ホテルWi-Fiでも安全に — そして日本とつながったまま

自分の携帯回線だけで過ごし、共有Wi-Fiにも機微なアカウントにも触れない旅なら、VPNの重要度は下がります。しかしWi-Fiや日本のアカウントへのアクセスを伴うほぼすべての海外旅行で、VPNは海外旅行保険や変換プラグと同じ「基本装備」の棚に入ります。

• ホテル・空港・カフェのWi-Fiで何かにログインする: 共有ネットワークは、旅行者にVPNが必要になる最大の理由です。パスワード、ネット銀行のセッション、メール — 同じネットワーク上の第三者に傍受され得るものばかりです。VPNは端末を出る前にすべてのデータを暗号化するので、傍受されても読めません。
• 日本の銀行・決済・アプリを海外でも使い続けたい: 日本のネット銀行や決済サービスは海外IPに敏感で、不正利用を疑ってセッションをロックすることがあります。VPNで日本のサーバーを経由すれば、銀行からは見慣れた日本のアドレスに見えるため、残高確認もカード決済の承認も二段階認証も通ります。時差のある国から銀行のサポート窓口に電話する羽目になる前に、この対策を。
• 日本の動画・ニュース・スポーツ配信を旅先でも見たい: 配信サービスはライセンスの都合で地域ごとにカタログを変えており、TVerやABEMAのような日本国内向けサービスは海外からブロックされるのが通常です。日本のサーバー経由の接続なら、自分が契約・視聴している本来のライブラリに戻れます。
• 行き先のネットワーク環境に制限がある: 国やネットワークによっては、LINEをはじめとするメッセージアプリ、SNS、Googleのサービスがブロックされます(中国本土が代表例)。VPNはこのブロックを通り抜けます — 現地ネットワークから見えるのはVPNサーバーへの暗号化された通信だけで、実際に使っているサービスは見えないからです。

VPN(仮想プライベートネットワーク)は、あなたの端末とVPN事業者のサーバーの間に暗号化されたトンネルを作ります。送信するものはすべて、このトンネルを通ってからインターネットに出ます。ネットワークを覗く者 — ホテルのWi-Fi設備、同じアクセスポイントの他の客、現地の通信事業者 — から見えるのは、どこかのサーバーへ流れる暗号化された意味不明のデータだけ。中身も、訪問先サイトも、パスワードも読めません。

VPNサーバーは仲介役です。暗号化されたリクエストを受け取って復号し、あなたが本当にアクセスしたいサイトやアプリへ転送し、返答を再び暗号化してトンネル経由で端末に返します。ウェブサイト側から見ると、リクエストの発信元はVPNサーバーの場所です。日本のサーバーを選べば、銀行にも配信サービスにも「まだ日本にいる」ように見える — これが仕組みのすべてです。

この処理は途切れなく、目に見えない形で続きます。接続してしまえば、スマートフォンもPCも普段どおりに使うだけ。ページは開き、アプリは動き、メールは送受信されます。違いは、すべてが暗号化されて飛んでいることと、実際の居場所が隠れていることだけです。

旅行者がVPNを使う理由の第一は公共Wi-Fiで、リスクは理論上の話ではありません。ホテルのロビー、空港ターミナル、駅、カフェ — どこもオープンまたは共有のネットワークです。そこでは、基本的な道具を持つ攻撃者があなたとルーターの間に割り込む「中間者攻撃」が可能です。より多いのは「悪魔の双子」型 — Hotel_Guest_WiFi のような本物らしい名前の偽アクセスポイントです。端末は電波の強いほうに自動でつながり、その瞬間から、あなたの通信はすべて攻撃者の機材を通ります。

現代のウェブページの多くはHTTPSで、ブラウザのセッション単体は暗号化されています。しかしHTTPSはすべてを守りません。バックグラウンドで新着を確認するメールアプリ、メッセージアプリのメタデータ、そして訪問先のドメイン名を静かに漏らすDNS参照はカバー外です。VPNはこれらを端末レベルで、ネットワークに出る前に暗号化します。侵害されたWi-Fiの上でも、運営者が手にするのは読めないデータだけです。

もう一つの柱は、位置情報に反応するサービスです。日本の銀行サイトは海外IPを検知すると不正防止を作動させ、口座をロックすることがあります — 時差6時間の場所からコールセンターに電話するのは避けたい事態です。配信サービスは別のカタログを見せるか、締め出します。航空券・ホテルの予約サイトが検知した場所で価格を変えることもあります。日本のサーバー経由のVPN接続は、これらを一掃します。銀行にはいつもの日本、配信サービスにはいつものライブラリ、予約サイトには位置ベースの価格操作の余地なし、です。

