VPN用語集

// プロトコル

IKEv2/IPSec中級IKEv2/IPSecは、IKEv2鍵交換システムとIPSec暗号化を組み合わせたVPNプロトコルであり、インターネットトラフィックのための高速かつ安全で非常に安定した暗号化トンネルを構築します。IPSec上級IPSec（Internet Protocol Security）は、IPネットワーク上で送信されるデータを暗号化・認証するプロトコル群です。VPNトンネルの保護や、傍受・改ざんからの通信防御を目的として広く使用されています。L2TP/IPSec中級L2TP/IPSecは、トンネルの作成にLayer 2 Tunneling Protocolを、暗号化にIPSecを組み合わせたVPNプロトコルであり、各プロトコル単独よりも安全な接続を実現します。Lightway中級Lightwayは、ExpressVPNが開発した独自のVPNプロトコルであり、旧来のプロトコルと比較して、より高速な接続速度、低バッテリー消費、および信頼性の向上を実現するよう設計されています。NordLynx中級NordLynxは、WireGuardをベースに構築されたNordVPN独自のVPNプロトコルであり、WireGuardの速度とダブルNATシステムを組み合わせることでユーザーのプライバシーを強化します。OpenVPN中級OpenVPN は、SSL/TLS 暗号化を使用してインターネットトラフィックのための安全な暗号化トンネルを作成するオープンソースの VPN プロトコルであり、その強固なセキュリティとクロスプラットフォームでの柔軟性から広く信頼されています。PPTP中級PPTP（Point-to-Point Tunneling Protocol）は、1990年代にMicrosoftが開発した最も古いVPNプロトコルの一つです。暗号化されたトンネルを作成しますが、深刻なセキュリティ上の脆弱性により、現在では時代遅れとみなされています。SSL/TLS中級SSL（Secure Sockets Layer）とTLS（Transport Layer Security）は、クライアントとサーバー間で送信されるデータを暗号化する暗号化プロトコルであり、インターネット上でのプライベートかつ改ざん不可能な通信を保証します。SSTP上級SSTP（Secure Socket Tunneling Protocol）は、Microsoftが開発したVPNプロトコルで、SSL/TLS暗号化を通じてトラフィックをルーティングします。強固なセキュリティを維持しながら、ファイアウォールを回避する高い効果を発揮します。Shadowsocks上級Shadowsocksは、重度の検閲が行われている地域のユーザーがインターネット規制を回避しながら、トラフィックを通常のHTTPS通信に見せかけられるよう設計された、オープンソースの暗号化プロキシプロトコルです。SoftEther上級SoftEtherは、単一のプラットフォームで幅広いVPNプロトコルをサポートするオープンソースのマルチプロトコルVPNソフトウェアであり、高い柔軟性を持ち、ファイアウォールやネットワーク制限の回避に優れた効果を発揮します。V2Ray上級V2Ray は、複数のプロトコルと難読化技術を通じてインターネットトラフィックをルーティングするオープンソースのネットワークプロキシフレームワークです。厳格な検閲やディープパケットインスペクションを回避するうえで特に効果的です。VPNプロトコル初級VPNプロトコルとは、お使いのデバイスがVPNサーバーへの安全な暗号化接続を確立する方法を定めたルールと手順のセットであり、接続の速度・セキュリティ・信頼性を決定するものです。WireGuard中級WireGuardは、最小限のコードベースで最先端の暗号技術を使用し、旧来の代替プロトコルよりも高速かつシンプルで安全になるよう設計された、モダンなオープンソースVPNプロトコルです。

// セキュリティ

