crispy
プロキシは主に1つのアプリやブラウザの通信経路を変えるのに対し、VPNは端末全体の通信を安全なトンネルで暗号化します。VPNとプロキシの違いで迷うなら、必要なのが「ブラウザだけの経路変更」か「端末全体の保護」かで考えるのが近道です。
どちらもサイト側には別のIPアドレスを見せられます。ただし、暗号化の有無、対応範囲、信頼する相手が誰かは大きく違います。
プロキシとVPNの違いとは？
プロキシは中継サーバーです。アプリやブラウザのリクエストがまずプロキシに届き、そこから目的のページやサービスへ接続されます。アクセス先から見ると、通信は元のIPではなくプロキシのIPから来たように見えます。
ただし、プロキシといっても種類はさまざまです。ブラウザプロキシは1つのブラウザだけに効くことがありますし、アプリ単位のプロキシは特定のアプリ内だけで動くことがあります。Webプロキシは、URLを貼り付けてその場で閲覧する方式です。暗号化に対応するものもありますが、基本的なプロキシの多くは、サイト側のHTTPS以上の保護は提供しません。
VPNは virtual private network の略で、端末とVPNサーバーの間に暗号化されたトンネルを作ります。接続すると、端末のネットワーク通信はそのトンネルを通り、サイトやサービスには自宅や職場、モバイル回線、ホテル回線のIPではなく、VPNサーバーのIPが見えます。技術的な基礎を押さえたい場合は、VPNとは何か も参考になります。
実際の違いは範囲です。プロキシは局所的、VPNは端末全体に及ぶことが多いです。VPNとプロキシを比べるとき、多くの場合は「1つのブラウザだけを通す方法」と「端末全体を守る方法」を比べています。
プロキシはVPNですか？
いいえ、プロキシはVPNではありません。どちらも別のサーバーを経由してIPアドレスを変えられるため似て見えますが、設計されている保護レベルが違います。
一般的なプロキシは、端末全体の暗号化トンネルを作りません。1つのブラウザや1つのアプリだけで動くことがあり、他のアプリは通常の接続のまま残ることがあります。つまり、メール、ゲームランチャー、クラウド同期、ソフト更新、メッセージアプリが保護対象外のままということもあります。
VPNアプリは、端末の通信全体を安全なトンネルで処理するよう設計されています。Crispy VPNの各サーバーはすべてWireGuardに対応しています。WireGuardは、コードベースが小さく、高速で、モバイルでのバッテリー負荷も抑えやすい現代的なVPNプロトコルです。詳しくはWireGuardとは何かをご覧ください。
ひとつだけ重なる領域があります。ブラウザ拡張機能です。Crispy VPNのChrome、Edge、Firefox向けブラウザ拡張機能は、そのブラウザ内の通信をTLS上のHTTPSプロキシとして扱います。ブラウザだけを保護したいときに便利です。一方、iPhone、iPad、Mac、Windows、Linux、Android、Apple TV、Android TV / Google TV向けのアプリは、端末全体を保護するフルVPNです。
WebプロキシとVPNの実用比較
Webプロキシは手軽です。プロキシサイトを開いてURLを入力すれば、すぐにページが読み込まれます。インストール不要なのは便利ですが、そのぶんVPNより弱い場面が多くなります。
Webプロキシは、基本的にそのページの中だけで動きます。ログイン、動画、スクリプト、ファイルアップロード、最近のWebアプリとの相性が悪いこともあります。さらに、プロキシ経由で開いていない別タブには効きませんし、端末上の他のアプリは守れません。
VPNはその場しのぎではありません。アプリを入れてサインインし、場所を選んで接続します。以後、対象の通信は切断するまで暗号化されたVPNトンネルを通ります。Crispy VPNのアプリは、ダウンロードページ から主要なデスクトップ、モバイル、TV向けに入手できます。
- 対応範囲: Webプロキシは通常1つのWebサイトセッションだけです。ブラウザプロキシは1つのブラウザだけです。VPNアプリは、OSやアプリの動作範囲に応じて端末の通信を広くカバーします。
- 暗号化: 基本的なプロキシは、端末とプロキシ間を暗号化しないことがあります。VPNは端末とVPNサーバーの間を暗号化します。
- 設定: Webプロキシはすぐ使えます。VPNはアプリやシステム設定が必要ですが、入れてしまえば運用が安定しやすいです。
- 保護されるアプリ: Webプロキシは別アプリを守りません。VPNアプリは、ブラウザ通信だけでなく非ブラウザ通信も扱えます。
