VPNは、その仕組み上、ハッカーからあなたを守るものではありません。 とはいえ、ハッカーから身を守るためにできることはたくさんあります。 でも、気にする必要はあるのでしょうか？

こんにちは、私の名前はアーロンです。 私は弁護士で情報セキュリティの専門家です。 この業界で10年以上働いています。 私は人々がオンラインで安全に過ごせるようにすることに情熱を持っており、それを皆さんと分かち合いたいと思っています。

ハッカーとは何か、なぜVPNではハッカーから身を守れないのか、そして身を守るにはどうしたらいいのか、掘り下げて考えてみましょう。

キーテイクアウェイ

• ハッカーとは、あなたのデータやお金を盗み出そうとする人のことです。
• 多くの場合、攻撃はIPに依存しません。
• VPNは、IPアドレスを変更するだけで、ほとんどの攻撃を軽減することはできません。
• VPNが軽減する攻撃もありますが、「保護」するものではありません。

ハッカーとは？

オックスフォード英語辞典では、次のように定義されています。 ハッカー を、コンピュータを利用してデータへの不正アクセスを行う者として認定しました。 データへの不正アクセスとは、個人を特定できる情報（社会保障番号など）へのアクセス、アカウントのユーザー名やパスワードへのアクセス、あるいは金銭へのアクセスを意味します。

どうやってそれを実現しているのか？

KnowBe4調べ しかし、そのほとんどがフィッシングメールやリモートデスクトップ、ソフトウェアの脆弱性などを利用したものです。 そのため、彼らはあなたのコンピュータにアクセスするために、あなたがやりとりしなければならない電子メールや、スキャンできるポートを開くことを利用します。

そのリストには、何が書かれていないのでしょうか？

公開されているインターネットプロトコル（IP）アドレスを見つけ、それを通じて何らかの方法でコンピュータにアクセスすること。

なぜそれが重要なのか？

VPNはハッカーからあなたを保護しない

VPNは1つの目標を達成すればよいのです。 ブラウジングをネットから隠す VPNサーバとの接続を暗号化し、VPNサーバの公開IPアドレスを使ってインターネットを利用します。

VPNプロバイダーの中には、他のサービスを追加するところもありますが、一般的にVPNプロバイダーは、あなたが個人的にインターネットを閲覧するために、できるだけ高速な接続を提供することに重点を置いています。

しかし、ハッカーは経済的な理由（例えば、できるだけ早く多くのお金を盗みたい）や、変化を実現するための活動家として行動していることがほとんどです。

に狙われていると思われる場合 ハクティビスト また、VPNで回避するのではなく、エンド・ツー・エンドの情報セキュリティ・インフラ製品で身を守りましょう。 あるいは、サイバー攻撃の犠牲になることを受け入れましょう。

金銭的な目的でサイバー犯罪を行うハッカーは、大企業を狙うことはあっても、人を狙うことはあまりありません。 サイバー犯罪を行うハッカーは、ほとんどの場合、機会犯罪を犯しているのです。

ハッカーは、何百、何千ものフィッシングの誘い文句を送りつけたり、何百万ものオープンポートをスキャンして、オープンポートを見つけたり、誰かがフィッシングの誘いに応じたり、誰かがウイルスやマルウェアをダウンロードしたら、それを使って攻撃を行う。

ポートベースのネットワークの脆弱性についての素晴らしいYouTubeのビデオをご紹介します。 攻撃を完了するには、IPアドレスが必要であることがわかります。 では、なぜVPNは役に立たないのでしょうか？ ハッカーは、特定のIPアドレスではなく、接続を使用してコンピュータに侵入するからです。 VPNを使用していても、攻撃を行うことができます。

しかし、VPNをオフにすると、IPアドレスが変更されます。 ハッカーがオープンポートを使って攻撃する前にこの操作を行えば、攻撃を食い止めることができます。 あなたはまだオープン脆弱性を持っており、将来的に攻撃される可能性はありますが、ハッカーは事実上あなたを失っています。 今のところ。

しかし、私はVPNがハッカーからあなたを保護することを読みましたか？

VPNで防御できるハッキングはいくつかありますが、これらの攻撃に遭遇する可能性は非常に低いので 私自身は、VPNは2種類の攻撃を阻止するので、ハッカーから守ってくれるという誤った安全意識を植え付けていると感じています。

