスクは広く知られていますが、あまり理解されていないプライバシー上の懸念もあります。第三者がWi-Fiホットスポットのトラフィックを傍受できることはすでに説明しました。しかし、Wi-Fiホットスポットの運営者自身からも、プライバシーへのリスクが存在するのです。

多くの国では、法律によりWi-Fiホットスポットの運営者はユーザーの活動記録を取得・保存することが義務付けられています。ドイツの場合、接続した人物の個人情報と、訪問した各サイトのメタデータが含まれます。

さらに、一部のWi-Fiホットスポットは、ユーザーのトラフィックに干渉して、ページに密かに広告を挿入していることがあります。AT&T、ComcastのXfinity公衆Wi-Fi、さらには大手ホテルチェーンなど、多くの大企業がこの行為で摘発されています。残念ながら、ISPレベルの広告注入サービスの最大手だったPhormが消滅しても、この嫌われ者の慣行は死にませんでした。

注目すべきは、VPNプロバイダーも広告を挿入できるという点です。多くの無料VPNプロバイダーは、収益化の手段としてこれを利用しています。しかし、有料のプレミアムVPNサービスでこれを行うところはほとんどありません。

VPNのその他の活用法

もちろん、旅行中の安全確保は、VPNが得意とすることの一つにすぎません。VPNには実に多様な用途があります。例えば、企業では従業員がオフィス外から内部システムに安全にアクセスできるようにするために広く使われています。一般の家庭ユーザーも、さまざまな理由で利用しています。

ISPによるトラフィックの「シェーピング」――オンラインストリーミングサービスなどの特定の通信が他のトラフィックを犠牲にして優先される現象――を防ぐためにVPNを使う人もいます。また、映画や音楽業界の監視の目を避けるために使う人もいます。さらに、VPNはコンピュータの所在地を偽装するためにも使われ、地域制限のあるコンテンツを視聴できるようにします。ただし、NetflixやBBC iPlayerなどはこうした行為への取り締まりを強化しています。

理由が何であれ、VPNにアクセスできる環境を整えておくのは常に良い考えです。いつ必要になるかわかりませんから。

優れたプロバイダーは多数ありますが、私たちが迷いなくおすすめするのはZenMateです。超高速、ノーログ、広告なしで、市場で最高のVPN製品の一つです。私たちはZenMateと提携し、読者の皆様にプレミアムサービスの1年契約が10名様に当たるチャンスをご用意しました。プレミアムサービスには、より多くのエンドポイント、マルウェアフィルタリングなどが含まれます。当選のチャンスをつかむには、ぜひキャンペーンに応募してください。

写真クレジット： MiniYo73（WiFi）