- 安定性: 無料Webプロキシは複雑なサイトで壊れやすいです。VPNアプリは、日常の閲覧、公共Wi-Fi、メッセージ、メール、旅行時の利用に向いています。
- 信頼性: プロキシでもVPNでも、運営者を信頼することになります。明確な方針を持つログなしVPNのほうが、正体不明の無料プロキシよりプライバシー用途に向いています。
- 制御: プロキシは1つの用途には便利です。VPNは、利用可能な場合のキルスイッチのような設定と組み合わせることで、より広い制御ができます。
プロキシかVPNか、よくある場面での選び方
最適な選択は、何を守りたいかで変わります。1つのブラウザだけ経路を変えたいならプロキシで足りることがあります。公共Wi-Fiで端末接続を守りたい、または複数アプリにまたがるネットワークIPの露出を減らしたいならVPNが向いています。
範囲が狭いならプロキシ
ブラウザ通信だけを別経路にしたいなら、ブラウザプロキシは理にかなっています。たとえば、ブラウザでの作業だけを他のアプリから切り分けたい場合です。その場合、端末全体にVPNを入れるのは必要以上の対応かもしれません。
Crispy VPNのブラウザ拡張機能は、こうした用途に合います。Chrome、Edge、Firefox向けの拡張機能は、ブラウザ内通信をHTTPSベースで保護します。これは、端末全体にフルVPNをかけるのとは別物です。
接続の安全性を重視するならVPN
ホテルのWi-Fi、空港のWi-Fi、共有オフィス回線、信頼しきれないネットワークにいるならVPNを選びましょう。VPNは端末とVPNサーバーの間の通信を暗号化するので、現地のネットワークから閲覧内容やアプリ通信の詳細を見えにくくします。少なくとも、VPNを使っていることは見えても、通信内容までは見えません。
複数のアプリをまとめて保護したいときもVPNが有利です。ノートPCなら、ブラウザ、メール、チャット、バックグラウンド通信をまとめて扱えます。スマホなら、ブラウザを使わないアプリも含めて守れます。
- 何を保護したいか書き出す。 1つのブラウザだけならブラウザプロキシでもよいです。複数アプリならVPNアプリを選びます。
- 暗号化が必要か確認する。 公共回線や共有回線では、VPNを優先します。
- ログインのリスクを考える。 見知らぬ無料Webプロキシで重要なアカウントに入らないでください。
- 漏れを意識する。 他のアプリに通常回線を使わせたくないなら、必要なシステム設定と合わせてVPNを使います。
- 接続を確認する。 接続後は表示されるIPを確認し、想定どおりの経路になっているか見ます。
設定が初めてなら、VPNの使い方 の手順も役立ちます。
無料Webプロキシのリスク
無料Webプロキシは、すぐ使えるので魅力的に見えます。ただし、その手軽さの裏で、運営者が不明だったり、広告が多かったり、セキュリティが弱かったり、責任の所在が曖昧だったりします。
プロキシ運営者は、サービスを通るリクエストを見られる可能性があります。通信がHTTPSで守られていて、プロキシが介入できない場合でも、どのサイトに行こうとしているかといったメタデータは見えることがあります。ログインを求められたり、ファイルのアップロードを促されたり、証明書のインストールやスクリプト実行を求められたりすると、危険度は一気に上がります。
無料Webプロキシでよくある問題は次のとおりです。
- プライバシーポリシーが不明確: 誰が運営していて、何を保存するのか分かりません。
- 暗号化が弱い、またはない: 端末とプロキシの間を守らないものがあります。
- 広告やスクリプトの注入: 特に保護が不十分なページでは、プロキシが内容を書き換えることがあります。
- セキュリティ機能の破損: ログイン、多要素認証、ダウンロード、決済ページが不安定になることがあります。
- 認証情報の漏えい: 知らないプロキシページに、パスワードや支払い情報、私的なメッセージを入力すべきではありません。
- 性能が不安定: 無料プロキシは遅かったり、混雑したり、サイト側にブロックされたりしやすいです。
有料VPNだから完璧というわけではありませんが、サービスとしての関係は明確です。Crispy VPNは無料プランなしの有料サービスで、1契約で最大10台まで使えます。料金は月額 $5.99、年額 $35.88で、年額は月あたり $2.99 です。全プランに30日返金保証があります。ここで料金を気にするのは、ビジネスモデルが見えないサービスほど、注意・データ・広告、あるいは見えにくい形で収益化している可能性があるからです。
