暗号化 on ネットワーク入門講座

【超初心者向け】HTTPとHTTPSとは何か？Web通信の仕組みと暗号化をやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

HTTPとHTTPSは、WebブラウザとWebサーバーがデータをやり取りするための通信の取り決めです。URLが「http://〜」か「https://〜」かの違いは、通信が暗号化されているかどうかを示しています。この記事では、HTTPが何をするのか・HTTPSがどのようにセキュリティを実現しているのかをわかりやすく解説します。

はじめに

ポート番号の記事で、HTTP（80番）とHTTPS（443番）という言葉が登場しました。また TCPとUDPの記事では、Webの閲覧にはデータが確実に届くTCPが使われることを学びました。

今回は、そのTCPの上で動くWeb通信のプロトコル「HTTP」と、それに暗号化を加えた「HTTPS」について解説します。

HTTPとは何か

HTTP（HyperText Transfer Protocol） は、WebブラウザとWebサーバーがデータをやり取りするための通信の取り決めです。わたしたちがWebサイトを閲覧できるのは、この仕組みがあるからです。

用語/英単語	意味	イメージ・補足
HTTP / HyperText Transfer Protocol	Webページのデータを送受信するための通信の取り決め	hypertext＝クリックで別のページへ移動できるリンクを持つ文書（Webページ同士がリンクでつながっているイメージ）/ transfer＝転送 / protocol＝取り決め

リクエストとレスポンス

HTTPの通信は、 リクエスト（要求） と レスポンス（応答） の2ステップで成り立ちます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    autonumber
    participant B as ブラウザ
    participant W as Webサーバー

    B->>W: リクエスト
「このページのデータをください」
    Note right of W: ページのデータを用意
    W-->>B: レスポンス
「はいどうぞ（HTMLデータ）」
    Note left of B: データを受け取り
ページを表示

図：HTTPのリクエストとレスポンスの流れ

リクエスト ：ブラウザが「このページのデータをください」とサーバーへ要求を送る
レスポンス ：サーバーが「はいどうぞ」とHTMLなどのデータを返す

ブラウザはこの2ステップでHTMLデータを受け取り、画面にページを表示します。レストランで「〇〇をください」と注文し（リクエスト）、店員が料理を持ってくる（レスポンス）のと同じ構造です。

用語/英単語	意味	イメージ・補足
リクエスト / Request	ブラウザがサーバーへ送る「データをください」という要求	レストランでの注文
レスポンス / Response	サーバーがブラウザへ返す応答とデータ	注文した料理が届くこと

HTTPだけでは何が問題なのか

HTTPには大きな弱点があります。データが 平文（暗号化されていない状態） で送受信されることです。

たとえば、オンラインショッピングでクレジットカード番号を入力したとします。HTTPの場合、その番号はそのままの状態でネットワーク上を流れます。TCPとUDPの記事で学んだように、データはパケットに分割されて複数のルーターを経由して届きます。その経路上で盗聴ツールを使えば、パケットの内容をそのまま読み取ることができてしまいます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant B as ブラウザ
    participant E as 第三者
（盗聴者）
    participant W as Webサーバー

    rect rgb(253, 232, 232)
    Note over B,W: HTTPの場合（暗号化なし）
    B->>W: パスワード: abc123（平文）
    Note over E: 経路上で内容を読み取れる
⚠️ パスワードが丸見え！
    W-->>B: ログイン成功（平文）
    Note over E: 返信の内容も読み取れる
    end

    rect rgb(232, 244, 253)
    Note over B,W: HTTPSの場合（暗号化あり）
    B->>W: [暗号化されたデータ]
    Note over E: 内容を解読できない
🔒 パスワードは見えない
    W-->>B: [暗号化されたデータ]
    Note over E: 返信の内容も解読できない
    end

図：HTTPとHTTPSの通信における盗聴リスクの違い

パスワードや個人情報など秘密にすべきデータを扱うためには、通信を暗号化する仕組みが必要です。

用語/英単語	意味	イメージ・補足
平文 / Plaintext	暗号化されていない、そのままの状態のデータ	封筒に入れず、誰でも読めるはがきで手紙を送るようなもの