AES-256 Encryption中級AES-256暗号化は、256ビットの鍵を使用してデータを解読不能なコードに変換する軍事グレードのセキュリティ標準であり、権限のない第三者がお客様の情報にアクセスすることを事実上不可能にします。Brute Force Attack中級ブルートフォース攻撃とは、攻撃者が正しいパスワードや暗号化キーの組み合わせを見つけるまで、考えられるすべての組み合わせを体系的に試し続けるハッキング手法であり、巧みな戦略ではなく計算能力に頼るものです。DDoS Attack中級DDoS（分散型サービス拒否）攻撃は、複数のソースから大量のトラフィックをターゲットのサーバー、ネットワーク、またはウェブサイトに送りつけ、速度が低下するか完全にクラッシュするまで圧迫する攻撃手法です。DNS リーク初級DNS リークは、VPN に接続中にもかかわらず、デバイスが VPN トンネルの外に DNS クエリを送信してしまう現象です。これにより、ISP やその他の第三者にブラウジングの行動が露出してしまいます。Diffie-Hellman Key Exchange上級Diffie-Hellman Key Exchange（ディフィー・ヘルマン鍵交換）とは、2者間で鍵そのものを直接送信することなく、公開チャネル上で安全に共有秘密鍵を確立できる暗号化方式です。Digital Certificate中級デジタル証明書とは、ウェブサイト、サーバー、またはユーザーの身元を確認する電子的な資格情報です。暗号鍵を使用して、接続が正規かつ信頼できるものであることを証明します。End-to-End Encryption中級エンドツーエンド暗号化（E2EE）は、送信者と意図された受信者だけがメッセージを読めるようにするセキュリティ手法であり、サービスプロバイダーやハッカーを含む第三者からデータをプライベートに保ちます。Firewall初級ファイアウォールとは、事前に定義されたルールに基づいてネットワークの送受信トラフィックを監視・制御するセキュリティシステムであり、信頼できるネットワークと信頼できないネットワークの間で保護バリアとして機能します。HTTPS初級HTTPS（HyperText Transfer Protocol Secure）は、HTTPの暗号化バージョンであり、ブラウザとウェブサイト間で送信されるデータを保護し、傍受や改ざんを防ぐために使用されます。Hashing中級ハッシュ化とは、あらゆる入力データをハッシュまたはダイジェストと呼ばれる固定長の文字列に変換する一方向の暗号化プロセスであり、元のデータを逆算することを事実上不可能にします。Honeypot中級Honeypotとは、意図的に設置されたセキュリティ上のおとりシステムであり、攻撃者を誘い込み、その手口を調査し、不正アクセスの試みを検出するために設計された、偽のシステム、サーバー、またはネットワークリソースのことです。IPv6 リーク中級IPv6 リークは、VPN が IPv6 トラフィックを暗号化されたトンネル経由でルーティングできない場合に発生し、訪問したウェブサイトやサービスに実際の IPv6 アドレスが露出してしまう現象です。Kill Switch初級Kill Switchとは、VPNが切断された際に自動的にインターネット接続を遮断するVPPNのセキュリティ機能であり、実際のIPアドレスや暗号化されていないデータが漏洩するのを防ぎます。Man-in-the-Middle Attack中級Man-in-the-Middle（MitM）攻撃とは、サイバー犯罪者が、互いに直接通信していると信じている二者間の通信を秘密裏に傍受し、場合によっては改ざんする攻撃手法です。OAuth中級OAuth（Open Authorization）は、ユーザーがパスワードを直接共有することなく、サードパーティアプリケーションに対して自分のアカウントへの限定的なアクセスを許可できるオープン標準プロトコルです。Penetration Testing上級Penetration testingとは、権限を与えられた専門家が実際の攻撃を模倣してシステム、ネットワーク、またはアプリケーションに対してシミュレーションを行うことで、悪意のある攻撃者に悪用される前にセキュリティの脆弱性を特定し修正するための、管理されたサイバーセキュリティの手法です。Perfect Forward Secrecy上級Perfect Forward Secrecy（PFS）は、セッションごとに固有の暗号化キーを生成するセキュリティ特性であり、仮に1つのキーが漏洩しても、過去および将来の通信は保護されたままになります。