VPNキルスイッチとは:キルスイッチの仕組みと、キルスイッチ機能付きVPNだけを使うべき理由
VPNキルスイッチとは、VPNが意図せず切断され、インターネット接続のセキュリティと匿名性が突然損なわれたときに、インターネットから自動的に切断してくれるVPNアプリの機能です。キルスイッチは、暗号化されたVPN接続の保護なしにあなたのオンライン活動やIPアドレスがさらされないようにし、VPNアプリが新しい安全なVPNトンネルを確立するまでインターネットアクセスを遮断します。
Le VPNのクラシックなWindowsおよびmacOSアプリでは、キルスイッチはオプションメニューにあります。WireGuardまたはStealth WireGuardで接続する場合は、プロトコルレベルでキルスイッチの挙動が自動的に得られます。これらはステートレスなプロトコルなので、トンネルが切れると、接続が回復するまで通信はブロックされます。
なぜVPNを使うのか:キルスイッチの有無にかかわらず
個人、あるいは複数の人々が仮想プライベートネットワーク、すなわちVPNを使う理由はたくさんあります。安全なシステムの内側で作業することの数多くの技術的な利点はさておき、主な理由のひとつは、ネットワークの外側にいるすべての者に対する、利用者のセキュリティと匿名性であるはずです。無料のプロキシサーバーや基本的なVPNでも、動作している間は匿名性を提供してくれます。しかし忘れてはならないのは、すべてのVPNが同等に作られているわけではなく、単体のプロキシサーバー、無料のVPNサービス、そして最良のプロトコル、安全機能、そして接続が安全・堅牢・安定であるという顧客への保証を確立できるプロフェッショナルなVPN企業の間には、大きな差があるということです。Le VPNのようなプロバイダーは世界中の100か所以上のロケーションでサーバーを維持しており、フォールバックできる近くのサーバーが常に存在します。
現代では、あなたのデータに手を伸ばすためなら自国の法律さえ破ることをいとわない個人、企業、さらには政府が数多く存在します。クッキーやスパイウェアからトロイの木馬やウイルスまで、そして特にさまざまなソフトウェアやさらに隠密な手法を使った直接攻撃まで、悪意ある者たちはあなたの情報に到達するための手段を幅広く編み出しており、それをあらゆる目的に使おうと企んでいます。攻撃があなた自身のデバイスに向けられている場合は、自分の身を守るために個人的な予防策を取ることができます。しかし、そうした悪意ある勢力があなた自身ではなくVPN経由の接続を攻撃している場合は、そのVPNが顧客であるあなたを守るために、さらに多くの対策を講じることが非常に重要になります。
「良い時代に善良であるのはたやすい。苦難こそが英雄を明らかにする」という古いことわざがありますが、これは優れたシステムソフトウェアにも、ほかのあらゆる場面と同じように当てはまります。基本的な力量さえあれば、誰も攻撃してデータを盗もうとしていないときには大抵のシステムは動きます。しかし、信頼できる企業の信頼できるソフトウェアだけが、複数の保護レイヤーを備え、どんな攻撃を受けようとも、いかなるときもあなたのデータとアイデンティティを守るためにあらゆる手を尽くすのです。
最後に、優れたVPNプロバイダーなら、最後の防衛線としてキルスイッチを必ず備えています。VPN接続に何か問題があればインターネットネットワークからあなたを切り離し、安全でないほかの接続からあなたのIPアドレスが送信されるのを防ぎます。
VPNキルスイッチとは何か?
