短い答え
VPNはネットワークの仲介者です。端末はトンネル向けのパケットを暗号化してVPNサーバーに送り、サーバーがインターネットへ転送します。応答は同じ経路を戻ります。
インターネットサービスプロバイダーは通常、VPNサーバーへの接続が存在することは確認できますが、トンネル内を通るすべての宛先を直接見ることはできません。ただしVPNプロバイダーは信頼される立場にあるため、そのサービスと運用を評価する必要があります。
実際に変わること
共有Wi-Fiネットワークでは、トンネルによって端末とVPNサーバー間の通信露出が減ります。サイトには、接続で通常使うパブリックアドレスではなくサーバーの出口アドレスが表示されますが、ブラウザーやアカウントから送られる他のデータの影響は受けます。
VPNはネットワーク経路と遅延も変える可能性があります。高速化、第三者サービスへのアクセス、完全な位置精度のいずれも保証しません。
VPNで解決できないこと
VPNはCookieを削除したり、アカウントを匿名化したり、マルウェアを自動的にブロックしたり、更新されていない端末を修復したりしません。HTTPSの代わりにもなりません。トンネルはVPNサーバーで終わりますが、HTTPSはサイトまで接続全体を保護します。
選択は、見えなくなるという約束ではなく、アプリの実際の範囲、文書化されたプロトコル、サービス提供に必要なデータ、商業条件、制限事項の明確さに基づいて行うべきです。
- 対象となるアプリケーションを確認する。
- データポリシーと技術的制限を読む。
- 総額と更新条件を確認する。
- HTTPSの利用、更新のインストール、一意のパスワードの選択を続ける。