Phishing初級フィッシングとは、犯罪者が信頼できる組織や個人になりすまし、パスワード、クレジットカード番号、ログイン認証情報などの機密情報を騙し取るサイバー攻撃です。Public Key Infrastructure (PKI)上級Public Key Infrastructure（PKI）は、デジタル証明書、暗号鍵、および信頼された認証機関で構成されるシステムであり、ネットワーク上のアイデンティティを検証し、通信を保護します。現代のインターネットセキュリティの根幹を成しています。RSA暗号化上級RSA暗号化は広く使用されている公開鍵暗号アルゴリズムであり、数学的に連携した一対のキー（公開鍵と秘密鍵）を使用してデータを保護します。これはセキュアなインターネット通信の基盤となっています。Ransomware初級Ransomwareとは、被害者のファイルを暗号化したり、システムへのアクセスを不能にしたりする悪意のあるソフトウェアの一種であり、アクセスを回復するために — 通常は暗号通貨での — 支払いを要求するものです。Rootkit上級Rootkitとは、コンピュータシステムに対して隠密かつ特権的なアクセスを得るために設計された悪意のあるソフトウェアの一種であり、ユーザー、ウイルス対策ツール、そしてオペレーティングシステム自体からその存在を隠蔽します。SHA-256中級SHA-256は、あらゆる入力データを固有の256ビットの文字列に変換する暗号学的ハッシュ関数であり、元のデータをリバースエンジニアリングすることを事実上不可能にします。SIMスワッピング中級SIMスワッピングとは、サイバー犯罪者が携帯キャリアを騙して被害者の電話番号を自分が管理するSIMカードに移転させ、SMSベースの認証を回避するソーシャルエンジニアリング攻撃です。SSL Certificate中級SSL証明書とは、ウェブサイトのIDを認証し、ユーザーのブラウザとウェブサーバー間の暗号化通信を可能にするデジタル資格情報であり、転送中のデータを傍受から保護します。Sandboxing中級Sandboxingとは、プログラムやプロセスを制限された環境内に隔離するセキュリティ技術であり、悪意のある可能性があるコードがシステムやネットワークの他の部分に影響を与えるのを防ぎます。Single Sign-On (SSO)中級Single Sign-On（SSO）とは、ユーザーが一度ログインするだけで、複数のアプリケーションやサービスに個別に再ログインすることなくアクセスできる認証方式です。Two-Factor Authentication (2FA)初級二要素認証（2FA）とは、アカウントへのアクセスを許可する前に、ユーザーが2つの異なる方法で本人確認を行うことを要求するセキュリティプロセスです。パスワードのような「知っていること」と、スマートフォンのような「持っていること」を組み合わせて使用します。VPN難読化技術上級VPN難読化技術は、VPNトラフィックを通常のインターネットトラフィックに見せかけるように偽装し、政府・ISP・VPN接続をブロックするネットワークが使用する検出システムを回避します。Vulnerability (CVE)中級脆弱性（CVE）とは、攻撃者が悪用する可能性のある、ソフトウェアまたはハードウェアに存在する文書化されたセキュリティ上の欠陥です。CVEは「Common Vulnerabilities and Exposures」の略称であり、こうした脆弱性を追跡・識別するための標準化されたシステムです。WebRTC Leak中級WebRTC leakとは、VPNに接続中であっても、ブラウザの実際のIPアドレスがWebRTC通信プロトコルを通じて外部に露出してしまう現象であり、ウェブサイトやサードパーティにユーザーの身元が特定される可能性があります。Zero Trust Security中級Zero Trust Securityとは、「決して信頼せず、常に検証する」という原則に基づいたサイバーセキュリティモデルであり、あらゆるリソースへのアクセスに先立って、すべてのユーザー、デバイス、および接続の認証と認可を必須とするものです。Zero-Day Vulnerability上級Zero-Day Vulnerabilityとは、ベンダーに知られていないソフトウェアのセキュリティ上の欠陥であり、攻撃者がそれを悪用する前にパッチを適用する時間が「ゼロ日」しかない状態を指します。