5GでVPNは使えるのか？5Gが暗号化するもの、しないもの、そして数字が語ること

検索エンジンに「VPN 5G 使える」と打ち込むと、大半の答えは時間の無駄です。正直な答えは1文で済むからです。はい、VPNは他のどんなインターネット接続と同じように5G上で動きます。トンネルは自分のパケットをどの無線が運んだかを知りもしなければ気にもしません。ページを割く価値があるのはその下にある問いです。5GはVPNなしで何をすでに暗号化しているのか、何を晒したままにしているのか、そしてトンネルを通すことは5Gプランを買った理由である速度を犠牲にするのか。これらには規格を出典とする正確な答えがあり、それはVPNのマーケティングが語る答えとは滅多に一致しません。

5Gはすでに何を暗号化していて、VPNは実際に何を足すのか？

3GPPのTS 33.501に書かれた5Gのセキュリティ設計は、4Gと2Gの恥ずかしい部分を修正しました。そしてそれは、きっかりキャリアの縁で止まります。次の表は各レイヤーについて、規格が守るもの、オペレーターに今も見えるもの、VPNをオンにすると変わるものを対応させたものです。

表の中央の列を上から下まで読めば、1文に要約できます。5Gは無線の傍受を解決し、基地局から先のすべてを4G時代とまったく同じだけ可視のまま残した、と。ここからこのテーマに必要なきれいな定義が得られます。5Gにおいて、VPNは無線盗聴への防御ではありません。それは規格がすでに提供しています。VPNはトラフィックのメタデータを誰に見せるかの選択であり、その可視性を移動通信キャリアからVPN事業者へ移すものなのです。

VPNは5Gを遅くするのか？

ここで正直な答えには、同じページにほぼ決して並ばない2つの数字が必要です。5Gが実際に出す速度と、VPNプロトコルが運べる速度です。「5G上のVPN」の実地ベンチマークは公開文献に存在しないため、正しい方法は、測定されたキャリアの中央値と測定されたプロトコルの上限を比べることです。

表の両半分を合わせれば、結論はひとりでに書き上がります。最速オペレーターの5G中央値は460 Mbps超、最速の国の全技術モバイル中央値は約546 Mbps、米国の中央値は160〜310 Mbps、そしてWireGuardの一般的なハードウェア上の上限はほぼフルギガビット、米国最良の中央値の3倍です。最新のプロトコルを使えば、トンネルは端的にボトルネックではなく、オーバーヘッドは1桁パーセントと見込めます。高速な5G接続に目に見える上限をかけうる唯一のプロトコルはOpenVPNで、そのシングルコア設計は一般的なハードウェアでは数百Mbpsで頭打ちになり、今の良好な5Gセルが出す速度を下回ります。正直な注意点を2つ。遠い、または過負荷のVPNサーバーはどのプロトコルでも直せない遅延を足します。そしてこれらは実地の中央値に対する実験室の上限であって、組み合わせた実地試験ではありません。そうした試験は公開されていないからです。

5G時代の問題のうち、VPNが本当に解決するものは？

3つあり、マーケティング版の説明より具体的です。格下げへの露出：端末の表示は5Gでも、研究者は4G、さらには2Gへの無音の押し下げを繰り返し実証しており、そこではIMSIキャッチャーや暗号なしの通信がまだ機能します。トンネルの暗号化は下にあるネットワークの世代を気にしません。トラフィック種類別のスロットリング：2018年のWehe測定はキャリアが動画ストリームを種類で遅くしていたことを記録しており、分類器は読めないものを仕分けできません。ただし、キャリアがトンネルされたトラフィック全体の優先度を下げることを止めるものはありません。そしてCGNAT：大半のモバイルキャリアは5G利用者を既定でキャリアグレードNATの後ろに置き、公開IPv4アドレスを共有させ、着信接続、ポート転送、一部のピアツーピア用途を壊します。専用またはポート転送付きの出口を持つVPN接続は、着信到達性と安定したアドレスを取り戻します。プロトコル自体については、Le VPNはWireGuardをOpenVPNとIKEv2と並べて提供しており、5Gでは上記の速度の理由からWireGuardを選ぶべきです。

5GでVPNが直さないものは？

4つ、言い訳なしで述べます。SIMの身元：キャリアが発行したものであり、トンネルがあろうとなかろうと加入者を常に把握しています。基地局による位置：端末の電波の存在そのものが、トラフィックと無関係にあなたの位置を網に知らせます。ローミング相互接続をまたぐシグナリングレベルの追跡：これはVPNが占めるIPレイヤーより下で動きます。そしてトンネル自体のメタデータ：キャリアには、中身は何も見えなくても、あなたがVPNエンドポイントへ、いつ、どれだけ接続しているかが見えます。その観測がその後どう扱われるかは、あなたのいる場所の法律次第であり、英国の年齢確認時代と韓国のブロッキング体制が示す通り、法のパッチワークは鋭く異なります。

次に変わること

カレンダーに日付を入れる価値のあるファイルが3つあります。スタンドアロン5Gコアは拡大を続けており、ローミングをレガシーのDiameterスタックから外し、ENISAが指摘した相互接続の弱点を徐々に塞いでいきます。フルレートのユーザープレーン完全性保護、つまり64 kbpsという恥に対するRelease 16の修正は、依然としてオペレーターが有効化するかどうかに依存しており、誰が有効化したかの公開文書は乏しいままです。そして格下げ攻撃の研究文献は年々積み上がっており、2025年のSni5Gectの研究は偽基地局なしの注入を示しました。VPNが正面から埋める5Gの唯一の隙間は、当分閉じそうにありません。Ooklaの次のサイクルが出たら、速度の中央値を更新します。