プライバシー保護を重視するなら常時オンが正解。ただし、すべての場面で必要というわけではなく、場面ごとのオン・オフ切り替えが最も合理的な使い方です。ここでは「常時オンにすべき場面」「オフでも構わない場面」「オフにしたほうが良い場面」を明確に切り分けて解説します。
VPNを「必ずオン」にすべき3つの場面
フリーWi-Fi利用時
カフェ、空港、ホテル、新幹線、コンビニなどのフリーWi-Fiは、同じネットワーク上の第三者から通信内容を傍受されるリスクがあります。暗号化されていないフリーWi-Fiでは、ログインIDやパスワード、クレジットカード情報がそのまま見える状態で流れている可能性があり、VPNでの通信暗号化は必須です。
海外滞在中
海外から日本のNetflix、TVer、Abema、Hulu、NHKプラス、DAZNなどにアクセスするにはVPN経由で日本サーバーに接続する必要があります。日本の銀行サイトやショッピングサイトが海外IPを弾くケースもあるため、海外滞在中は基本的にVPNをオンに。
ISP追跡を防ぐ
ISP（インターネットサービスプロバイダ）はあなたがどのサイトにアクセスしたか、どれだけのデータを送受信したかを把握できます。この情報がマーケティングに利用されたり、法的要請で開示されたりする可能性を排除したいなら、常時VPN接続が有効です。
NordVPNやExpressVPNのアプリには「信頼できないWi-Fiに接続したら自動でVPNをオン」にする機能があります。これを設定しておけば「オンにし忘れ」を防げます。
VPNを「オフでもよい」場面
- 自宅の信頼できるWi-Fi — パスワード設定済みで家族以外がアクセスしない環境ならセキュリティリスクは低い
- 大容量ファイルのダウンロード時 — OSのアップデート、ゲームのダウンロード、クラウド同期で速度を優先したい場合
VPNを「オフにしたほうが良い」場面
以下の場面ではVPN接続によってサービスがブロックされるリスクがあります。
- 銀行・決済サービス — 三菱UFJ、三井住友、みずほなどは普段と異なるIPアドレスを不正利用と判定してブロックすることがある
- 位置情報を使うサービス — Uber、食べログ、Google Mapsなど現在地ベースのサービスは正しく動作しない
- CAPTCHAが頻発する場合 — 同じVPNサーバーのIPを多数のユーザーが共有しているためbot判定されやすい
スプリットトンネル：オン/オフの面倒を解消する機能
場面ごとにVPNのオン・オフを切り替えるのが面倒——そんな方に最適なのがスプリットトンネル機能です。特定のアプリやウェブサイトだけVPNを通す（または除外する）設定ができ、一度設定すれば手動切り替えが不要になります。
iOS版アプリではスプリットトンネルに対応していないVPNが一部あります。iPhoneユーザーは契約前に確認してください。Androidは各社ほぼ対応しています。
常時接続のバッテリーへの影響
VPN常時接続がバッテリーにどの程度影響するかは、使用するプロトコルで大きく変わります。WireGuard（NordVPNのNordLynx、ExpressVPNのLightway含む）は設計がシンプルで、CPU負荷が低く、バッテリー消費への影響は1日あたり3〜7%程度の追加消費に収まります。旧型のOpenVPNは暗号化処理が重く、10〜15%程度のバッテリー追加消費が見込まれます。
スマホでVPNを常時オンにする場合は、プロトコル設定をWireGuard系にしておくのがバッテリー節約の鍵です。
結論：おすすめの運用パターン
自宅オフ・外出先オン
最も実用的なのは「自宅ではオフ、外出先ではオン」の基本パターンに、スプリットトンネルで銀行アプリ等を除外する設定の組み合わせ。
プライバシー最重視
「常時オン＋スプリットトンネルで最低限の除外」。ISP追跡を完全にブロックしたい方向け。
速度重視
「フリーWi-Fi時のみオン」。速度低下を最小限にしたい方向け。自分のリスク許容度に応じて選んでください。
