「使うときだけON」では守れない理由――VPNは常時ONが基本です

VPNは「怪しいときだけONにすればいい」――この感覚、よく聞きます。実際、編集部にも「家のWi-Fiでは切ってます」「カフェに入ったときだけONにしてます」という声がしばしば届きます。

ただ、ここを正面から書かせていただくと、この「使うときだけON」というやり方は、思っているほど守れていません。守れていないというより、「守れているように感じやすいが、実は隙のほうが多い」 というのが正確な表現だと思います。

この記事では、「使うときだけON」が抱える落とし穴を、編集部によく届く実例ベースで4つに分けて整理します。最後に、現実的な妥協ラインも書いておきます。

「使うときだけON」が抱える4つの構造的な穴

穴1：そもそも「危ない瞬間」を人間は事前に判断できない

「公衆Wi-Fiは危ない」「ホテルWi-Fiは危ない」というのは正しいのですが、いざ現場でその判断を毎回正確にできるかというと、別の話 です。

たとえば、駅のホームでメールを返信するときに繋がっているのが、駅構内の公衆Wi-Fiなのか、自分のモバイル回線なのか――どっちか即答できる人は少数派だと思います。スマホは省電力のため、自動で「使えそうなWi-Fiを掴む」設計になっていて、本人が意図しないところでフリーWi-Fiに切り替わっていることがあります。

「危ないときだけON」は、危ない瞬間を人間が常に検出できる前提に立っていて、そこが現実とずれます。

穴2：アプリ起動の最初の数秒に、すでに通信は始まっている

スマホでアプリを開いた瞬間、画面に何か表示されるよりも先に、バックグラウンドでの通信が走り始めます。SNSのタイムラインを取りに行ったり、メールアプリが新着を確認したり、メッセージアプリが既読同期したり。

「公衆Wi-Fiに繋いだら、VPNをONにする」――この手順を踏もうとしても、ONを押すまでの数秒間に、すでに通信が走り始めています。ログイン状態のSNSは、サーバーへの認証トークンをこの数秒の間にも送ります。

つまり、ONにし忘れる前段階で、ONにするための数秒間にすでに穴があく という構造です。

穴3：日常の中で「ON/OFFを判断するコスト」が地味に高い

「使うときだけON」をきっちりやろうとすると、その都度「いまの環境は危ないか」「VPNはONか」を確認する必要があります。1日に何度かカフェに入る、移動中にスマホを開く、ホテルで仕事する――こうしたシーンごとに判断を挟むのは、思った以上に疲れます。

そして、疲れたときに人間が取るのは「面倒だから今回はいいや」という選択です。本当に守りたい瞬間ほど、判断を省略してしまいます。

穴4：自宅・職場も「絶対に安全」ではない

「自宅のWi-Fiでは切っている」というのも、編集部としては引っかかるところです。

家庭用ルーターは、製造から数年経つとファームウェアのセキュリティパッチが配信されなくなることがあります。家族の誰かが、知らずに不審なIoT機器を繋いでいるかもしれません。プロバイダー側の経路がまったくの平文というわけではありませんが、「家庭内だから絶対安全」ということでもない という感覚は持っておいたほうが安全側です。

職場の社内LANも、最近はゼロトラスト化が進んでいて、「社内ネットワークの中だから安全」という設計はもう古い、と多くの企業セキュリティチームが言っています。VPNは社外向けというより、「自分の通信は自分で1段暗号化しておく」というセルフディフェンスの位置づけに、考え方が変わりつつあります。

では、どうすればいいか：「常時ON＋自動接続」の運用

結論を先に書くと、対策は 「VPNを常時ONにして、自動接続を効かせておく」 ことです。

これは精神論ではなく、各VPNアプリに用意されている機能を1〜2か所オンにするだけの作業です。

• iOS：VPNアプリの設定で「Always-on」「自動接続」「On-Demand」
• Android：「常時接続VPN」「Block connections without VPN」
• Windows / Mac：「Launch at startup」「自動接続」「キルスイッチ」

これらを有効にしておくと、

• 端末を起動した直後からVPNがかかる
• Wi-Fiを切り替えてもVPN経由のままになる
• VPNが何らかの理由で切れた瞬間、すべての通信が止まる（キルスイッチ）

という状態になります。「いまVPNはONか」を考えなくてよくなるので、判断コストがゼロになります。

iOS / Android / Windows / Mac、それぞれの常時ON設定で見落としがちな落とし穴

「常時ONをオンにした」――そう答えてくれた方の端末を編集部で実際に確認させてもらうと、半分くらいの方が 本当の意味では常時ONになっていなかった ということがあります。原因はOSごとの細かな仕様差です。

iOSの場合、純正の「VPN」項目で接続しているだけだと、機内モードを一度オンオフしたタイミングや、Wi-Fi切替の瞬間にVPNが落ちることがあります。VPNアプリ側の「On-Demand」「Always-on」をオンにして、加えて「すべてのトラフィックを保護」の項目を有効にしておかないと、想定通りには動きません。

Androidは「設定→ネットワーク→VPN」の歯車から 「常時接続VPN」と「VPNなしの接続をブロック」の両方 をオンにする必要があります。前者だけだと、VPNが切れた瞬間に通常回線で通信が漏れます。とはいえ、後者をオンにするとモバイルデータ通信のテザリングなど一部機能が制限されることがあるので、自分の使い方と相談が必要です。

WindowsとMacは、アプリ自体は起動しているのにキルスイッチ（Network Lock / Block connections without VPN）がオフのままという例が一番多いです。アプリのトップ画面で「接続中」と表示されていても、設定画面の奥のキルスイッチを確認しないと、VPNが瞬断したときに数十秒のあいだ素の通信に戻ってしまいます。詳しくはVPNの設定方法に手順をまとめました。

