VPNはインターネットトラフィックを暗号化し、リモートサーバー経由でルーティングします。インターネットサービスプロバイダ（ISP）は、アクセスしたウェブサイトではなく、VPNに送信される暗号化されたデータしか認識できません。ウェブサイト側も、あなたのIPアドレスではなく、VPNのIPアドレスを認識します。この仕組みにより、ISPからは閲覧履歴が隠され、アクセスしたサイトからもあなたの身元が特定されません。VPNは、暗号化されていないトラフィックが傍受される可能性がある公共Wi-Fiでよく利用されています。また、地域制限や検閲を回避するためにも使用されます。

VPNは匿名性を保証するものではありません。VPNプロバイダーは、ログを一切記録しないポリシーを掲げていない限り、あなたの通信内容を把握できます。たとえログを記録しないポリシーを掲げていても、あなたは彼らの主張を信頼しているに過ぎません。VPNは、インターネットサービスプロバイダ（ISP）からVPN会社へと信頼を移すものです。VPNが信頼できるサービスでISPが信頼できない場合は、これは改善と言えるでしょう。しかし、両者が同様に信頼できない場合は、現状維持に過ぎません。また、VPNはマルウェア、フィッシング、トラッキングクッキーから保護するものではありません。VPNはトンネルを暗号化するだけで、コンテンツ自体は暗号化しません。企業VPNは別の目的で使用されます。リモートワークを行う従業員が社内リソースにアクセスできるようにするためです。通信は暗号化され、ユーザーは認証されます。これはリモートアクセスであって、プライバシー保護ではありません。この2つのユースケースは混同されがちですが、全く異なるものです。

VPNのユースケース

• 公共Wi-Fi — 信頼できないネットワーク上のトラフィックを暗号化する
• リモートワーク — 企業リソースに安全にアクセスする
• プライバシー — ISPから閲覧履歴を隠す
• 地域制限解除 — 地域によって制限されているコンテンツにアクセスできます
• 検閲回避 ― 政府によるブロックを迂回する

VPNはトンネルのようなものだ。そのトンネルを通る情報と、両端を誰が管理しているかによって、それが有益か有害かが決まる。