VPNの歴史：軍事技術から日常ツールへの進化

私がVPNを使い始めたのは2015年頃のことです。当時はまだ大学生で、論文を調べるためにネット規制を回避しようと、チュートリアルを探し回り、最終的に「Lantern」という無料ツールを使い始めました。速度が遅すぎて人生を疑うほどでしたが、なんとか使えました。当時は、このツールのルーツが30年近く前にまでさかのぼるとはまったく思っていませんでした。

VPNはここ数年で登場した新しいものではありません。スマートフォンよりも長い歴史があります。今日は時間軸に沿って、この毎日インターネットに接続する私たちに寄り添うツールのこれまでの歩みを振り返ってみましょう。

1996年：マイクロソフトのエンジニアが作った「ダイヤルアップトンネル」

1990年代半ば、インターネットが普及し始めた頃、企業はある問題に直面していました。社員が出張した際、どのように社内ネットワークに安全にアクセスさせるか？当時、リモートアクセスは主にダイヤルアップ接続でしたが、その回線は暗号化されておらず、データがむき出しの状態でした。

1996年、マイクロソフトのエンジニアがPPTP（Point-to-Point Tunneling Protocol）を発明しました。発想は明快で、公衆電話網の上に「トンネル」を掘り、その中を暗号化したデータでやり取りするというものです。これは人類史上初めて広く導入されたVPNプロトコルでした。もちろん、今日の基準で言えば、PPTPのセキュリティは紙一枚程度の頼りなさで、すでに解読されています。しかし、「仮想プライベートネットワーク」という概念を切り開き、その後のすべてのVPN技術はこの基礎の上に築かれました。

2000年代：IPSecの登場、企業向けの強固な防具

21世紀初頭、企業はPPTPだけでは不十分だと気づきました。接続自体はできるものの、セキュリティが低すぎて、多少技術のある攻撃者に太刀打ちできません。そこでIPSecプロトコル群が登場します。

IPSecは単一のプロトコルではなく、暗号化、認証、改ざん防止、リプレイ攻撃対策など、包括的なセキュリティスイートです。この時期のVPNは、基本的に企業専用ツールで、IT部門が一元的に導入・管理していました。一般ユーザーは使うどころか、存在すら知らなかったでしょう。IPSec VPNの設定にはネットワークエンジニアの手が必要で、コストも高く、導入のハードルも高いものでした。

この状態が約10年続きました。VPNは「IT担当者だけが理解するブラックボックス」で、一般の人々には遠い存在でした。

2013年：スノーデンがゲームのルールを変えた

転機は2013年の夏に訪れました。スノーデンが機密文書でいっぱいのUSBメモリを持ってアメリカを出ると、世界中のメディアが大騒ぎになりました。一般の人々は初めて、自分たちのネット通信が本当に大規模に監視されていることを肌で感じました。

一夜にして、VPNは企業向けツールから一般ユーザーの必需品へと変わりました。一般の人々も「自分のネット利用は監視されているのか」と気にするようになり、VPN市場は爆発的な成長を遂げました。商用VPNサービスが雨後の筍のように次々と現れ、オープンソースのOpenVPNという急行に飛び乗り、かつては敷居の高かった暗号化トンネル技術を、ダウンロードして登録すれば3分で使える大衆向け製品へと変貌させました。

2018年：WireGuard、わずか4000行未満のコードが起こした革命

スノーデンの事件がVPNの民生市場を開いたとすれば、WireGuardはその市場にスーパーカーのエンジンを載せ替えたようなものです。

WireGuardは2018年に正式リリースされた、Jason A. Donenfeldというセキュリティ研究者が開発したプロトコルです。このプロトコルで最も衝撃的なのは、そのコード量です——わずか4000行未満。比較のために言うと、OpenVPNのコード量は10万行規模で、IPSecに至っては更に膨大です。コードが少なければ少ないほど、バグが発生する範囲も狭くなり、監査もしやすくなります。

しかも、WireGuardは本当に高速です。Linuxのカーネル空間で動作するため、ユーザー空間とカーネル空間の間のコンテキストスイッチによるオーバーヘッドが省かれ、実際のパフォーマンスはOpenVPNを大きく引き離します。2020年には、WireGuardはLinuxカーネルのメインラインに正式に統合され、Linus Torvalds本人もこのプロジェクトを公に称賛しました。

現在、市場で人気のVPN（例えば閃連VPN）は、ほぼすべて内部でWireGuardを採用しています。高速で省電力、安全でコードがクリーン——それが次世代プロトコルのあるべき姿です。

2026年には、VPNは単なるVPNではなくなる

この30年を振り返ると、VPNは「トンネルを掘る」だけのシンプルなツールから、総合的なネットワークセキュリティプラットフォームへと進化してきました。現在のVPNサービスには、一般的に次のような機能が付随しています。

• 広告およびトラッカーのブロック
• 悪質なサイトやフィッシングリンクのフィルタリング
• パスワードマネージャーとの連携
• AIによる最適経路選択とトラフィック制御
• ポスト量子暗号技術の探求と実験

分散型VPN（dVPN）も発展しており、ユーザー同士がノードを提供し合い、単一のサービス事業者のサーバーに依存しない仕組みです。ブロックチェーンのインセンティブメカニズムと組み合わせることで、いくつかのプロジェクトは既にビジネスモデルを確立するに至っています。

今後はどのように進化するのか？

私自身が特に注目しているのは3つの方向性です。第一に、量子コンピュータが実用化されると、既存の暗号アルゴリズムは総当たり攻撃で破られるリスクがあり、VPNにはポスト量子暗号の導入が不可欠になること。第二に、ゼロトラストアーキテクチャによって、VPNの「まず接続してから検証する」という方式が「常に検証し、決して信頼しない」方式に変わること。第三に、OSレベルでのネイティブVPNサポートが進み、将来的にはデバイスを開封した時点で標準搭載され、サードパーティ製を導入する必要がなくなるかもしれないことです。

しかし、技術がどのように変わろうとも、VPNの最も根本的なアイデアは色褪せません：公共のネットワーク上に、自分だけのプライベートな空間を確保すること。30年前、マイクロソフトのエンジニアはダイヤルアップネットワークにトンネルを掘ろうとしました。今日、私たちは光ファイバーや5Gの上にトンネルを掘っています。本質は同じです。