キーロガー中級キーロガーとは、あなたが入力するすべてのキーストロークを密かに記録する悪意のあるソフトウェア（またはハードウェア）であり、攻撃者がパスワード、クレジットカード番号、その他の機密データを盗むことを可能にします。クリプトジャッキング（Cryptojacking）中級クリプトジャッキングとは、ハッカーがユーザーの知識や同意なしに、デバイスの処理能力を密かに利用して暗号通貨をマイニングするサイバー攻撃です。システムの動作が遅くなり、電気代が増加する原因となります。クレデンシャルスタッフィング中級クレデンシャルスタッフィングとは、あるデータ侵害から盗まれたユーザー名とパスワードの組み合わせを、他のウェブサイトやサービスに対して自動的に試し、不正アクセスを試みるサイバー攻撃の一種です。サプライチェーン攻撃上級サプライチェーン攻撃とは、最終的なエンドユーザーや組織を侵害することを目的として、ソフトウェアまたはハードウェアのサプライチェーンにおけるセキュリティの脆弱な要素——サードパーティベンダーやオープンソースライブラリなど——を標的にするサイバー攻撃です。スパイウェア初級スパイウェアとは、あなたの知識や同意なしに、デバイスの操作を密かに監視し、パスワード、閲覧習慣、個人情報などの機密データを収集する悪意のあるソフトウェアです。ソーシャルエンジニアリング中級ソーシャルエンジニアリングとは、攻撃者が技術的な脆弱性ではなく人間の心理を悪用し、機密情報を引き出したり不正アクセスを許可させたりするための操作手法です。パスキー初級パスキーとは、パスワードを覚えたり入力したりすることなく、デバイスに保存された暗号鍵ペアを使用してユーザーのIDを安全に検証する、現代的なパスワードレス認証方式です。パスワードセキュリティ初級パスワードセキュリティとは、不正アクセスからアカウントや機密データを保護する方法で、パスワードを作成・保存・管理するために用いられる慣行と技術を指します。ボットネット中級ボットネットとは、マルウェアに感染したインターネット接続デバイスのネットワークであり、多くの場合デバイスの所有者が知らないうちに、ハッカーによって秘密裏に制御され、大規模なサイバー攻撃を実行するために利用される。ポスト量子暗号上級ポスト量子暗号とは、現在の標準的な暗号化方式のほとんどを解読する可能性がある量子コンピュータによる攻撃に耐えるよう設計された暗号化アルゴリズムを指します。次世代コンピューティングの脅威に対して、デジタルセキュリティを将来にわたって強固なものにします。マルウェア初級マルウェアとは、コンピューターシステムに損害を与え、機能を妨害し、または不正アクセスを行うことを目的として設計された悪意あるソフトウェアです。ウイルス、スパイウェア、ランサムウェアなど、サイバー犯罪者によって作成された有害なプログラムが含まれます。暗号化初級暗号化とは、読み取り可能なデータを解読不能なスクランブル形式に変換するプロセスであり、正しい鍵を持つ者だけが解読できます。これにより、不正アクセスから情報を安全に守ります。生体認証初級生体認証とは、パスワードの代わりに、指紋・顔認識・声紋などの身体的または行動的な固有の特徴を用いて本人確認を行うセキュリティ手法です。量子コンピューティング上級量子コンピューティングとは、量子力学の原理を活用して従来のコンピュータよりも指数関数的に高速で情報を処理する先進的なコンピューティング形態であり、現行の暗号化標準に対して将来的に重大なリスクをもたらす可能性があります。量子鍵配送（QKD）上級量子鍵配送（QKD）とは、量子力学の原理を利用して暗号鍵を安全に交換する暗号技術の手法であり、盗聴の試みが物理法則によって検出可能となる。

// プライバシー