そして、強めのフィルタリングを行うネットワーク — 企業Wi-Fi、一部のホテル、中国本土のような国家レベルの規制 — でも、品質の高いVPNはまっすぐ通り抜けます。フィルターに見えるのはVPNサーバーへの暗号化通信だけで、実際に使っているLINEもGoogleマップもGmailも、フィルターからは見えないからです。

• VPNは匿名化ツールではない: VPN事業者には、あなたの本当のIPアドレスと接続先が見えています。信頼できる事業者は第三者監査を受けたノーログポリシーを掲げていますが、それは「事業者を信頼する」という構図に変わりありません。真の匿名性が目的なら(普通の旅行者にはまれな要件ですが)、VPNだけでは足りません。
• 通信速度は少し落ちる: 暗号化には処理能力が、遠くのサーバー経由には距離のコストがかかります。品質の高い事業者で速度低下は1〜3割程度 — ブラウジングとメールではほぼ気づかず、ビデオ会議や大きなダウンロードでは体感します。今いる場所に地理的に近いサーバーを選ぶのが低減のコツです。
• VPN自体をブロックしようとするネットワークがある: 一部の企業Wi-Fi、ホテルの認証ポータル、国家レベルのフィルタリングは、ディープパケットインスペクションでVPN通信を検出して遮断します。プレミアム事業者はVPN通信を普通のHTTPSに見せかける難読化機能で対抗しています。つながらないときは、プロトコルの切り替えか難読化モードの有効化でたいてい解決します。
• VPN利用を検知するサービスもある: 銀行や配信サービスは、既知のVPN事業者のIP帯のリストを持っています。帯域ごと遮断するサービスもあれば、追加認証を求めるサービスも。これはセキュリティが設計どおり働いているだけで、欠陥ではありません。出発前に銀行へ渡航予定を届けておくと、摩擦は大きく減ります。

• 持っていく全端末にインストールする: スマートフォン、ノートPC、タブレット。プレミアム事業者は1アカウントで5〜10台の同時接続を認めているので、ログインを使い回さずに全部を守れます。ブラウザ拡張ではなくネイティブアプリを — 拡張はブラウザのタブしか暗号化しませんが、アプリは端末の送信するすべてを暗号化します。
• 実際の用途でテストする: 日本のサーバーに接続し、本当に必要なものを確認します: 銀行にログインできるか、銀行アプリの二段階認証が届くか、動画サービスが再生されるか、仕事のツールが開くか。次に行き先近くのサーバーでも同じ確認を。自宅で失敗するものは海外でも失敗します — 今のうちに直してください。
• キルスイッチをオンにする: 旅行で最も重要な機能です。VPN接続が不意に切れたとき — PCのスリープ復帰、Wi-Fiの切り替え、ホテル回線の不調で起こります — にすべての通信を遮断します。これがないと、端末は無防備なネットワークに静かにフォールバックし、銀行アプリが本当のIPでリクエストを送ってしまいます。
• DNS漏れ対策を確認する: DNS参照はサイト名をアドレスに変換する仕組みです。この参照がトンネルの外に漏れると、ページの中身は暗号化されていても、訪問した全ドメインがネットワークに見えてしまいます。品質の高いアプリはDNSも自動でトンネルに通しますが、接続した状態でDNSリークテストのサイトを開いて確認しておくと確実です。
• 予備のプロトコルを把握しておく: 既定のプロトコルが現地でつながらないときのために、切り替え方を知っておくこと。多くの事業者はWireGuard、OpenVPN、独自の難読化モードを併載しています。WireGuardからOpenVPNのTCP 443番ポート(フィルターには普通のウェブ通信に見える)への切り替えが、定番のレスキュー手段です。

• 無料VPNを使う: 無料VPNの事業者にも収益が必要です。お金で払っていないなら、データで払っています。閲覧データの広告主への販売、ページへの広告注入、端末リソースの勝手な利用 — 有名な無料アプリがこの三つすべてで摘発された例があります。データを守るために入れたツールがデータを採掘している、という构図です。有料の旅行用VPNは月額で空港のコーヒー1杯より安い — ここは節約する場所ではありません。
• 出発前にテストしない: アプリが入らない、契約が切れていた、行き先でサービスがブロックされていた — 旅先で発見するには最悪の事実ばかりです。言葉も帯域も限られる外国のネットワークでの初期設定は、自宅のソファでやるより何倍も難しくなります。
• 公共Wi-FiでVPNを切ったままにする: VPNは接続しているときしか守ってくれません。銀行のときだけオンにして普段はオフ、という使い方では、DNS参照も閲覧履歴もバックグラウンドのアプリ通信も裸のままです。公共Wi-Fiでは常時オンが最も安全な運用です。
• キルスイッチを有効にし忘れる: VPNは動いている、安全に閲覧している — そこでホテルのWi-Fiが3秒落ちる。キルスイッチがなければ端末は無防備なまま静かに再接続し、銀行アプリが本当のIPでリクエストを送る。その一瞬で十分に露出します。キルスイッチはまさにこのシナリオのための機能です — オンにしてください。
• 完全な匿名を期待する: VPNはローカルネットワークの脅威から守り、地域制限を解除します。ネット上で透明人間にしてくれるわけではありません。VPN事業者、ログインしたサイト(クッキーとアカウント経由)、端末そのものは、依然としてあなたを識別できます。旅行の用途には十分すぎる保護ですが、線がどこにあるかは知っておく価値があります。