HTTPSとは何か

HTTPS（HyperText Transfer Protocol Secure） は、HTTPに暗号化の仕組みを加えたプロトコルです。送受信するデータをすべて暗号化するため、途中で盗聴されても内容を読み取ることができません。

用語/英単語	意味	イメージ・補足
HTTPS / HyperText Transfer Protocol Secure	HTTPにデータの暗号化を加えた通信の取り決め	secure＝安全な。はがきを封筒に入れ、さらに南京錠をかけて送るようなもの

暗号化を担っているのは TLS（Transport Layer Security） という技術です。以前は SSL（Secure Sockets Layer） と呼ばれていましたが、現在はより安全なTLSが使われています。「SSL」という呼び名が今も広く残っているため、「SSL/TLS」と併記されることもあります。

用語/英単語	意味	イメージ・補足
TLS / Transport Layer Security	HTTPSで使われる暗号化技術	transport＝伝送 / layer＝層 / security＝安全性。通信内容を暗号化して盗聴や改ざんを防ぐ
SSL / Secure Sockets Layer	TLSの前身となった暗号化技術。現在はTLSに置き換えられているが、慣習的に「SSL」と呼ばれることも多い	secure＝安全な / socket＝接続口

HTTPSが防ぐ3つのリスク

HTTPSは、通信における主要な3つのリスクを防ぎます。それぞれどのようなリスクで、HTTPSがどう対処するのかを見ていきましょう。

① 盗聴（データの読み取り）

暗号化されていないHTTPでは、通信経路上の第三者がパケットを傍受して内容を読み取れます。HTTPSは通信をTLSで暗号化するため、パケットを傍受されても内容を解読できません。

② 改ざん（データの書き換え）

HTTPでは、通信経路の途中でデータの内容を書き換えられてしまう可能性があります。Webページの内容が悪意のある第三者に差し替えられても、受け取った側は気づけません。HTTPSはデータの改ざんを検知する仕組みを持っているため、書き換えが行われた場合に検出できます。

③ なりすまし（偽サーバーへの誘導）

「本物のWebサイトのふりをした偽サイト」へ誘導される可能性があります。これは一般的に フィッシング詐欺 と呼ばれる手口です。

たとえば、「あなたのアカウントに不審なアクセスがありました」というメールが届き、記載されたリンクをタップしたとします。表示されたページは本物の銀行サイトとそっくりですが、実は第三者が作った偽サイトです。ここでIDやパスワードを入力してしまうと、情報が盗まれてしまいます。

HTTPSでは デジタル証明書 という仕組みで、接続先のサーバーが本物であることを確認できます。偽サイトは正規の証明書を取得できないため、ブラウザが「このサイトは信頼できません」と警告を表示します。

用語/英単語	意味	イメージ・補足
デジタル証明書 / Digital Certificate	Webサーバーの身元を証明する電子的な証明書	パスポートのようなもの。信頼できる機関が発行し、接続先が本物であることを保証する

デジタル証明書は 認証局（CA：Certificate Authority） と呼ばれる第三者機関が発行します。ブラウザはこの証明書を確認することで、「本物のサーバーに接続している」と判断します。

ブラウザで確認できるHTTPSのサイン

HTTPSで通信しているかどうかは、ブラウザのアドレスバーで確認できます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph https["HTTPSの場合（安全）"]
        A["🔒 https://google.com"]
    end
    subgraph http["HTTPの場合（暗号化なし）"]
        B["⚠️ http://example.com"]
    end

図：ブラウザのアドレスバーにおけるHTTPSとHTTPの表示の違い

URLが https:// から始まっている
アドレスバーに 🔒 の鍵アイコンが表示されている

逆にURLが「http://〜」のサイトでは、通信が暗号化されていません。パスワードや個人情報を入力する場面では、必ずHTTPSになっているかを確認する習慣をつけましょう。

現在では、ほとんどのWebサイトがHTTPSに対応しています。ブラウザによっては、HTTPのサイトへアクセスした際に「保護されていない通信」と警告を表示するものもあります。

