ISPは私の閲覧履歴を見られるのか？VPN暗号化の仕組みを一記事で徹底解説

多くの人が心の中で抱く疑問があります。自宅のブロードバンドでインターネットを使うとき、通信事業者は私がどのサイトを見て、どんな動画を見たかをすべて記録しているのだろうか？答えは思っているより少し複雑です——彼らは一部は見られるが、全部は見られません。鍵となるのは「暗号化」という二文字です。

ISPは一体何を見られるのか？

まず暗号化していない場合について。ブラウザでHTTPサイトを開くと、URLからページ内容まですべて平文です。ISPのルーターはあなたとインターネットの間にあり、透明な中継地点のように、あなたが送信したものを覗き見ることができます。

たとえHTTPSサイトにアクセスしても、状況が少し良くなるだけです。HTTPSはページ内容を暗号化するので、ISPはあなたがページ内で具体的に何を入力したか、どの記事を読んだかは見られません。しかしドメイン名（つまりどのサイトにアクセスしたか）は通常TLSハンドシェイクのSNIフィールドで平文のままなので、ISPは依然としてあなたがどのサイトを訪れたかを知ることができます。

さらに、DNSクエリもデフォルトでは平文です。URLを入力すると、デバイスはまずDNSサーバーに「このドメインはどのIPに対応するか」を問い合わせますが、この問い合わせの過程もISPには見えます。ですから内容が暗号化されていても、どのドメインにアクセスしたかは、通信事業者はおおよそ把握しているのです。

もう一つ見落とされがちな点があります。トラフィックの特徴です。いつインターネットを使い、どのくらいオンラインでいたか、大体どれくらいの流量を使ったか、動画を見ているのかゲームをしているのか、こうしたメタデータをISPは記録できます。それらが組み合わさると、かなり詳細なネット利用のプロファイルを描き出せます。

VPN暗号化はどうやってこの道を塞ぐのか

VPNの核心的な考え方はシンプルです。あなたのデバイスとVPNサーバーの間に暗号化トンネルを構築します。あなたのすべてのネットワークリクエストはまず暗号化され、それからパッケージ化されて送信されます。ISPが見るのはただの暗号文の山と、「あなたがどこかのVPNサーバーに接続している」という事実だけです。

具体的には、VPNは次のことを行います：

• データパケット全体を暗号化：ウェブページの内容だけでなく、ドメイン名やDNSクエリも一緒に暗号化トンネルに包み込むので、ISPは個別に解析できません。
• 出口IPを置き換える：サイトが見るのはVPNサーバーのIPであり、あなたの自宅ブロードバンドのIPではないため、追跡の難易度が大幅に上がります。
• トラフィックの特徴を統一：あなたが異なるサイトにアクセスして発生するトラフィックは、ISPから見るとすべて同じVPN接続を指しており、具体的に何をしているかはわかりません。

例えるなら、これまではハガキを送っていて道中の誰でも読めたのが、VPNを使うことで鍵をかけた鉄の箱にすべての手紙を入れるようなもので、ISPは箱が運ばれているのを見るだけで、開けることはできません。

ではVPNは万能なのか？

いいえ。非現実的な期待を持たないように、境界をはっきりさせておく必要があります。

VPNが防げるのはISPやローカルネットワークによる内容の覗き見ですが、サイト自体があなたのアカウント行動を記録することは防げませんし、あなたが自らアカウントにログインした後にプラットフォームがあなたを識別することも防げません。また、VPNサービス事業者自体が信頼できるかどうかも非常に重要です——あなたはトラフィックを彼らに委ねているので、彼らがログを記録していれば、別の人に見られているのと同じことです。

ですからVPNを選ぶ際には、ノーログポリシーや暗号化プロトコルなどを確認する必要があります。lightxtreme VPNのようなツールは、暗号化トンネルをしっかり構築し、ローカルネットワークの層からあなたの具体的なアクセス内容を見えなくすることを主眼としています。それがあなたに適しているかどうかは、実際の利用シーン次第です。

ちなみに公開されている参考データを一つ挙げると、Mozillaなどの機関が推進する暗号化統計によれば、現在世界の主要サイトのうちHTTPSの割合はすでに95%を超えています（データ出典：Google透明性レポート）。これは内容レベルの暗号化はすでにかなり普及していることを意味しますが、ドメイン名やDNSレベルの露出は依然として常態であり、まさにそこがVPNが補える弱点なのです。

どんな場合に使う価値があるか

自宅でニュースをざっと見るだけなら、HTTPSで基本的に十分であり、過度に心配する必要はありません。しかし以下のようなシーンでは、暗号化ツールの価値が発揮されます：

1. カフェや空港などの公共Wi-Fiに接続するとき、ローカルネットワーク内の誰もがスニッフィングできます。
2. プライバシーを気にしていて、通信事業者にどのサイトにアクセスしたかを知られたくない場合。
3. 出口IPを変更する必要があり、地域制限のあるサービスにアクセスしたい場合。

結局のところ、ISPがどこまで見られるかは、あなたがいくつの鍵をかけたかによります。HTTPSは内容をロックし、VPNはドメイン名とメタデータも一緒にロックします。この鍵を補いたいなら、lightxtreme VPNを試してみてください。インストールして接続すればすぐに使え、面倒な設定は不要です。まず体験してみて、それがあなたに必要なツールかどうかを判断してください。