VPNの「キルスイッチ」プロトコルの呼び名は人によって違うかもしれませんが、基本的な前提は同じです。VPNが切断されたり、別のサーバーに再接続している間、インターネットから自動的に切断するというものです。「キルスイッチ」は見事な技術であり、その見事さはコンセプトのシンプルさから来ています。唯一複雑なのは、システムがVPNサービスから切断されたことをどうやって知るか、そして悪用に対してどの程度の感度を持つかという部分です。
接続の完全性が損なわれていないかをプロトコルがどう判定するかによって、VPNキルスイッチには2つのタイプがあります。アクティブ型とパッシブ型です。通常のコンピューター用語の感覚とは逆に、この場合はパッシブな保護のほうがアクティブな保護よりも安全です。
アクティブ型キルスイッチプロトコル
あなたのインターネット閲覧はすべてプロトコルによって決まります。プロトコルはさまざまな側から提供されます。あなたのデバイス、インターネットサービスプロバイダー(ISP)、プロキシサーバーやさらに良い選択肢であるVPNのような仲介者、そしてあなたがオンラインでアクセスしようとしているコンテンツです。VPN、つまりその時点で接続しているサーバーには独自のプロトコル一式があり、それは可能な限り高速で信頼できる接続を提供するためだけでなく、アクセスしようとしているコンテンツのホスティングコンピューターや、悪意の有無を問わずあらゆる第三者からあなたのIPアドレスを隠すためにも設計されています。こうしたプロトコルの品質こそが良いVPNサービスの鍵であり、Le VPNのような企業は、セキュリティとパフォーマンスの両面で常に最新かつ最適化された状態を保っています。
アクティブ型のキルスイッチポリシーを採用するVPNプロバイダーは、あなたがサービスから切断されたことを検知し、その情報をあなたのデバイスに送って安全でないネットワークへの接続を防ぐよう設計されたプロトコルを稼働させています。
このタイプのVPNキルスイッチは、VPNプロバイダーのサーバー数が少なく、現在の接続に問題が起きたときに利用者が補助サーバーへ再接続しづらい場合によく使われます。
パッシブ型キルスイッチプロトコル
前述のLe VPNのような経験豊富で評判の高い企業は、世界中にVPNサーバーを立ち上げ、地球上のどのサーバーにもわずか数秒で接続・切断できるアプリケーションを作り上げてきました。そのため、「便りがないのは悪い便り」という、はるかに感度の高いキルスイッチポリシーを採用できるのです。パッシブ型キルスイッチプロトコルは、厳密にはプロトコルの不在ですが、つまりVPNアプリケーションはVPNサーバーからの情報を待たず、サーバーからの信号を受信していないその瞬間に、そのデバイスがデータを送信するのを自動的に防ぎます。
大手VPNプロバイダーでは、利用者はまったく別のサーバーにルーティングし直されるため、切断があったことに気づかないことさえあります。そうならなかった場合でも、利用者はアプリを使ってほんの数分で別の国のサーバーに接続できます。
これは面倒に見えることもありますが、最も安全な閲覧方法です。
なぜキルスイッチが必要なのか
概して、VPNが必要な理由は、そのままそのVPNにキルスイッチがあってほしい理由でもあります。あなたはVPNサーバーにアクセスできないので、サーバーがハッキングされているのか、過負荷なのか、メンテナンスで停止しているのかを知るすべがありません。だからこそ、経験豊富な企業にVPN接続を提供してもらう必要があるのです。安全でなく匿名性も保証しないVPNサーバーに接続する意味はありません。それこそがVPNサービスの第一の役割なのですから。悲しいことに、現代の世界には、あなたのデータにアクセスするためなら相当な数の法律を破り、大金を払うことをいとわない主体が数多く存在します。これはハッカーやなりすまし犯だけでなく、企業、そして多くの場合は政府さえ含みます。政府といっても、どこか辺境の独裁政権だけを指すと思ったら大間違いで、ここで話しているのは米国のような先進国、さらにカナダ、オーストラリア、ニュージーランドです。これらの政府の安全保障機関は、自国の市民や居住者が国内で何をしているかをのぞき見たいと考えており、その過程で、安全保障の名の下に、たいてい複数の法律を破っています。
政府の介入がこれほど頻繁に話題になる理由は、政府があなたの情報で何か途方もなく悪いことを企んでいるからではありません。陰謀論は存在するにせよ、情報を取得する政府の技術は世界最高水準である一方、その情報をほかの者から守り抜く能力は著しく欠けているからです。機微な個人情報を収めた政府のサーバーは、そこで働く大勢の人々が漏えいやセキュリティ問題を生み出すせいで、かなりの頻度でハッキングされています。
Le VPNのような、多数のサーバーと長いセキュリティプロトコルのリストを備えた信頼できるVPNサービスを使っていれば、あなたの情報に不正にアクセスできる者は誰もいないと確信できます。デバイスを保護し、オンラインのあらゆるデータにアクセスしながら匿名のままでいられます。そして万一サーバー全体が何らかの理由でオフラインになっても、キルスイッチのおかげであなたはすでにインターネットから切断されており、同時に別のVPNサーバーへ自動的に再接続されます。
VPN接続が切れる一般的な理由
セキュリティを誇りとするVPNサービスを使っていれば、何か危険があってもデバイスは安全だと確信できます。これは概して有益で強く求められるものですが、こうした対策があるからこそ、別の理由で頻繁に切断されることもあります。システムのセキュリティとは無関係に、VPNサービスがサーバーから切断される主な理由は3つあり、この問題が起きたときは、そのVPNのどのサーバーにも接続できなくなるため、たいてい見分けがつきます。多くの利用者が切断される3つの理由は、ファイアウォールまたはルーターの設定、Wi-Fiの強度、そしてデバイスのプロトコルです。
- ファイアウォールとルーターの設定
- Wi-Fiの強度と接続
- デバイスのプロトコル
キルスイッチはどう動くのか?