まとめ

HTTP は、ブラウザとWebサーバーがデータをやり取りするための通信の取り決め
HTTPは リクエスト（要求） と レスポンス（応答） の2ステップで成り立つ
HTTPはデータを平文で送るため、盗聴・改ざん・なりすましのリスクがある
HTTPS はHTTPに TLS による暗号化を加えたもので、これらの3つのリスクを防ぐ
デジタル証明書 によって接続先のサーバーが本物であることを確認できる
ブラウザのアドレスバーで https:// と 🔒 アイコンが表示されていればHTTPS通信

用語表

用語	意味
HTTP（HyperText Transfer Protocol）	WebブラウザとWebサーバーがデータをやり取りするための通信の取り決め
HTTPS（HyperText Transfer Protocol Secure）	HTTPにTLSによる暗号化を加えたプロトコル。盗聴・改ざん・なりすましを防ぐ
TLS（Transport Layer Security）	HTTPSで使われる暗号化技術。以前はSSLと呼ばれていた
SSL（Secure Sockets Layer）	TLSの前身となった暗号化技術。現在はTLSに置き換えられているが慣習的に使われることも多い
デジタル証明書	Webサーバーの身元を証明する電子的な証明書。認証局が発行する
認証局（CA）	デジタル証明書を発行する第三者機関。ブラウザはここが発行した証明書を信頼する

【超初心者向け】VPNとは何か？安全なトンネルを作る仕組みをやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

VPNとは、インターネット上に暗号化された専用の通信経路（トンネル）を作り出す技術です。公衆Wi-Fiでも通信を保護し、離れた場所から会社のネットワークに安全に接続するために使われています。この記事では、VPNがなぜ必要なのか・どのような仕組みで通信を守るのかをわかりやすく解説します。

はじめに

HTTPSの記事では、Webサイトとの通信を暗号化する技術を学びました。またファイアウォールの記事では、不正な通信を遮断する仕組みを学びました。

VPNはこの2つと深く関係しています。HTTPSがWebページの通信のみを暗号化するのに対し、VPNはデバイスから出るすべての通信を暗号化します。またファイアウォールで守られた社内ネットワークへ、外部から安全にアクセスするためにも使われます。

なぜVPNが必要なのか

VPNが必要とされる場面は主に2つあります。それぞれ見ていきましょう。

公衆Wi-Fiでの盗聴リスク

カフェ・駅・空港などで提供されている公衆Wi-Fiは、誰でも自由に接続できる反面、同じネットワーク上の通信を他の人が傍受できるリスクがあります。

HTTPSの記事で学んだように、HTTPSで保護されたWeb通信の内容は暗号化されています。しかし、次の2点は注意が必要です。

まず、HTTPSに対応していないアプリの通信は、内容ごと読み取られる可能性があります。次に、HTTPSを使っていても「どのWebサイトにアクセスしたか」という接続先の情報は、同じネットワーク上の人に見える場合があります。どんなサイトを閲覧しているかが筒抜けになるイメージです。

VPNを使うとデバイスから出るすべての通信が暗号化されるため、公衆Wi-Fi上で傍受されても内容を読み取れなくなります。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
flowchart LR
    subgraph nonvpn["VPNなし（盗聴される）"]
        direction LR
        A1["デバイス"] -->|平文| B1["公衆Wi-Fi"]
        B1 -->|平文| C1["Webサーバー"]
    end

    subgraph withvpn["VPNあり（盗聴できない）"]
        direction LR
        A2["デバイス
①暗号化"] -->|暗号化| B2["公衆Wi-Fi"]
        B2 -->|暗号化| C2["VPNサーバー
②復号"]
        C2 -->|平文| D2["Webサーバー"]
    end

図：公衆Wi-Fiでの通信の見え方の違い（VPNなし vs VPNあり）

リモートワークでの社内ネットワーク接続

企業の社内システム（ファイルサーバー・社内Webシステムなど）は、ファイアウォールの記事で学んだように、外部からの直接アクセスができないよう保護されています。

在宅勤務や出張先から社内システムへアクセスするには、社外にいながら「社内ネットワークに接続しているのと同じ状態」を作り出す必要があります。VPNを使うと、この状態を安全に実現できます。