接続をタップすると、端末とVPNサーバーは暗号学的なハンドシェイクを行います。両者は非対称暗号で鍵を交換します — 共有秘密そのものをネットワークに流すことなく確立するプロセスです。ハンドシェイクが完了すると、以後の通信はAES-256やChaCha20のような高速な共通鍵暗号で暗号化されます。

よく目にする二つのプロトコルは、この処理の設計が異なります。WireGuardは現代の既定です: 最小限で監査しやすいコードベース(約4,000行 — 古いプロトコルの数十万行と比較を)、UDP専用、そしてバッテリーが重要なモバイル端末で抜群の効率。弱点はまさにそのUDP専用という設計で、管理者が非標準ポートの非TCP通信を落とすだけでブロックできてしまいます。

OpenVPNは古参で柔軟な選択肢です。UDPでもTCPでも動き、TCP 443番ポート — すべてのHTTPSサイトが使うポート — に設定すれば、単純なファイアウォールには普通のブラウジングとほぼ見分けがつきません。速度ではWireGuardに譲っても、規制の強いネットワークではOpenVPNが正解になるのはこのためです。

ディープパケットインスペクション(DPI)は、高度なフィルタリングが標準ポート上のVPN通信さえ検出する技術です。どのプロトコルにもパケットヘッダに特徴的なバイトパターンがあり、DPIはそれを調べてVPN接続を特定・遮断します。難読化機能はヘッダのランダム化とトラフィックのパディングで対抗し、統計的に普通のHTTPSと見分けがつかない形にします。VPN事業者と検出システムの、進行中の技術的軍拡競争です。

DNS漏れは、端末がドメイン名の参照をトンネルの外に送ってしまう現象です。本来、サイトを開くとき端末はDNSサーバーに名前をアドレスへ変換してもらいます。この参照がVPNのDNSではなく現地プロバイダのDNSに行くと、ページの中身は暗号化されていても、訪問先のサイトはすべてネットワークに見えます。品質の高いアプリはDNSも自動でトンネルに通しますが、リークテストのページで確認するのが確実です。

• iPhoneのiCloudプライベートリレーがあれば十分では?: 少し違います。プライベートリレーはSafariとメールの機能で、システム全体のVPNではありません — 銀行アプリ、Apple以外のメールアプリ、LINEなどのメッセージアプリ、Safari以外のすべての通信は暗号化されません。銀行を安心させたり日本の動画ライブラリを開いたりする形で「見かけの国」を変えることもできません。プライベートリレーは価値ある追加機能ですが、旅行用VPNの代替にはなりません。
• Netflixなどの配信サービスは使えますか?: おおむね使えますが、不安定なこともあります。配信サービスは既知のVPN事業者のIPをブロックリストで管理しているため、あるサーバーは弾かれ、同じ国の別のサーバーは通る、ということが起きます。定番の対処は、つながるまで日本国内の別サーバーへ切り替えること。プレミアム事業者は定期的にIPを入れ替えており、それも料金の対価の一部です。
• 携帯のデータ通信しか使わないならVPNは不要?: モバイル回線はオープンWi-Fiよりずっと安全です — 端末と基地局の間はすでに暗号化されており、中間者攻撃や偽アクセスポイントの手口は通用しません。ただしモバイル回線でも、地域制限は解決しません(銀行には海外IPが見え、動画のライブラリは変わったまま)し、ローミング先の通信事業者には接続先が見えています。ホテルWi-Fiほどの必要性はないものの、ゼロではありません。
• 海外では常時オンにすべき?: 公共・共有Wi-Fiでは常時オンが正解です。自分のモバイル回線では重要度は下がりますが、プライバシーの上乗せと、銀行・配信サービス対策としては有効です。代償は少しの速度低下とバッテリー消費。経験豊富な旅行者は既定でオンにしておき、現地IPが必要な特定の作業(VPN経由で動かない地図アプリなど)のときだけ切る、という運用が多数派です。
• バッテリーの減りは早くなりますか?: 多少は。暗号化は処理能力を、処理能力はバッテリーを消費します。WireGuardのような効率的なプロトコルを使う現代のスマートフォンなら、丸一日での追加消費はおよそ5〜15% — 体感はあっても致命的ではありません。バッテリーが厳しい日は、Wi-Fi接続時と機微なサービスの利用時だけオンにし、信頼できるモバイル回線ではオフにする運用もあります。