VPNの認証方式について

VPN（Virtual Private Network）における認証方式とは、VPN接続を要求してきた通信主体が「正当であるか」を確認するための仕組みを指します。

ここで言う「主体」とは、単にユーザー（人）だけを意味しません。

VPNの構成や用途によって、次のいずれか、あるいは複数が認証対象になります。

• ユーザー（人）
• 端末（PC、スマートフォンなど）
• VPN装置・ゲートウェイ（拠点間接続）

特に拠点間VPN（IPsec）では、人ではなく装置同士が相互に認証することが主目的になります。

認証と暗号化は別の役割を持つ

VPNについて説明する際、「暗号化されているから安全」と表現されることがありますが、認証と暗号化は役割が異なります。

認証が不十分な場合、正規ユーザーになりすました第三者がVPN接続できてしまうため、VPN設計では暗号方式以上に認証方式が重要視されます。

VPN認証の考え方

認証は、一般に次の認証要素（Authentication Factor）に分類されます。

VPNでは、知識要素と所有要素を組み合わせる構成が多く採用されています。

ID・パスワード認証

概要

ユーザーIDとパスワードを用いて利用者を識別する、最も基本的な認証方式です。

SSL-VPNやリモートアクセスVPNで広く利用されています。

多くの環境では、VPN装置が次のような認証基盤と連携します。

• Active Directory
• LDAP
• RADIUS / NPS

特徴と注意点

• 導入が容易で、ユーザーの理解もしやすい
• パスワード漏洩や使い回しのリスクがある
• 単体での運用は現在では推奨されにくい

そのため、MFAと組み合わせる前提で使われることが一般的です。

事前共有鍵（PSK：Pre-Shared Key）

概要

VPN装置同士が、あらかじめ同一の秘密鍵を共有し、接続時にその一致を確認することで認証を行う方式です。

主にIPsec拠点間VPNで利用されます。

実務上の特性

• 設定が比較的簡単
• 証明書基盤を必要としない
• 鍵漏洩時の影響が大きい
• 拠点数が増えると鍵管理が煩雑になる

PSKは、鍵を共有している相手を認証する方式であり、接続主体の識別粒度は細かくありません。

構成によってはPSKに加えてユーザー認証を組み合わせることも可能ですが、PSK単体では厳密なユーザー識別には向かない点に注意が必要です。

デジタル証明書認証

概要

認証局（CA）が発行したデジタル証明書を用いて、公開鍵暗号方式により相互認証を行う方式です。

IPsec、SSL-VPNのいずれでも利用されます。

特徴

• パスワードに依存しない認証が可能
• なりすまし耐性が高い
• ユーザー、端末、装置の識別に利用できる

注意点

証明書認証は、適切な設計と運用が前提となります。

• 秘密鍵の安全な保管
• 証明書の失効管理
• 更新の自動化

これらが整っている場合、パスワード方式より一般に強固な認証となります。

ワンタイムパスワード（OTP）

概要

一定時間ごとに変化する使い捨てパスワードを用いる認証方式です。

ID・パスワードと組み合わせることで二要素認証（2FA）を構成できます。

実務上の注意

OTPはパスワード単体より安全ですが、方式によって耐性に差があります。

• コード入力型OTP：中継型攻撃に弱い場合がある
• プッシュ通知型：比較的耐性が高い

多要素認証

概要

複数の異なる認証要素を組み合わせる方式です。

例

• ID・パスワード + OTP
• 証明書 + 生体認証
• 端末認証 + ユーザー認証

特徴

• 不正アクセス耐性が高い
• 現在の企業VPNでは事実上の標準構成

端末認証（デバイス認証）

概要

「誰が」だけでなく、「どの端末から接続しているか」を確認する認証方式です。

主な手法

• 端末証明書
• MDMによる準拠状態チェック
• TPMに格納された鍵

※ MACアドレスは偽装が容易なため、現在では補助的または非推奨とされることが多くなっています。

認証方式の比較

実務での選び方

• 拠点間VPN（IPsec）
  → 証明書認証（推奨）／PSK（最小構成）
• リモートアクセス・テレワーク
  → 証明書 + MFA
• 高セキュリティ環境
  → 端末認証 + ユーザー認証 + MFA

おわりに

VPNの安全性は、暗号化方式だけでは決まりません。

「誰を」「何を」「どの粒度で」認証するかを明確にすることが重要です。

この視点を持つことで、VPNは単なる通信経路ではなく、アクセス制御の中核要素として正しく設計・運用できます。

以上、VPNの認証方式についてでした。

最後までお読みいただき、ありがとうございました。