選び方を広く比べたいなら、無料VPNと有料VPNの違い もご覧ください。
VPNのほうがプロキシより優れている点
VPNの強みは、暗号化された保護が一貫して続くことです。個別アプリやプロキシサイトに頼るのではなく、一度接続すれば、対象通信をVPNトンネルにまとめられます。
特に差が出るのは、公共ネットワーク、アプリの対応範囲、接続の制御です。
公共Wi-Fiでの保護
共有Wi-Fiでは、そのネットワークを安全だと考えないほうがよいです。VPNは、端末とVPNサーバーの間を暗号化することで、現地ネットワークに見える情報を減らします。危険なサイトを安全にするわけではありませんが、単純なWebプロキシよりも、近くにいる第三者からののぞき見を防ぎやすくなります。
端末全体をカバーできる
プライバシーの問題は、ブラウザだけの問題ではありません。アプリは更新確認、ファイル同期、画像読み込み、通知、バックグラウンド通信を行います。ブラウザプロキシではそこまで守れません。VPNアプリは、端末全体を広くカバーするためのものです。
失敗時の挙動を制御しやすい
一部のVPNアプリには、接続が切れたときに通信を止めるキルスイッチがあります。Crispy VPNでは、iPhone、iPad、Mac、Windows、Linux、ブラウザ拡張機能で、オプトイン式のキルスイッチを使えます。Windowsには追加でLockdownモードもあります。Androidはシステムの Always-on VPN と Block connections without VPN の設定を使います。TVアプリにはキルスイッチがないため、そこに遮断機能を期待するのは適切ではありません。
ただし限界もあります。VPNは匿名化ツールではありません。マルウェアやフィッシングを単体で止めるものでもありません。ログインしたサイトがあなたを認識すること、トラッキングCookieを使うこと、同じアカウントで利用し続けることも防げません。VPNが守るのは接続経路と見えるIPアドレスであって、完全なプライバシーやセキュリティの代替ではありません。
プロキシで十分なケース
プロキシで十分なのは、用途が限定的で、リスクが低く、ブラウザに閉じた作業のときです。端末のほかの部分は通常回線のままにして、ブラウザだけ別経路にしたいなら、ブラウザプロキシのほうが素直です。
たとえば、ブラウザのプロファイルをデスクトップアプリから分けたいとき、別の地域からの見え方を確認したいとき、動画通話やダウンロードは変えずに仕事用のブラウザだけ別ルートにしたいときです。こうした場合、端末全体のVPNは不要かもしれません。
ブラウザ単位で挙動を分けたいなら、拡張機能も有効です。Crispy VPNのブラウザ拡張機能にはサイト単位のスプリットトンネリングがあり、どのサイトを拡張機能経由にするか選べます。iPhoneとiPadのCrispy VPNアプリは、最大20サイトまでのサイト単位スプリットトンネリングに対応しています。Androidはアプリごとのスプリットトンネリングに対応しています。Mac、Windows、Linux、TVアプリではスプリットトンネリングは使えません。
プロキシは、提供元を信頼できて、どこまで守るかを理解している場合だけ使いましょう。無料Webプロキシに私的なアカウント情報を入れると、そのプロキシを自分と閲覧先の間に強く介在させることになります。機微な用途では、信頼できるVPNアプリか、暗号化されたブラウザ拡張機能を基本にするほうが安全です。
プロキシやVPNが動いているか確認する方法
接続したら、基本を確認します。ブラウザやメニューバーにアイコンが出たからといって、動いていると決めつけないでください。
- 見えているIPを確認する。 接続前と接続後でIPチェックを行います。自分のIPアドレスは何か で、サイトから見えるアドレスを確認できます。
- 適用範囲を確かめる。 ブラウザプロキシなら、そのブラウザ内で確認し、別のアプリでも試します。ブラウザだけIPが変わるなら、それは想定内です。
- 選んだ場所を確認する。 表示されるIPが、選んだサーバーの場所に近いかを見ます。
- 機微なアプリを個別に確認する。 そのアプリも保護したいなら、VPN接続後に起動して、通常通り動くかを見ます。
- キルスイッチ設定を確認する。 切断時に通信を止めたいなら、対応端末ではキルスイッチをオンにします。これは通常オフのことが多いです。遮断より接続を優先したい人もいるためです。
うまくいかないときは、いったん切断して再接続し、サーバーを変えるか、アプリを再起動します。プロキシでもVPNでも、頼る前に確認しやすいことが大切です。
