VPNは安全？危険性とデメリットを正直に解説【守れること・守れないこと・バレるかの答え】

VPNは通信を暗号化してIPアドレスを隠すので、公共Wi-Fiでの盗聴やプロバイダからの閲覧先の把握に対しては安全性を高めますが、ウイルスやフィッシング、入力したパスワードの流出までは防げません。この記事では、VPNが守ること・守らないこと、無料VPNなどで逆に危なくなる4つのケース、「バレるか」への事実ベースの答え、安全な事業者を見分ける4つの基準を解説します。

当サイトで第三者監査・本社の国・漏れ対策の3点を確認したうえで勧めているのはExpressVPNです。

VPNは安全なのか【結論：通信の「通り道」と「見える相手」を変える道具】

VPNをオンにすると、端末からVPN事業者のサーバーまでの通信が暗号化され、そのサーバーを経由して目的のサイトに届きます。

途中にいるプロバイダやWi-Fiの提供者には暗号化された通信しか見えず、接続先のサイトにはVPNサーバーのIPアドレスが見えます。

これがVPNの働きのすべてで、それ以上でもそれ以下でもありません。

「VPN接続は危ないですか」と聞かれれば、答えは「正しく選んで設定すれば、使わないより安全になる。ただし守れる範囲は限られる」です。

逆に「VPNは安全ではないのか」と聞かれれば、危なくなるのは道具そのものではなく、無料VPNの選択や設定の漏れが原因です。

その両方を、順に切り分けます。

VPNが守ること・守らないこと

VPNを入れた人がいちばん勘違いしやすいのが、ここです。

VPNが守ること	VPNが守らないこと
公共Wi-Fiで同じ回線にいる第三者からの盗聴・改ざん	ウイルス・マルウェアの感染
プロバイダやWi-Fi提供者に閲覧先を知られること	偽サイト（フィッシング）に自分で入力した情報
接続先サイトに本当のIPアドレス・おおよその所在地を知られること	サービス側から流出したログイン情報
海外から日本限定サービスに弾かれること（地域制限）	SNSやGoogleにログインしたまま行う行動の記録
職場や学校のネットワークで閲覧先を絞られること	端末の紛失・盗難、画面の覗き見

右の列は、VPNの通信路の外で起きることです。

「VPNを入れたからセキュリティソフトはいらない」は誤りで、VPNとセキュリティソフトは守る場所が違います。

公共Wi-Fiでは何が守られるか

ホテルや空港のWi-Fiでは、同じ回線に繋いでいる第三者が通信を覗ける余地があります。

VPNをオンにすると、端末から出る通信がすべて暗号化されたトンネルに入るので、その回線上で中身を見ることはできなくなります。

いまはほとんどのサイトがHTTPSで暗号化されていますが、どのサイトに繋いだかはHTTPSでも回線側に見えるため、そこまで隠せるのがVPNの差です。

もっと詳しく：公共のフリーWi-Fiを安全に使う方法

ウイルスやフィッシングは防げない

VPNは通信の中身を検査しません。

ウイルス付きのファイルをダウンロードすれば、VPN経由でもそのまま届きます。

偽の銀行サイトに自分でパスワードを入力すれば、暗号化された通信で偽サイトに安全に届くだけです。

各社のアプリにある「脅威保護」「広告・トラッカーブロック」といった機能は、既知の危険なドメインを弾く補助的なもので、セキュリティソフトの代わりにはなりません。

VPNで逆に危なくなる4つのケース

VPNを入れたせいで、入れる前より危なくなることがあります。

当サイトのレビューと検証で実際に確認した4つです。

1. 無料VPNが通信を記録・販売している

VPN事業者は、あなたの通信のすべてが通る場所にいます。

サーバー代も人件費もかかる事業を無料で続けるには、通信の記録を広告や第三者に売るか、アプリに広告や追跡を仕込むしかありません。

当サイトでは、運営者が不明確なVPNネコや、ボランティアのサーバーに通信を預ける筑波大学のVPN Gateについて、記録の扱いと速度を個別に検証しています。

プロバイダに閲覧先を見られたくない人が、代わりに素性の分からない無料VPNにすべてを見せているのなら、状況はむしろ悪化です。

もっと詳しく：無料VPNの危険性は？有料VPNとの比較／VPNネコは危険！／筑波大学VPN Gateの危険性

2. キルスイッチが無く、切れた瞬間に素の通信が漏れる

VPNは、Wi-Fiの切り替えや省電力設定で、気づかないうちに切れることがあります。

切れた瞬間から、端末は本当のIPアドレスで通信を続けている状態です。

キルスイッチは、VPNが切れたら通信そのものを止める機能で、「VPNに繋いでいるつもりで素の通信をしていた」を防ぐ唯一の保険です。

この機能が無いVPN、あってもオフのまま使っているVPNは、安全性の面で1段落ちます。

もっと詳しく：VPNのキルスイッチとは【キルスイッチの使い方】／VPNが繋がらない・すぐ切れるときの直し方

3. DNS・IPv6がVPNの外に漏れる

VPNに繋いでいても、サイト名をIPアドレスに変換する問い合わせ（DNS）や、IPv6の通信がトンネルの外に出ていることがあります。

この状態だと、プロバイダにはどのサイトに繋いだかが見え、サイト側には本当の場所が見えます。

主要な有料VPNなら、対策は標準装備です。

自分の環境で漏れていないかは、VPNに繋いだ状態で漏れ確認サイト（「DNS leak test」で検索）を開き、表示されるDNSサーバーとIPアドレスがVPNの国になっているかで分かります。