「常時ONは速度が遅くなるのでは？」――よくある誤解

「ずっとONにしておいたら通信が遅くなるんじゃないか」――これは編集部にもしばしば届く疑問です。

答えとしては、軽量プロトコル（WireGuard・NordLynx・Lightway など）に対応した最近の有料VPNなら、ほとんどの日常用途で体感差はありません。編集部の検証だと、近い国のサーバーに繋いだ場合、光回線で元速度の70〜85%程度に収まるのが普通で、SNS・動画視聴・Web会議では困らないレベルです。

「常時ONにすると遅くなる」と感じるパターンの多くは、遠い国のサーバーを掴んでいるか、古いプロトコルのままになっているか、または無料VPNを使っているかのいずれかです。具体的な切り分け方はVPNが遅いときの対処法にまとめてあります。なお、無料VPNには別種のリスクもあるので、迷っている方は無料VPNの危険性も先に目を通しておくと安心です。

常時ONに切り替えてからの3か月、編集部メンバーが感じた小さな変化

正直なところ、編集部の中にも「面倒だから手動派」のメンバーは少し前まで複数いました。試しに全員、3か月間だけ常時ONに切り替えてみよう――そう決めて運用記録をつけてもらったところ、本人たちにとっても意外な変化がいくつか出ました。

ひとつは、カフェに入ったときの体感的なストレスが減った ことです。これまではノートPCを開く前に「Wi-Fi繋いで、VPN立ち上げて……」という手順を踏んでいたのが、PCを開けばすでにVPN経由になっている。たった数秒の差ですが、3か月積み重なるとはっきり違うと全員が答えました。

もうひとつは、出張や旅行のときに気が楽になったことです。ホテルWi-Fiは安全度がまちまちで、これまでは部屋ごとに気を遣っていたのが、もう端末側で完結している安心感があります。ホテルWi-Fiの実際のリスクはホテルWi-Fiの危険性にまとめましたが、常時ONが入っていれば、そもそも判断を都度しなくてよくなります。

唯一の困りごとは、動画配信で地域がたまにずれることくらいでした。これはスプリットトンネリングで該当アプリだけ除外することでほぼ解消しています。

それでも「常時ONはつらい」という人への現実的な妥協ライン

ここまで読んで「理屈は分かるけど、自宅では本当にOFFにしたい」という方もいると思います。気持ちは分かります。バッテリーの心配、自宅IoT機器との相性の心配、そもそもVPN経由だと一部の動画サイトで地域制限がおかしくなる――それぞれ理由はあります。

編集部としての現実的な妥協ラインは、こんな感じです。

ひとつめ、「スマホは常時ON、PCはセッション単位でON」 という分け方。スマホは外出先でWi-Fiを切り替える頻度が高く、しかも省電力でフリーWi-Fiに自動接続しやすいので、常時ONの恩恵が大きいです。一方、デスクトップPCはずっと自宅にいるので、自宅Wi-Fiを信頼するなら作業セッション単位のONでも実用上は許容範囲です。

ふたつめ、「常時ON＋特定アプリだけスプリットトンネリングで除外」。VPN経由だと地域制限が変な動きをする動画配信アプリだけ、VPN外の通信に逃がす設定です。NordVPN・Surfshark・ExpressVPN など主要VPNは対応しています。

みっつめ、「自宅では切ってもいいが、外出してからの再ONを"自動接続"に任せる"。手動でOFFにしても、外出時に特定のWi-Fi（カフェ・空港など）に繋がったら自動でONに戻る設定にしておけば、判断ミスを減らせます。

この3パターンは、編集部としては「ベストではないがアリ」のラインだと考えています。完全な常時ONには劣りますが、「使うときだけ手動でON」よりはるかに穴が少ないです。

家族・パートナーにVPNを薦めるときの、ちょっとした伝え方

自分は常時ONに切り替えたとして、家族やパートナーに同じことを薦めたい――そう感じる方も多いと思います。ただ、ここでいきなり「公衆Wi-Fiは危険だから入れて」と言うと、たいていうまくいきません。技術にあまり関心のない相手にとって、「危険」という言葉は逆に重く響きすぎて、結局スルーされやすいからです。

編集部で実際に効果があった伝え方は、二段階に分けるやり方でした。最初は「海外サイトが見られるようになるよ」とか「カフェのWi-Fiが少し速く感じることがある」といった、相手にとってのプラス面から入ります。そのうえで、「ついでにセキュリティもちょっと上がる」くらいの言い方で添える。順番が逆だと、相手の頭の中で「面倒くさそうな話」のラベルが先に貼られてしまいます。

それから、設定そのものは自分が代わりにやってあげると話がスムーズです。アプリを入れて、常時ONとキルスイッチをオンにする、ここまでで5分かかりません。家族の端末も含めて守れる契約プランを選ぶときの観点は、VPN選びで失敗しない5つのポイントを参考にしてみてください。

一度設定すれば、考えなくていい状態に持っていける

ここまで読んでいただいて、ピンとくる方は分かると思いますが、VPNは 「判断を自動化する」ためのツール という側面が強いです。

危ない瞬間に毎回ONにする運用は、人間の判断力に依存しすぎていて、現代の通信環境（Wi-Fi自動接続、バックグラウンド通信、スマホとPCの並行使用）と相性が悪いです。「最初に1回だけ設定して、あとは考えない」状態に持っていけるのが、技術の正しい使い方だと思います。

設定の具体的な手順はVPNの設定方法にまとめましたので、まだ常時ONを試したことがない方は、ぜひその5分の設定だけやってみてください。1か月続けてみて、それでも「やっぱり手動のほうが落ち着く」と感じたら、戻すのも自由です。ただ、編集部の経験上、戻る方は稀です。