どのVPNプロトコルがベスト？
ExpressVPNアプリの設定をチェックしたことがあれば、プロトコルを選択できるタブを見たことがあるでしょう。
プロトコルとは、お使いのデバイスがExpressVPNの安全なサーバーに接続する方法です。プロトコルの違いと、最適なプロトコルの選択方法をご覧ください。
30日間返金保証
ExpressVPNのLightwayプロトコルの紹介
ExpressVPNでは、最高のスピード、セキュリティ、信頼性を提供する次世代VPNプロトコルであるLightwayを提供しています。詳しくはこちらをご覧ください。
Lightwayは現在、Android、Windows、iOS、Mac、Linux、ルーターといったすべてのExpressVPNアプリでご利用いただけます。まだExpressVPNをお持ちでない方は、30日間の返金保証をご利用の上、ぜひお試しください。Lightwayが最高のVPNプロトコルであることを納得していただけると確信しています。
VPNプロトコルとは
まずは基本的なことから説明しましょう。VPNは仮想プライベートネットワークの略で、2つ以上のデバイス間の安全なトンネルです。VPNを使用するときは、VPNプロバイダ（例えばExpressVPN）によって実行される中間サーバーを介してインターネットに接続されます。
接続の安全性はVPNプロトコルによって決定します。異なるプロトコルは異なる暗号化標準と認証方法を使用しており、結果としてVPNユーザーの経験する速度とセキュリティレベルが異なります。
プロトコルは、どのような暗号化アルゴリズムを使用するか、暗号化キーの確立と検証方法、潜在的なエラーの処理方法を決定します。VPNプロトコルは、この暗号化されたトンネルを介してすべてのデータをルーティングするように設計されている場合もあれば、HTTPプロキシの場合と同様に、ウェブトラフィックのみをルーティングするように設計されている場合もあります。
どのVPNプロトコルを選ぶべき？
ExpressVPNアプリは、インターネット接続の品質に応じて最適なプロトコルを自動的に選択するので、プロトコルの推測が不要になります。これが、プロトコルがデフォルトで常に「自動」に設定されている理由です。
しかし、特別な事情がある場合や、弊社のサポートチームのメンバーから求められた場合には、手動でプロトコルを選択することもできます。また、初期の段階では、「自動」設定で利用できるプロトコルの中にLightwayが含まれていない場合があります。そのため、ラLightwayを試したいユーザーは、アプリの設定で手動で選択する必要がある場合があります。
VPNプロトコルのタイプ
VPNプロトコルには少なくとも7つの一般的なタイプがあります。違いを理解し、弊社のおすすめについて知りましょう。
Lightway
ExpressVPNが一から構築したLightwayは、現代社会に合わせもう必要のない機能をVPNから排除し、スムーズで安全な体験を提供する機能を実装しています。お使いのネットワークによっては、VPNの接続にほんの数秒しかかからないこともあります。また、デバイスがネットワークを切り替えてもVPNへの接続は維持されます。Lightwayは、迅速かつ安全に接続するために必要な最小限のことしか行わないので、バッテリーの使用量が少ないことにも気づくことでしょう。
セキュリティ面では、FIPS 140-2規格をはじめとする第三者機関の審査を受けた定評のある暗号ライブラリのwolfSSLを採用しています。Lightwayにはデフォルトでポスト量子保護が付いており、攻撃者が古典コンピュータと量子コンピュータの両方にアクセスすることから、ユーザーを保護します。弊社はLightwayのソースコードをGitHubにてオープンソースライセンスで公開しており、ユーザーへの透明性を確保しています。
UDPプロトコルで動作するだけでなく、LightwayはTCPにも対応しています。TCPはUDPより遅い可能性がありますが、特定のネットワークではより良い接続を提供します。これにより、Lightwayは広範囲のシナリオでお使いいただけます。
結論：まずは、いつでもLightwayをお試しください
Layer 2 Tunneling Protocol (L2TP)