VPNサービス接続を使うとき、データストリームには常に4つの当事者がいるはずです。あなた自身(あなたのデバイス)、あなたのISP、あなたのVPN、そしてコンテンツホスティングです。このチェーンが途切れなければ、安定した高速な接続が得られ、思いのままにインターネットを閲覧できます。VPNを使っている間、VPNネットワークの外側のすべての通信は暗号化されており、ハッカーをはじめとする悪意ある者にとっては、あなたのデバイスへのアクセスを得ない限り無意味なものになります。あなたのIPアドレスも、アクセスしているウェブコンテンツの運営者でさえ見ることができません。
プロフェッショナルなVPNサービスプロバイダーのVPNサーバーをハッキングするのは事実上不可能なので、スパイウェア、クッキー、その他のより悪質なソフトウェアは、VPN接続が途切れるのを待ち構えます。そうなるとあなたは、ISPから与えられたIPアドレスからコンテンツのリクエストを送ることになり、彼らは代わりにその情報に食いつくのです。
キルスイッチは、VPNを経由しないリクエストが一切送信されないようにし、安全な接続が確立できるまで、あるいはあなたが手動でVPNアプリやその中のキルスイッチをオフにするまで、すべての接続を終了してインターネットアクセスを完全にブロックします。
一部のVPNプロバイダーでは、あるサーバーが何らかの理由で停止したときに接続できるサーバーが多くないため、これがしばしば問題になります。しかし前述のLe VPNのような大手VPNプロバイダーなら、数十の異なるサーバーから1つを選んで閲覧を続けるだけの話です。
各プラットフォームでVPNキルスイッチを有効化する
ほとんどの場合、VPNキルスイッチはアプリのインストール時に有効になっており、もし無効にされていた場合はアプリのオプションで切り替えられます。モバイルデバイスや新しいデスクトップアプリでは、状況はさらにシンプルです。WireGuardまたはStealth WireGuardで接続すれば、プロトコル自体がキルスイッチとして機能します。トンネルが切れた瞬間、VPNの外へはデバイスから一切の通信が出ないので、アプリの設定にかかわらず守られます。
VPNキルスイッチは常に有効にしておくことをおすすめします。多数のサーバーを持つ、よく開発された評判の高いVPNサービスを使っていれば、キルスイッチを有効にすることのデメリットは最小限であり、一方で、いつでも、どんな状況でもあなたを守り続けてくれます。
キルスイッチ付きVPNを使うメリット
VPNという概念が比較的新しく、インターネット速度が遅く、接続が控えめに言っても不安定だった時代(暗黒時代とも呼ばれます)には、キルスイッチがあると何時間もインターネットから切断されたままになる可能性がありました。こうしたデメリットは今ではほぼ存在しません。プロキシサーバーだけや無料のVPNを使っている場合は、接続に多少の問題や苦労があるかもしれませんが、十分に良いVPNプロバイダーを使っていれば、これは閲覧中のささいなつまずきに過ぎず、失う時間は2分にも遠く及びません。
VPNキルスイッチを持つ最大のメリットはセキュリティ、そしてそれゆえの安心感です。万一、何らかの理由で接続が失敗するという起こりにくい事態になっても、あなたのデバイスとその中のすべての情報は害を受けません。アプリにVPNキルスイッチが組み込まれていれば、VPNサーバーとの接続が断たれたせいでIPアドレスがうっかり露出する可能性はなくなります。
キルスイッチをオンにしてVPNを使うリスク
キルスイッチ、特にパッシブ型のキルスイッチを持つVPNを使う際のリスクはただひとつ、ダウンロードしたいデータのパッケージが大きすぎる場合です。これはたいてい動画ファイルや録画のようなもので、前述のつまずきが起きるとダウンロードが止まり、最初からやり直すことを余儀なくされます。これは「ぜいたくな悩み」と言えるでしょう。ほんの数年前までは、VPN経由で大きめの画像をダウンロードすることさえ遅くて不可能だったのですから。しかし、より速いVPNインターネット速度を可能にする熟練のVPNプロバイダーのおかげで、自分のインターネット接続と同じように、VPN越しでも何でもできるのが当たり前だと私たちは思うようになりました。
こうした場合、ダウンロードしようとしているデータがVPNなしでも入手できるなら、ダウンロードを一時停止し、VPNを切ってから再開してください。そうでなければ、近くにあっても利用者がはるかに多く、そのせいでしばしば不安定なサーバーより、遅くても信頼性の高いサーバーを使うほうが良い場合もあります。そして当然ながら、最初にうまくいかなくても、もう一度試しましょう。IPアドレスが郵便の住所よりも貴重であることが多いこの世界では、スパイウェアなどの悪意あるソフトウェアに身をさらすより、安全な接続のために数分待つほうがずっと良いのです。
楽しい閲覧を。そして安全に!
ご自身で試してみませんか?Le VPNを手に入れましょう。100か所以上のロケーションのサーバー、最大10台の同時接続、そして初回購入に対する30日間の返金保証が付いています。
執筆者について
ゲスト著者
Vuk Mujović は MacTíre Consulting の創業者であり、アナリスト、データ管理の専門家として、ビジネスとテクノロジーに関する執筆を長年続けています。企業や個人がセキュリティを犠牲にせず成長できるよう、ブログや記事、論説を執筆してきました。
Vuk Mujović の記事 →