4. 出どころ不明の構成プロファイルVPNを入れている

iPhoneの画面上部に「VPN」と表示されていて、自分で入れた覚えが無い場合は、構成プロファイル型のVPNが入っている可能性があります。

無料アプリや広告ブロックを名乗るアプリが、インストール時にプロファイルを入れて通信を自分のサーバーに通す、という手口です。

確認は「設定」→「一般」→「VPNとデバイス管理」で、VPNの一覧と構成プロファイルの一覧を見ます。

自分で契約したVPNアプリ以外のものがあれば、そのプロファイルを開いて「プロファイルを削除」を選び、元になったアプリも消してください。

（参考：Apple・iPhoneユーザガイド「iPhoneで構成プロファイルをインストールする/削除する」）

VPNを使うと「バレる」のか【誰に何が見えるか】

「VPNで履歴はバレるか」という質問は、「誰に」を決めないと答えられません。

VPNは何かを消すのではなく、通信が見える相手を入れ替える道具だからです。

相手	VPNなし	VPNあり
プロバイダ・携帯キャリア	接続先のサイト名が見える	VPNサーバーに繋いでいることだけ見える
同じWi-Fiの第三者	暗号化されていない通信は見える	暗号化された通信しか見えない
VPN事業者	関係なし	接続先が見える（記録するかは事業者のログ方針しだい）
接続先のサイト・アプリ	本当のIPアドレスと所在地	VPNサーバーのIPアドレスと国。VPNを使っていること自体は分かる
会社・学校の支給端末の管理ソフト	端末の操作が見える	端末の操作が見える（VPNは関係ない）
ログイン中のサービス（Google・SNS）	アカウントに紐づく行動が見える	同じ（IPが変わるだけ）

この表から分かることが3つ。

1つ目は、プロバイダから見えなくなった分は、そっくりVPN事業者に見えるようになる、ということです。

だからこそ、事業者が記録を残さないこと（ノーログ）を第三者が確かめているかが、安全性の中心になります。

2つ目は、接続先のサービスには「VPNを使っていること」自体は分かる、ということです。

VPNサーバーのIPアドレス帯は知られているので、動画サービスや銀行がVPNからのアクセスを弾くのはこのためです。

3つ目は、会社や学校の端末に入っている管理ソフトや、ログイン中のGoogle・SNSの記録には、VPNは何の影響も与えない、ということです。

「警察が追跡できるか」という質問については、VPN事業者への法的な照会や端末の押収は各国の法制度の話で、VPNはそれを免れる道具ではありません。

当サイトは、違法行為を隠す目的のVPN利用を扱いません。

もっと詳しく：VPNは違法か？合法か？【VPNの使用を規制している国】／サービス側にVPNを検知されたときの対処

VPNのデメリット【安全性以外の4つ】

安全性とは別に、使ってみて分かるデメリットが4つあります。

もっと詳しく：VPN接続で通信速度が遅い7つの原因／VPNのスプリットトンネルとは

常時接続にしておくべきか

海外から日本のサービスを日常的に使う人は、オンのままにしておく方が事故が少ないです。

切り忘れて海外IPのまま日本の銀行や動画に入る失敗は、常時オン＋弾かれるアプリだけスプリットトンネルで外す、という形でなくせます。

日本国内で公共Wi-Fiのときだけ使いたい人は、VPNアプリの「信頼できないWi-Fiでは自動接続」の設定にしておけば、常時オンにしなくても抜けがありません。

もっと詳しく：VPNをオフにするとどうなる？【常時接続の必要性は？】

安全なVPNを見分ける4つの基準

ここまでの話を1行にすると、VPNの安全性は「事業者に見えてしまう通信を、事業者がどう扱うか」と「漏れを防ぐ機能があるか」の2点に集約されます。

それを確かめる基準は4つ。

1. 第三者監査を受けたノーログポリシー

「ログを残しません」と規約に書くだけなら、どの事業者でもできます。

見るべきは、外部の監査法人が実際にサーバーと運用を調べて「記録していない」と報告しているかどうかです。

（出典：ExpressVPN・3rd KPMG Security Audit of No-Logs Policy／Nord Security プレスリリース／Surfshark・Our no-logs policy got verified again）

もっと詳しく：おすすめノーログVPNは？【ノーログポリシーのサービス5選】

2. 本社の国と法制度

事業者がどの国の法律に従うかで、通信記録の保存を求められる可能性が変わります。

ExpressVPNは英領バージン諸島、NordVPNはパナマ、Surfsharkはオランダ、MillenVPNは日本に本社を置いています。

海外の大手が英領バージン諸島やパナマを選ぶのは、通信記録の保存義務が無い国でノーログを守りやすいためです。

日本企業のMillenVPNは日本語サポートと国内法の分かりやすさが利点で、どちらを重く見るかは使い方しだいです。

3. キルスイッチと漏れ対策が標準で入っている

「危なくなる4つのケース」の2と3を防ぐ機能です。

キルスイッチが全OSのアプリにあるか、DNSを自社で処理しているか、IPv6の漏れ対策があるかを、契約前に公式サイトの機能一覧で確認してください。

上に挙げた3社はいずれも揃っています。

4. 有料で、運営年数と利用者数がある

無料のVPNは、上の基準では最初から外れます。

有料でも、できたばかりで運営者が見えないサービスは、監査も実績も無いので判断のしようがありません。

主要各社は初回契約から30日以内の返金保証があるので、自分の端末と回線で試してから決められます。

この4つの基準で当サイトが選んだサービスは、別の記事にまとめています。

もっと詳しく：安全性の高いおすすめVPN6選／VPNサービス比較ツール

FAQ：よくある質問

まとめ

4つの基準を満たし、当サイトの中国拠点と海外出張先でも使い続けているのがExpressVPNです。