VPNとは何か

VPN（Virtual Private Network） とは、インターネット上に暗号化された仮想の専用通信経路を作り出す技術です。

用語/英単語	意味	イメージ・補足
VPN / Virtual Private Network	インターネット上に暗号化された仮想の専用通信経路を作る技術	virtual＝仮想の / private＝専用の / network＝ネットワーク。「仮想の専用ネットワーク」という意味

「バーチャル（仮想）」とある通り、専用の物理回線を新たに引くのではなく、既存のインターネット回線を使いながら、暗号化によって「まるで専用回線のような状態」を作り出します。実際には誰もが使う共有のインターネット上を通りながらも、他者には内容を読み取れないため、事実上「自分専用の道」として機能します。

トンネリングとは

VPNでは、まずデータを暗号化します。そのうえで、暗号化したデータを別のパケットで包んで送ります。この「パケットを別のパケットで包む」処理を トンネリング（カプセル化） といいます。

トンネリング接続では、本来のパケットを別のパケットに包んで（カプセル化）送り届けることにより通信を行います。これにより、公衆回線の一般のユーザーからは見えないように通信することができます。ネットワーク上に外部から遮断された見えない通り道を作るように見えることから、トンネルと呼ばれるようになりました。

用語/英単語	意味	イメージ・補足
トンネリング / Tunneling	暗号化したデータを別のパケットで包んで送る技術（カプセル化）	ネットワーク上に外部から遮断された見えない通り道を作る技術。トンネルを掘るイメージからこの名前が付きました

トンネリングと暗号化の違い

ここまでの説明で「暗号化」と「トンネリング」という2つの言葉が登場しました。この2つは似ているようで、役割が異なります。

暗号化 は、データの中身そのものを誰にも読めない形に変換することです。文書を秘密の暗号文で書き直すイメージです。たとえ第三者がデータを手に入れても、暗号を解く鍵がなければ内容を理解できません。

トンネリング は、データを別のパケットで包んで、外から中身が見えないようにすることです。中身が見えない封筒に手紙を入れて送るイメージです。封筒の外からは誰宛の、どんな手紙かがわかりません。

	暗号化	トンネリング
何をするか	データの中身を読めない形に変換する	データを別のパケットで包んで隠す
たとえ	秘密の暗号文で文書を書く	中身の見えない封筒に手紙を入れる
守るもの	データの内容そのもの	通信が行われていること自体や経路

VPNでは、この2つを組み合わせて使います。まず暗号化でデータの中身を読めなくし（秘密の暗号文を書く）、それを別のパケットで包んで送ります（封筒に入れて送る）。2つの仕組みが揃うことで、内容も経路も両方が保護された状態になります。

「暗号化だけで十分では？盗聴されても中身が読めないなら問題ないのでは？」と思うかもしれません。しかし、暗号化だけでは守れないものが2つあります。

まず、パケットには宛先・送信元のIPアドレスが必ず含まれています。これは通信を届けるために欠かせない情報なので、暗号化で中身を隠しても、この部分までは隠せません。暗号化だけの場合、第三者は「中身は読めないが、あなたがどのサイトと通信しているか」を把握できてしまいます。

また、暗号化だけでは、通信相手であるWebサーバーには依然としてあなたの本当のIPアドレスが届きます。先ほどの「接続するとIPアドレスが変わる」で説明したように、相手にVPNサーバーのIPアドレスを見せる効果は、トンネリングによって本来の宛先情報がパケットの内側に包まれることで生まれます。

	暗号化のみ	暗号化＋トンネリング
データの中身	見えない	見えない
本来の宛先（どのWebサイトか）	見える可能性がある	見えない（VPNサーバー行きとしか分からない）
あなたの本当のIPアドレス	相手に伝わる	相手にはVPNサーバーのIPアドレスが伝わる