Anonymous Browsing初級Anonymous browsingとは、ウェブサイト、広告主、またはオンライン活動を追跡するその他の第三者に対して、自分の本当の身元、所在地、個人情報を明かさずにインターネットを使用する行為のことです。Browser Fingerprinting中級Browser fingerprintingとは、ブラウザやデバイスの設定情報の固有な組み合わせを収集することでユーザーを特定するトラッキング技術です。cookieやIPアドレスを使用せずに、ウェブサイトがユーザーを識別することを可能にします。Cookies初級Cookiesとは、ウェブサイトがあなたのデバイスに保存する小さなテキストファイルです。ログイン状態、設定、セッションをまたいだ閲覧行動などの情報を記憶するために使用されます。Five Eyes Alliance中級Five Eyes Allianceとは、アメリカ、イギリス、カナダ、オーストラリア、ニュージーランドの間で締結された情報共有協定であり、これらの政府が自国民に関する監視データを収集・交換することを可能にするものです。Fourteen Eyes Alliance中級Fourteen Eyes Allianceは、14カ国間の情報共有協定であり、加盟国政府がインターネット活動を含む個人の監視データを収集・共有することを可能にするものです。GDPR中級GDPR（一般データ保護規則）は、組織が個人データを収集・保存・利用する方法を規定するEUの法律であり、個人が自身の情報に対して強力な権利を持つことを保障します。IP Address初級IP Addressとは、インターネットに接続されているすべてのデバイスに割り当てられた一意の数値ラベルであり、郵便の住所のように、正しい場所との間でデータを送受信するために使用されます。Metadata中級メタデータとは、他のデータを説明するデータのことです。例えば、メッセージが送信された日時、送信者、サイズなどの情報が含まれますが、通信の実際の内容は明かされません。No-Log Policy初級No-Log Policyとは、VPNプロバイダーがユーザーのオンライン活動の記録を収集・保存・共有しないというコミットメントです。これにより、ブラウジング履歴はプライベートに保たれ、追跡不可能な状態が維持されます。Onion Routing上級Onion routingは、インターネットトラフィックを複数の層で暗号化し、一連のサーバーを経由してルーティングするプライバシー技術です。これにより、単一の地点からデータの送信元と宛先の両方を把握することができなくなります。Privacy by Design中級Privacy by Design（プライバシー・バイ・デザイン）とは、データ保護とユーザーのプライバシーを、後付けで対処するのではなく、システム・製品・サービスのアーキテクチャに最初から直接組み込むフレームワークです。Tor (The Onion Router)中級Tor（The Onion Router）は、無料のオープンソース匿名ネットワークです。インターネットトラフィックを複数のボランティア運営サーバーを経由してルーティングし、複数の層で暗号化することで、あなたの身元と所在地を隠します。VPN Jurisdiction中級VPN jurisdictionとは、VPNプロバイダーが法的に拠点を置く国のことであり、データ取り扱いに関する慣行を規定する法律や、当局がユーザー情報の提供を強制できるかどうかを決定します。VPN Security Audit中級VPN Security Auditとは、サードパーティの専門家がVPNプロバイダーのコード、インフラ、およびプライバシーに関する主張を独立した立場で評価し、サービスが宣伝通りに機能しているかを検証するプロセスです。VPN トークン認証中級VPN トークン認証とは、VPN 接続にアクセスする前に、ユーザーが自身の身元を確認するために、通常の認証情報に加えてワンタイムコードまたはハードウェアトークンを提示することを求めるセキュリティ手法です。Warrant Canary中級Warrant canaryとは、サービスプロバイダーがユーザーデータに関する政府からの秘密の要請を受けていないことを公に表明するものであり、そのような要請が発生した場合には静かに削除される声明のことです。オンライントラッキング初級オンライントラッキングとは、あなたのブラウジング習慣、位置情報、およびウェブサイト上での行動に関するデータを収集し、あなたが何者であるか、またオンラインで何をしているかのプロフィールを構築する行為です。ゼロ知識証明上級ゼロ知識証明とは、パスワードや特定の事実など、ある情報を知っていることを、その情報自体を明かすことなく証明できる暗号学的手法です。