# はじまり こんばんは、エンジニアのおうちでまったり、 清掃部署ラジオのニューブルです。 この番組は、エンジニアだからお伝えできることや、 響きになったことなど、楽しくITを学べるチャンネルです。 聞きに来てくださってありがとうございます。 今日は、今更聞けないIT用語シリーズになります。 世の中のあふれているIT用語ですとか、 英語のよくわからない略称など、 難しいと思って避けてしまいがちな単語など、 この放送を聞いて、 皆さんがITというものをもっと身近に 感じてもらえれば嬉しいです。 また、本シリーズ、ハッシュタグがありますので、 そちらからこのシリーズの放送を聞いていただければと思っております。 ということで、今回はですね、 皆さんのよく使っているフリーワイファイというか、 インターネットを使うときにフリーワイファイを使う、 そのときにセキュリティ関係で深く関わってくるんですけど、 VPNというのと、以前やりましたけど、 HTTPS。 この2つの重要な技術について、 その関係性と必要性を解説というか、 お話ししていこうかなと思っております。 VPNって何というところから、 HTTPでそれだけあれば安全じゃないかみたいなお話、 というのをお話ししていこうかなと思っております。 # まずは「VPN」って何？ まずはVPNになります。 VPNは英語の略称なんですけど、Virtual Private Networkになります。 日本語にすると仮想のプライベートネットワーク。 プライベートネットワークは日本語にしてないような気もしますけど、 簡単に言うとインターネット上にこれを切っている、 あなた専用の安全で秘密のトンネル的なものを作る技術だと思ってもらったらいいと思います。 皆さんがインターネットを使うときに、 インターネット上のデータを色々やり取りすると思うんですけど、 それを例えば道だとすると、 インターネットって本当に誰でも見ることができる公開された道路、 ちょっと日本語変ですけど、 そういうものがインターネットだと思ってもらったらいいかなと思います。 そこにVPNを使うことによって、 自分しか見れない、外から見れないから、 ちょっと例えば変かもしれないですけど、 秘密のトンネル的なものを作って、 その中を自分のデータだけを通すということによって、 他の第三者からは見えなくするっていう、 それによって盗まれたりとか改ざんされたりとか、 そういうリスクを減らすっていう仕組みになります。 なので具体的に言うと、 例えば例みたいな感じで言うと、 皆さんが使われているデバイスというかパソコンとかスマホ、 そこからVPNっていう機能を使うことによって、 とあるVPNのサーバーですね、 その機能を提供しているVPNのサーバーまで、 その間に暗号化された安全なトンネルを作って、 その間を自分のデータ通信をするという形になります。 そのVPNのサーバーまで、 フリーWi-Fiとかだと実際に通信しているのは、 そのVPNのサーバーと一対一で通信しているだけ、 みたいな状態を作り出して、 実際はそれぞれの皆さんが、 とあるウェブサイトを見たいってなったら、 そのVPNサーバーが代わりにサーバーにアクセスみたいに、 サーバーにアクセスしてデータを、 そこからはプライベートなトンネルを通して、 皆さんのところにやってくるみたいな形の、 セキュリティ対策の機能になります。 # じゃあ「HTTPS」って何？ 次、HTTPSという、これは以前ちょっと お話しさせていただいたと思うんですけど、 ウェブサイトのURLのところによく見かける、 先頭ですね、先頭のところに HTTPSという文字があるかと思うんですけど、 これまた英語の略称で Hypertext Transfer Protocol Secure という形になります。 なので、ハイパーテキストを転送するルールで、 セキュアなのが安全になったものという形になります。 これは特定のウェブサイトを見るときに、 そのウェブサイトと皆さんが見られているブラウザーの その間でやり取りされている通信を 暗号化する技術になります。 なので、例えば、オンラインショッピングを していたときに、クレジット情報とか入力すると思うんですけど、 その辺とか、ログインのID、パスワードとか、 あの辺を入力するときに、そのHTTPSが付いていれば、 その情報は暗号化されるので、 第三者から盗み取られる。 盗み取られることはあるんですけど、 暗号化された状態で盗み取られるので、 盗み取られたとしても複合化というか、 中身を見れないという形になります。 なので、例えるならば、荷物を送るときに、 中身を完全に見えなくするというか、 鍵を付けた箱という感じですかね。 鍵を付けた箱で、その中身の荷物を入れて送るという、 そういうような仕組みになるかなと思います。 # フリーWi-Fiで「HTTPSだけじゃダメ」な理由 ここからが一番お話ししたかったことなんですけど、 フリーワイファイでHTTPSがあればいいんじゃないかというのが 思った方もいらっしゃると思うんですけど、 HTTPSで通信が暗号化される、 カギ付きの箱でデータを送れるんだったら、 それさえあればフリーワイファイでもそれを使えば 全然いいんじゃないかなと思うんですけど、 残念ながらそれだけでは対応できない、 そういう部分にあって、 全ての通信をHTTPSだけでは守ることができない、 暗号化できないというのがあります。 まず一つ目としては、 誰と通信しているかというのは筒抜けというか見えます。 