トンネリングは、暗号化を補う「おまけ」の機能ではなく、宛先情報やIPアドレスといった、暗号化だけでは守れない部分を担う、VPNに欠かせない仕組みです。

ここで1点、注意が必要です。トンネリングで隠れるのはあくまで 本来アクセスしたいWebサイト の情報であり、 VPNサーバーのIPアドレス自体は隠れません。 外側のパケットには「送信元：あなたのデバイス」「宛先：VPNサーバー」という情報が必ず含まれており、これはパケットを正しく届けるために欠かせない情報なので、隠すことができないからです。

つまり、第三者から見ると「このデバイスはどこかのVPNサーバーと通信している」ということまでは分かりますが、その先で本来どのWebサイトにアクセスしているかはわかりません。封筒の宛先（VPNサーバー）は見えても、封筒の中の手紙の宛先（本来のWebサイト）までは見えない、というイメージです。

用語/英単語	意味	イメージ・補足
暗号化 / Encryption	データの中身を、特定の鍵がなければ読めない形に変換すること	秘密の暗号文で文書を書くイメージ。中身そのものが読めなくなる

VPNの仕組み

VPNに接続すると、あなたのデバイスとVPNサーバーの間に暗号化されたトンネルが作られます。その後の通信はすべてこのトンネルを通ります。

デバイスがデータを暗号化し、VPNサーバーへ送る
VPNサーバーがデータを復号し、目的のサーバーへ転送する
目的のサーバーからの返信をVPNサーバーが受け取り、暗号化してデバイスへ返す

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    autonumber
    participant D as あなたのデバイス
    participant V as VPNサーバー
    participant W as Webサーバー

    Note over D,V: 暗号化トンネルの確立
    D->>V: 接続要求
    V-->>D: 接続確立

    Note over D,V: 暗号化トンネルを通じた通信
    D->>V: 暗号化されたデータ
    Note right of V: 復号して転送
    V->>W: リクエスト（送信元IPはVPNサーバー）
    W-->>V: レスポンス
    V-->>D: 暗号化されたレスポンス

図：VPN接続の確立とデータ転送の流れ

ステップ	内容
①	デバイスがVPNサーバーへ「接続したい」と申し込む
②	VPNサーバーが承認し、暗号化トンネルが完成。以降の通信はすべてこのトンネルを通る
③	デバイスがデータを暗号化し、トンネルを通じてVPNサーバーへ送る
④	VPNサーバーがデータを復号して目的のWebサーバーへ転送する。このとき送信元IPがVPNサーバーのIPに変わる
⑤	Webサーバーが返信をVPNサーバーへ送る（宛先はVPNサーバーのIP）
⑥	VPNサーバーが返信を暗号化し、トンネルを通じてデバイスへ届ける

接続するとIPアドレスが変わる

VPNを使うと、通信の宛先サーバーから見た「送信元のIPアドレス」が変わります。

通常、Webサイトにアクセスすると、そのサイトにはあなたのデバイスのIPアドレスが届きます。VPN接続中は、データがVPNサーバーを経由して送られるため、Webサイトには VPNサーバーのIPアドレス が届きます。あなたの実際のIPアドレスは宛先から見えません。

これにより、以下のことが実現できます。

プライバシー保護 ：Webサイトに実際のIPアドレスを知られない
社内ネットワークへのアクセス ：社内のVPNサーバーへ接続することで、社内にいる端末と同じIPアドレスで通信できる
別の地域からのアクセス ：別の国のVPNサーバーへ接続することで、その国にある端末と同じIPアドレスで通信できる

HTTPSとVPNの違い

HTTPSの記事で学んだHTTPSとVPNは、どちらも「暗号化」という点で共通していますが、保護する範囲が異なります。

	HTTPS	VPN
何を暗号化するか	特定のWebサイトとの通信のみ	デバイスから出るすべての通信
誰が暗号化するか	ブラウザとWebサーバー	デバイスとVPNサーバー
主な目的	特定のWebサイトとの通信を保護する	通信経路全体を保護する・社内ネットワークへ接続する