L2TPは、PPTPやSSTPなどの先駆的なプロトコルから大きく進化したプロトコルで、速度を犠牲にしてより優れたセキュリティを実現しています。L2TPは、IPsecプロトコルと組み合わせてAES-256暗号化を行うのが一般的で、この2つの組み合わせをL2TP/IPsecと呼びます。
しかし、OpenVPNなど、さらに強力なセキュリティレベルを提供するプロトコルもあるため、L2TP/IPsecはセキュリティよりも匿名化に適しています。
結論：あるといい
OpenVPN (TCP vs UDP)
OpenVPNは高度に設定可能なオープンソースのプロトコルです。すべてのプラットフォームで自由に利用でき、コミュニティでは高く評価されており、消費者向けのVPNサービスの間で広く採用されています。
OpenVPNは、通常のインターネットトラフィックとして自分自身を偽装するように最も簡単に設定することができ、フィルタやファイアウォールによる検出を回避するのに役立ちます。信頼できる独立した研究者によって広く監査されており、機密性の高い環境での展開にも適しています。
必要に応じて、ExpressVPNアプリの設定でUDP（速度に最適）またはTCP（接続の信頼性に最適）を切り替えることができます。
結論：最善の選択肢のひとつ
Internet Key Exchange Version 2 (IKEv2)
IKEv2は最新のプロトコルのひとつであり、特にその速度には大きな強みがあります。IKEv2は、あらゆるプラットフォームのモバイルデバイスに適しています。
しかし、主に企業環境で使用されているため、IKEv2はLinuxのネイティブサポートを持っておらず、設定可能性がないことが欠点です。また、IKEv2は厳格なライセンスのため監査が困難です。ExpressVPNはプロトコルの整合性を確保するためにIKEv2のオープンソース実装を使用しています。
IKEv2は人気のある選択肢で、プロトコルが「自動」に設定されている場合、ExpressVPNアプリで使用されることもあります。
結論：特にモバイルでは、確実な選択肢
Point to Point Tunneling Protocol (PPTP)
PPTPは、プロトコルの世界では最も初期に登場したものの1つで、豊かな歴史を持っています。PPTPは、Windows 95の時代から存在していますが、時代遅れのMS-CHAP v2認証スイートに依存しているため、クラックされやすいのです。
この本質的な脆弱性には利点もあります。暗号化や認証の機能がないため、PPTPは最も高速なVPNプロトコルです。また、PPTPは、ISPやWi-Fi事業者、NSAなどの政府監視機関が接続内容を見られることを意味します。
そのため、よく知っている人だけにPPTPの使用をお勧めします。ExpressVPNはすでにPPTPをサポートしていません。
WireGuard
WireGuard®は、元々Jason A. Donenfeldによって書かれたフリーのオープンソースVPNプロトコルで、現在Edge Security LLCが開発中です。スピードとコードベースの軽量化の点で、最新のVPNプロトコルとして期待されており、ここ数年で多くのVPNプロバイダが採用を開始しています。
ExpressVPNは現在、WireGuardをサポートしていません。
Secure Socket Tunneling Protocol (SSTP)
SSTP VPNプロトコルは、マイクロソフトが独自に開発したもので、Windows Vistaとともに導入されました。SSTPは、ウェブページの保護に人気があった初期の暗号化プロトコルであるSSLに包まれたPPTPトンネルに非常によく似ていてます。 そのため、SSTPは当初Windowsデバイスでのみ動作し、それ以降は普及しませんでした。
SSTPは環境設定が限られており、利用可能なプロトコルの中で際立った特徴があるわけではありません。
ExpressVPNはすでにSSTPをサポートしていません。
最適なVPNプロトコルは？
使用すべきVPNプロトコルを見つけましょう
スピード、セキュリティ、信頼性の三拍子が揃った製品をお探しなら、軽量なコードベースを持つLightwayがすべての面で優れています。高速に動作し、バッテリー消費も少なく、監査やメンテナンスも容易で、つまりはセキュリティに優れています。