フリーWi-Fiの安全対策は「フリーWi-FiにVPNは必要？」で、公衆Wi-Fiのリスクは「公衆Wi-FiとVPN」で、VPNの基礎知識は「VPNセキュリティガイド」で詳しく解説しています。
常時接続を快適にするための環境づくり
NordVPNでは設定画面の「Kill Switch」トグルをオンにするだけ。ExpressVPNでは「Network Lock」が同等の機能です。
VPN常時接続のメリットとデメリット
VPNを常時オンにすることで得られる最大のメリットは、プライバシー保護の自動化です。一度設定してしまえば、フリーWi-Fiに接続した時も、移動中のモバイル回線利用時も、常にVPNトンネル経由で通信が暗号化されます。ISPによる通信履歴の記録を防ぎ、広告ネットワークによるトラッキングを最小限に抑えられます。
一方でデメリットも存在します。最も顕著なのは速度低下です。VPN接続では通信が暗号化され、VPNサーバーを経由するため、理論上は必ず速度が低下します。WireGuardプロトコルを使えば10〜20%程度の低下に収まりますが、OpenVPNでは30〜50%低下することもあります。動画ストリーミングやビデオ会議では影響が体感できる場合があります。
バッテリー消費も無視できません。スマホでVPNを常時オンにすると、暗号化処理のためCPU負荷が常時発生し、1日あたり5〜15%のバッテリー追加消費が発生します。プロトコルをWireGuard系にすれば影響は小さくなりますが、バッテリー持続時間を最優先にするなら、必要な時だけVPNをオンにする運用のほうが適しています。
また、一部のウェブサイトやサービスはVPN接続を検知してアクセスをブロックすることがあります。Netflix、Amazon Prime Video、DAZNなどのストリーミングサービスは、VPN経由のアクセスを制限する技術を導入しており、常時VPN接続では「プロキシまたはVPNが検出されました」というエラーが頻発する可能性があります。こうしたサービスを頻繁に利用する場合は、スプリットトンネルで除外するか、必要に応じてVPNをオフにする運用が現実的です。
職業別・ライフスタイル別のおすすめ設定
リモートワーカー・フリーランス：自宅での作業が中心でも、カフェやコワーキングスペースでの作業が週に数回あるなら、常時オン＋スプリットトンネルが最適。銀行アプリやビデオ会議ツール（Zoom、Teams等）をVPN除外リストに追加し、ブラウザ・メール・チャットツールはVPN経由で保護。これにより、場所を移動してもセキュリティ設定を変更する手間がゼロになります。
頻繁に海外出張する方：空港、ホテル、現地のカフェなど、常に信頼できないネットワークを使うため、常時オンが鉄則。特に中国、ロシア、UAEなどVPN規制のある国に渡航する場合は、渡航前に難読化サーバー（Obfuscated servers）への接続テストを行い、現地でも使えることを確認してください。中国到着後はGoogle Playストアがブロックされているため、VPNアプリのダウンロードができません。
学生・一般ユーザー：自宅Wi-Fiが中心で外出頻度が低いなら、フリーWi-Fi利用時のみVPNをオンにする運用で十分。NordVPNやExpressVPNの「信頼できないWi-Fiで自動接続」機能を設定しておけば、カフェや図書館のWi-Fiに接続した瞬間に自動でVPNが起動し、手動でオンにする手間が不要になります。
プライバシー活動家・ジャーナリスト：通信内容の秘匿性が最優先の職業では、常時オン＋Double VPN（二重VPN）＋Onion Over VPNなどの高度な保護機能を組み合わせます。NordVPNのDouble VPNサーバーを使えば、通信が2つのVPNサーバーを経由して二重に暗号化されるため、一方のサーバーが侵害されても通信内容は保護されます。速度は大幅に低下しますが、機密性の高い通信には必須の設定です。