それらの攻撃は

マン・イン・ザ・ミドル・アタック

これは通常、インターネット閲覧セッションが迂回され、すべてのコンテンツがハッカーによって設定されたコレクターを通過するようになります。 典型的な使用例として、カフェに行って公衆無線LANを使用し、ハッカーがすべてのデータが通過するアクセスポイントを設定した場合です。 その接続を介して個人識別情報または金融口座情報を送信した場合、ハッカーは、次のようになります。ハッカーが持っている

その通りです。 だからいつも言っているんです。 公共のWi-Fiで私用は絶対にしないでください。 道具に頼らず、とにかく安全に行動すること。

私の20年近いキャリアの中で、そのような攻撃の例を見たことも、遭遇したこともありません。 それが起こらないということではありませんが、ハッカーがカフェで働いていてWi-Fi接続を管理できなければ、誰かが複数のアクセスポイントを見ることになるので、攻撃は非常に目立ちます。

混乱が激しいため、悪質なアクセスポイントがスタッフに特定され、最終的に調査される可能性は大きいです。

また、ハッカーは膨大な量の攻撃を行うため、自宅にいながら何千もの攻撃を行うことができます。 何日もかけてインターネットの利用データを収集し、解析することは、たとえ支援ツールがあったとしても相当な労力となります。

DoSまたはDDoS攻撃

サービス拒否（DoS）または分散型サービス拒否（DDoS）攻撃とは、あるIPアドレスで数千または数百万の接続を開いてインターネット接続を圧倒し、インターネット接続を停止させることです。

個人で消費者向けISPを利用している場合、VPNを利用せずにこの種の攻撃を受ける可能性はほとんどありません。 ほとんどのISPは、これに対する安全策を講じています。 とはいえ、ボットネットを自由に使える人（ボットネットとは何かについては、このYouTubeビデオを参照してください）や、ボットネット上の時間を販売目的で借りようとする人に遭遇したら、あなたはDDoS攻撃のターゲットになっているかもしれません。

DoS攻撃やDDoS攻撃は永久的なものではなく、ルーターではなくあなたのコンピュータが狙われている場合、VPNで回避することができます。 VPNはこの種の攻撃からあなたを安全にするものではなく、いくつかのケースで回避策を提供するだけのものです。

よくあるご質問

VPNがハッカーから守ってくれるかどうかに関連する、その他の疑問について説明します。

VPNは何からあなたを保護しないのですか？

ほとんど全部です。 VPNは通常、次の2つのみを行います。1）あなたのコンピュータとVPNサーバーの間に暗号化された接続を提供し、2）インターネットからあなたのIPアドレスを隠します。

そのため、インターネット上でのプライバシー保護を推進する上で、評判の良いサービスは非常に価値があります。 しかし、情報セキュリティのニーズをすべて満たす魔法の弾丸ではありません。 もしそうであれば、最近非常に増えている、有名企業の大規模な情報漏洩について耳にすることはないでしょう。

VPNがハッキングされたかどうかを知るには？

しないんですね。 VPNプロバイダーがハッキングを報告するまではダメです。

VPNは政府からあなたを守るか？

たぶん、ないと思います。 この件に関しては、2つの考え方があります。 1つは、NSAがインテルやAMDと協力してプロセッサのバックドアを作成し、最終的にインテル、AMD、Armマイクロプロセッサに影響を与えるSpecterとMeltdown脆弱性になったというものです。 もしそうだとすると（これは非常に大きく陰謀論的ですが）、VPNは政府からあなたを保護しないことになります。

もう一つの考え方は、より現実的なものです。あなたが管轄区域で違法なことをした場合、政府は召喚令状や令状権（または管轄区域のアナログ）を使って、VPNプロバイダーのサーバーログを取得し、あなたが何をしたか見ることができます。 しかし、それは一般的にオンラインであなたのプライバシーを保護し、それは貴重です！VPNプロバイダーは、あなたのために、そのようなことをすることができます。

結論

VPNはハッカーからあなたを守るものではありません。 特定の攻撃をしにくくするものですが、日常生活でそのような攻撃を受ける可能性はごくわずかです。

VPNは、あなたのプライバシーを守るために非常に重要です。 VPNは、あなたのオンラインプライバシーとセキュリティのための重要なツールです。 VPNを他のセキュリティツールや安全なインターネット使用行動と組み合わせれば、あなたはハッカーから非常によく保護されるようになります。

Man In The Middle攻撃を実際に見たことがありますか？ VPNを使用していますか？ どのようなセキュリティツールをツールキットに組み込んでいますか？ コメントで共有してください。