デジタルフットプリント初級デジタルフットプリントとは、インターネットを使用するたびに残るデータの痕跡のことです。訪問したウェブサイト、投稿したコンテンツ、アプリやサービスによって収集された情報などが含まれます。データブローカー初級データブローカーとは、氏名・住所・収入・閲覧習慣などの個人情報を収集・整理し、利益目的で第三者に販売する企業のことです。データ保持初級データ保持とは、組織が個人情報、閲覧履歴、またはアクティビティログを削除するまでの保存期間を指します。VPNユーザーにとっては、オンラインでの行動が自分に遡って追跡される可能性があるかどうかを左右する重要な概念です。忘れられる権利中級忘れられる権利とは、個人がウェブサイト、検索エンジン、オンラインデータベースから自身の個人データの削除を要求できる法的権利です。EUのGDPRなどの規制において認められています。透明性レポート中級透明性レポートとは、企業が政府からの要請、法的要求、およびデータ開示の状況を詳細に記載した公開文書であり、ユーザーが自身のプライバシーがどのように保護されているかを評価する際に役立ちます。

// ネットワーク

// ストリーミング

Adaptive Bitrate Streaming中級Adaptive Bitrate Streaming（ABR）は、利用可能なインターネット速度とネットワーク状況に基づいて、リアルタイムで自動的に動画品質を調整する技術です。これにより、バッファリングを最小限に抑えながら、スムーズな再生を実現します。CDN (Content Delivery Network)中級CDN（コンテンツデリバリーネットワーク）とは、世界中に分散配置されたサーバーシステムであり、地理的にユーザーに最も近いサーバーからウェブコンテンツやメディアを配信することで、読み込み時間やバッファリングを削減します。DRM (Digital Rights Management)中級Digital Rights Management（DRM）とは、デジタルメディアへのアクセス、複製、共有を管理するためにコンテンツの所有者や配信者が使用する一連の技術であり、著作権で保護された素材を無断使用から守ることを目的としています。Geo-blocking初級Geo-blockingとは、ユーザーの地理的な位置情報に基づいてオンラインコンテンツへのアクセスを制限する手法であり、特定のコンテンツをどの国で視聴できるかを管理するためにストリーミングサービスが広く利用しています。HDCP中級HDCP（High-bandwidth Digital Content Protection）は、デバイス間の映像信号を暗号化することで、プレミアムストリーミングコンテンツの不正コピーや傍受を防ぐデジタルコピープロテクション標準です。IPTV初級IPTV（Internet Protocol Television）は、従来のケーブルや衛星信号ではなく、インターネットを通じてテレビコンテンツを配信する方式です。ユーザーはインターネット接続を利用して、ライブ映像やオンデマンド映像をストリーミング視聴できます。Streaming Proxy中級Streaming proxyとは、あなたのデバイスとストリーミングプラットフォームの間で仲介役として機能するサーバーのことで、地理的なコンテンツ制限を回避するために、異なるIPアドレスを経由してリクエストをルーティングします。コンテンツ制限初級コンテンツ制限とは、地理的な場所、ライセンス契約、または現地の規制などの要因に基づいて、特定のオンラインコンテンツへのアクセスを制限する慣行であり、特定のユーザーが特定のウェブサイトやメディアを閲覧できないようにするものです。バッファリング初級バッファリングとは、デバイスがストリーミングデータを表示に必要な速度よりも遅くダウンロードしている場合に発生する、動画再生の一時停止や遅延のことです。多くの場合、くるくると回るローディングアイコンとして表示されます。リージョナルライブラリ初級リージョナルライブラリとは、特定の国や地域においてストリーミングプラットフォームで視聴可能なコンテンツのコレクションを指し、ライセンス契約や現地の規制に基づいて地域ごとに異なります。

// 一般