もちろんHTTPSは通信の中身を暗号化するんですよね。 カギの付いた箱に中身のデータを入れて、 それを送るということは、 その箱をあなたがどのウェブサイトに 誰に送ろうとしているデータなのかというのは、 そこまでは暗号化してしまうと、 どこからどこに届けたらいいのかみたいなことになるので、 わからなくなるので、 その部分については暗号化することが どうしてもできないという形になります。 先ほどのカギ付きの箱の例でいうと、 カギ付きの箱にはなっているんですけど、 この荷物を誰が誰に送っているのかという情報は、 やっぱり箱の外側に、 郵便で送る時にも誰が誰宛てに みたいな伝票を書くと思うんですけど、 あんなような感じで、 その情報は第三者にも望み見れてしまうという状態になります。 そこまで秘密は別にいいと思われるかもしれないですけど、 そういう行動履歴というか、 そういうのが誰にも誰かでも見れてしまうという状態になります。 もう一つが、 これのほうが多分フリーWi-FiでVPNを使わないので、 一番危険な理由かなと思うんですけど、 フリーWi-Fiって、 ルーターという、 まだこれもどこから取り上げたいかもしれないですけど、 フリーWi-Fiを提供するインターネットの窓口的なものだと思ってもらったら いいかなと思います。 カフェとかに行って、 テーブルの上に、 フリーWi-Fiこれですよ、 みたいな感じで、 名前っていう、 SSIDって言うんですけど、 それと、 IDとパスワードが書かれた紙が置いてあるとか、 よくあると思うんですけど、 それを悪意のある人が、 全く同じ設定で作るのって誰でもできちゃうんですよね。 それを知らずに、 そっちにもし繋いでしまった場合、 全てのあなたの通信、 全てが悪意のある人が設定した、 ルーター経由で通信してしまうと。 ってなると、 先ほど言ったように、 誰が誰にアクセスしようとしてる情報とかって、 全部、 悪意のあるルーター経由で通信するので、 もう本当に全部、 筒抜けというか、 見れるような状態になってしまいます。 特にそのパターンで一番危険なのが、 先ほど言ったように、 宛先の情報って、 誰でも見れちゃうんですよね。 その、 悪意のあるルーターを経由することによって、 例えば、 あなたがとあるサイトにアクセスしないとなったときに、 その悪意のあるルーターを経由しちゃうと、 その宛先情報を、 無理やりかけかえることができます。 攻撃名とかは専門用語になっていくので、 ちょっと省略しますけど、 そういうことができてしまうので、 例えば、 あなたがどこかのサイトにアクセスしたいときに、 書き換えられて違うサイトにアクセスされて、 そこで、 IDパスワードとかが入力を求められるみたいなのがあったら、 あなたが見ているウェブラウドの画面的には、 正しいURLになっているのに、 実は違うところに行っているみたいなことが起きて、 本当に判断できないような状態が起きます。 それによって、 IDとパスワードを入力してしまうとか、 そういう結構なリスクが伴う部分があるので、 そういうのもVPNを使うことによって、 カバーできるというのもあるかなと思います。 # だからVPNが必要なんです！ だからVPNがフリーワイファイを使う時にも 必要なんですよというお話だったんですけど こうやってVPNを使うことによって 通信経路を丸ごと保護するということによって あなたのブラウザからVPNサーバーまでと その通信経路を暗号化しますと それによって誰がどこにアクセスしているのか という情報がすべてわからなくなって あなたがVPNサーバーにアクセスしているという 情報しかわからなくなるという形になるので 特命性というかプライバシーが保護される というのもあるかなと思います。 2つ目が先ほどのフリーワイファイを使うことによって 悪意のあるルーターを間違ってつないでしまった場合 それでもその通信自体は VPNサーバーとの中の トンネルの中の暗号化された安全なエリアで 通信することによって 他のニセサイトというか悪意のあるサイトに 誘導されるのも防ぐことができるようになります。 先ほどから言っている例でいうと HTTPSは中身を隠した鍵付きの箱に入れるという形にして VPNはその鍵をついた箱自体を誰にも見れない 秘密のトンネルで運ぶというか そういうふうなイメージになってきます。 これ何回も言ってますけど、そういう感じで HTTPとVPNを2つ使って 二重のセキュリティでより強固に インターネットを楽しめるというか 形になっていきます。 # まとめ フリーWi-Fiを使うときにVPNを使いましょうという話が結構流れてくると思うんですけど、 実際なぜVPNを使わなければいけないのかというのを実際に考えていただきたかったというか、 誰かがお勧めしているからじゃあ使おうではなくて、 実際なぜ使わないといけないのかを少しでも理解いただいて、 実際にそれで使ってもらった方がより安心できるかなと思ったので、 今日はちょっといろいろチャプター分けて長い感じの放送になってしまいましたが、 最後まで聞いていただきありがとうございました。 今更聞けないIT用語シリーズでは皆さんの聞きたいIT用語というか、 そういうのも募集しておりますので、コメント欄なり概要欄の質問フォームなり、 そういうところからご意見・質問等をいただければと思っております。 それでは今日も適当にまったりお過ごしください。ありがとうございました。