VPNとHTTPS：ウェブサイトが既に暗号化されている場合、なぜVPNを使用する必要があるのか​​？

その質問は理にかなっている。

現代のウェブサイトのほとんどはHTTPSを使用しています。ブラウザが接続が安全だと表示しているのに、なぜVPNが必要なのでしょうか？

HTTPSとVPNは、通信経路の異なる部分を保護するからです。

HTTPSが保護するもの

HTTPSは、ブラウザと安全なウェブサイト間の通信を暗号化します。これにより、ページの内容、パスワード、フォーム、およびセッション内でやり取りされるその他の情報が保護されます。

これは現代のウェブにおける最も重要なセキュリティ改善点の1つです。

VPNが保護するもの

VPNは、デバイスとVPNサーバー間の暗号化された経路を作成します。VPNを経由するトラフィックは、ブラウザのページだけでなく、メール、クラウド同期、業務アプリケーション、メッセージング、ファイル転送、インターネット通話など、多岐にわたります。これらのすべてが、VPNネットワークを利用できます。

そのより広範なデバイスレベルの経路こそが、VPNの利点である。

一緒に使う

VPN接続中にHTTPS対応の銀行サイトを開くと、銀行はHTTPSによる保護を維持し、ネットワークトラフィックもVPNトンネルを経由してVPNサーバーに送信されます。

HTTPSはウェブサイトのセッションを保護します。VPNはVPNエンドポイントへのネットワーク経路を保護します。

公共Wi-Fiでこれが重要な理由

ホテルや空港のWi-Fiは、個々のウェブサイトがHTTPSを使用している場合でも、接続をそのまま維持します。VPNを使用すると、ローカルネットワークがトンネル内のトラフィックを直接視認できる範囲が狭まり、ブラウザページ以外のアプリケーションからのトラフィックを保護できます。

そのため、HTTPSを使用することは、VPNによる保護を放棄する理由にはなりません。

企業が依然としてVPNを使用する理由

企業システムでは長年にわたり暗号化されたアプリケーションプロトコルが使用されてきたが、VPNは依然として標準的なリモートアクセスツールであり続けている。これは、企業が自社で管理していないネットワークを横断する安全なネットワーク経路を求めているためである。

暗号化層が1つ存在するからといって、別の有用な層が不要になるわけではない。

お使いのデバイスは、HTTPSページを開く以上のことができます。

ブラウザがアイドル状態であっても、ノートパソコンはクラウドストレージの同期、メールの確認、アップデートサービスとの通信、メッセージングソフトウェアの実行、ビジネスアプリケーションの接続維持などを行っている可能性があります。HTTPSはウェブセッションを保護する優れた手段ですが、あらゆる種類のネットワークトラフィックに対してデバイス全体のプライバシー保護を提供するものではありません。

ここでVPNの役割がより重要になります。VPNを経由してルーティングされるトラフィックは、VPNサーバーへの暗号化された単一の経路を共有します。アプリケーションは独自のセキュリティを維持しつつ、その下のネットワークは共通の保護層を受けることができます。

よくある質問

ウェブサイトがHTTPSを使用している場合、VPNは無意味ですか？

いいえ。HTTPSはそのサイトセッションを保護しますが、VPNはあなたのデバイスとVPNサーバー間のより広範なネットワーク経路を保護します。

HTTPSとVPNを同時に使用できますか？

はい。それは正常なことで、2つの層は互いに補完し合っています。

VPNはHTTPSの代わりになるのでしょうか？

いいえ。安全なウェブサイトは引き続きHTTPSを使用する必要があります。VPNはネットワーク保護を強化するものであり、ウェブサイトのセキュリティの代替となるものではありません。

アプリケーションが暗号化されているのに、なぜ企業はVPNを使用するのでしょうか？

なぜなら、彼らは自宅、ホテル、公共ネットワーク、その他企業が管理していないネットワーク全体にわたって、保護されたネットワーク経路を求めているからである。

関連文献

ZBEVPN から入手可能です ダウンロード VPNクライアントを必要とする読者向けのページです。