HTTPSは「特定のWebサイトとのやり取りを暗号化する」技術です。一方VPNは「デバイスから出るすべての通信をまとめて暗号化する」技術です。

2つは競合するものではなく、VPN接続中もHTTPSは引き続き機能します。

「VPNがすべての通信を暗号化するなら、HTTPSは不要では？」と思うかもしれません。しかし、VPNの暗号化はデバイスからVPNサーバーまでの区間のみです。VPNサーバーから先——VPNサーバーと目的のWebサーバーとの間——はVPNの保護範囲外であり、HTTPSがこの区間を補います。

またVPNサーバーは、受け取ったデータを一度復号してから転送します。HTTPSを使っていれば、VPN提供者にも通信の内容（パスワードや個人情報）を読まれることはありません。

具体的な場面で確認してみましょう。万が一、VPNサーバーが第三者に乗っ取られていた場合、HTTPSを使っているかどうかで結果が大きく変わります。

** HTTPSなしの場合 **

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant D as あなたのデバイス
    participant V as ⚠️ 乗っ取られたVPNサーバー
    participant W as Webサーバー

    D->>V: データ（VPNトンネルで暗号化）
    Note over V: VPN層を復号
    Note over V: ⚠️ パスワードや個人情報が丸見え！
    V->>W: データを転送（平文）
    W-->>V: 返信
    Note over V: ⚠️ 返信の内容も読み取れる
    V-->>D: 返信（VPNトンネルで暗号化）

図：乗っ取られたVPNサーバーへのHTTPSなし通信（盗聴リスクあり）

VPNの暗号化（トンネル）はVPNサーバーに届いた時点で復号されます。HTTPSを使っていなければ、その中身は平文のままです。乗っ取られたVPNサーバーは、復号した時点でパスワードや個人情報をそのまま読み取ることができてしまいます。

** HTTPSありの場合 **

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant D as あなたのデバイス
    participant V as ⚠️ 乗っ取られたVPNサーバー
    participant W as Webサーバー

    D->>V: データ（HTTPS ＋ VPNの二重暗号化）
    Note over V: VPN層を復号
    Note over V: 🔒 HTTPS層は復号できない
    V->>W: データをHTTPS暗号化のまま転送
    W-->>V: 返信（HTTPS暗号化）
    Note over V: 🔒 内容は読み取れない
    V-->>D: 返信（HTTPS ＋ VPNの二重暗号化）

図：乗っ取られたVPNサーバーへのHTTPSあり通信（盗聴リスクなし）

HTTPSを使っていれば、VPNの暗号化が解かれても、中身はまだHTTPSで暗号化されたままです。乗っ取られたVPNサーバーは、暗号化されたデータをそのまま中継することしかできず、内容を読み取ることはできません。

このように、VPNはあくまで通信経路を保護する仕組みであり、経由するVPNサーバー自体が信頼できる保証はありません。HTTPSを併用することで、たとえVPNサーバーに問題があっても、データの中身そのものは守られます。

VPN＋HTTPSを組み合わせることで、通信経路の全区間にわたって保護された状態になります。

まとめ

VPN とは、インターネット上に暗号化された仮想の専用通信経路（トンネル）を作る技術
トンネリング によってデータを暗号化して包み、第三者が内容を読み取れない状態で通信する
VPN接続中は、通信の宛先には VPNサーバーのIPアドレス が届き、実際のIPアドレスは隠れる
主な用途は「公衆Wi-Fiでの通信保護」と「リモートワークでの社内ネットワーク接続」
HTTPSが特定のWebサイトとの通信のみを暗号化するのに対し、VPNはすべての通信を暗号化する
VPN＋HTTPSを組み合わせることで二重に保護された通信が実現する

用語表

用語	意味
VPN（Virtual Private Network）	インターネット上に暗号化された仮想の専用通信経路を作る技術
暗号化	データの中身を、特定の鍵がなければ読めない形に変換すること
トンネリング	データを別のパケットで包んで送る技術（カプセル化）。外部から遮断された見えない通り道を作る
VPNサーバー	VPN接続の中継点となるサーバー。接続すると宛先にはこのサーバーのIPアドレスが届く