Lightwayが利用できない場合は、OpenVPNやIKEv2が最適なプロトコルです。
OpenVPNはクラス最高のセキュリティアルゴリズムで256ビットAES暗号化を提供しており、広範な隠蔽能力とデジタルフットプリントを保護する不可侵のレイヤーを提供しています。コードベースは公に監査され、バグや実装エラー、不正がないかチェックされています。
モバイルユーザーには、OpenVPNと同様の速度、信頼性、セキュリティを提供するIKEv2も十分に役立つでしょう。
最速のVPNプロトコルは？
環境、インターネット速度、またはネットワーク構成によって、より良いパフォーマンスを発揮するVPNプロトコルは異なります。Lightwayは、OpenVPNやIKEv2と並んで最も高速なプロトコルの一つです。暗号化レイヤーがなければ、PPTPは最速のVPNプロトコルと言えるかも知れませんが、私たちは使用を推奨しておらず、このプロトコルはどのExpressVPNアプリでも利用できません。
最も安全なVPNプロトコルは？
Lightway、IKEv2、L2TP、OpenVPNはすべて安全なプロトコルですが、最も安全なVPNプロトコルはLightwayです。FIPS 140-2認証を取得した確立された暗号ライブラリ「wolfSSL」を採用しており、これは第三者に厳しく精査されていることを意味します。
Lightwayにはポスト量子サポートが付いています。攻撃者が古典コンピュータと量子コンピュータの両方にアクセスすることから、ユーザーを保護します。ExpressVPNはポスト量子保護を導入する初のVPNプロバイダのひとつで、量子コンピューティングの進歩にもかかわらず、ユーザーを安全に保つことができます。
2021年にLightwayのコアコードは監査され、オープンソース化されたので、セキュリティ上の脆弱性に関して透明性を持って広く精査されることになります。2022年、Lightwayは2度目の独立監査が行われ、さらに安全性が確認されました。
複数の中立的な専門家によって徹底的に監査されているので、OpenVPNもおすすめです。オープンソースで実装されているため、誰でも検査や改良を行うことができます。
どのVPNプロトコルを使うべき？
ExpressVPNを使用している場合、デフォルトでは選択しない設定になっています。「自動」を選択して、アプリが状況に最適なプロトコルを選択するようにしてください。しかし、特別な事情があり、手動でプロトコルを選択したい場合には、どのような時にそれぞれを使用すればいいのかが一目でわかる次のリストを参考にしてください。
Lightway：非常に安定していて安全で、通常は一瞬で接続できます。現代のインターネットユーザーの動きに合わせて作られており、ネットワークの変更や切断後もシームレスに再接続します。さらに、バッテリーの消耗もありません。
OpenVPN：速く、頑丈で安全です。苦労なく全てのデバイスとプラットフォームで動作します。唯一の小さな欠点は、手動設定が面倒で不快なことです。Lightwayが使えない場合はいつでもOpenVPNプロトコルをご使用ください。
L2TP/IPsec：設定が簡単で、VPN業界で広く使われている定番のVPNソリューションです。PPTPと比べて高度なセキュリティ機能がありますが、一部のファイアウォールを回避するのに苦労することがあります。
IKEv2：モバイルデバイス、特にBlackBerryを使用している場合に最も適しています。安定しており、高速で安全です。LightwayやOpenVPNのしっかりとした代替品です。
PPTP：現在使用されている最も古いVPNプロトコルで、最も設定が不十分です。最高の速度を提供しますが、セキュリティは非常に甘く、妥協することになりそうです。ExpressVPNはPPTPに対応していません。
WireGuard：消費者向けVPNサービスの間でゆっくりと人気を集めていますが、この無駄のないプロトコルはまだ活発な開発中で、現在はOpenVPNスイートにある信頼性を欠いています。
SSTP：Microsoftデバイスでのみ動作します。安全で高速であると考えられていますが、その所有権にはいくつかの疑問があります。