Dropboxの元社員が立ち上げたスタートアップ企業Twingateのおかげで、あの恐ろしいVPNはついに消滅するかもしれない

Dropboxの元社員が立ち上げたスタートアップ企業Twingateのおかげで、あの恐ろしいVPNはついに消滅するかもしれない

VPN(仮想プライベートネットワーク)は、企業のネットワークセキュリティの柱であり、また、海外にいるふりをしてNetflixをストリーミングしようとする消費者にも欠かせない存在です。VPNは、ユーザーのデバイス(ノートパソコンやスマートフォン)と企業のサーバーの間に暗号化されたチャネルを構築します。すべてのインターネットトラフィックは企業のITインフラストラクチャを経由するため、あたかも物理的に会社のオフィス内にいるかのような感覚になります。

VPNは広く普及しているにもかかわらず、そのアーキテクチャには重大な欠陥があります。企業ネットワークとVPNは、ほとんどの従業員がほとんどの時間オフィスに物理的に存在し、例外的なデバイスがVPNを使用することを前提に設計されています。パンデミックによって明らかになったように、イーサネットに接続されたデスクトップコンピューターを備えた物理的なオフィスで働く人はますます少なくなっています。つまり、ほとんどのデバイスが企業境界の外にあるということです。

さらに悪いことに、VPNはパフォーマンスに大きな問題を引き起こす可能性があります。すべてのトラフィックを1つの宛先にルーティングするため、VPNはインターネットエクスペリエンスに遅延をもたらすだけでなく、業務以外のトラフィックもすべて会社のサーバーを経由して送信してしまいます。セキュリティの観点から見ると、VPNはデバイスが接続すれば、ある程度安全でセキュリティが確保されていると想定しています。VPNは、すべてのデバイスが適切なリソースにのみアクセスしていることを確認するために、ネットワークリクエストを積極的にチェックしません。

https://[削除されたリンク]/2017/01/01/wtf-is-a-vpn/

Twingateは、ゼロトラストを前提とし、メッシュとして動作し、業務と非業務のインターネットトラフィックを分離することで企業と従業員の両方を保護する全く新しいアーキテクチャで、職場におけるVPNの打破に真っ向から取り組んでいます。つまり、このアーキテクチャは世界中の何億人もの人々の働き方を劇的に改善する可能性があります。

これは、野心的な創業者3人による大胆なビジョンです。CEOのトニー・ヒューイは、ファイル共有サービスの巨人Dropboxで5年間勤務し、国際展開と新規市場開拓を指揮しました。彼は最近まで、ベンチャーキャピタルのSignalFireでパートナーを務めていました。最高製品責任者のアレックス・マーシャルは、Dropboxでプロダクトマネージャーを務めた後、ラボ管理プログラムQuartzyでプロダクトを率いていました。そして、CTOのリオール・ロズナーは、最近まで楽天に勤務し、その前はマイクロソフトに勤務していました。

Twingateの創設者、アレックス・マーシャル、トニー・ヒューイ、リオル・ロズナー。写真はTwingateより。

このスタートアップは2019年に設立され、本日、製品の一般公開と、WndrCo、8VC、SignalFire、Green Bay Venturesから1,700万ドルのシリーズA資金調達を発表しました。Dropboxの創業者であるドリュー・ヒューストン氏とアラシュ・フェルドウシ氏も出資しています。

テッククランチイベント

サンフランシスコ | 2025年10月27日~29日

Twingateのアイデアは、ヒューイ氏がDropboxでの経験から生まれました。Dropboxの企業における導入を目の当たりにし、クラウドの台頭によってコラボレーションがどのように変化していくのかを目の当たりにしました。「Dropboxにいた頃は、仕事の本質が変化し、組織がこの新しい現実に合わせてどのように効果的に再構築されていくのかという概念に、ただただ魅了されていました」とヒューイ氏は語ります。彼はSignalFireで様々なプロジェクトに取り組み、最終的に企業ネットワークの改善に着手しました。

では、Twingateは最終的に何を実現するのでしょうか?企業のIT担当者にとって、TwingateはVPNよりもはるかに柔軟に従業員のデバイスを企業ネットワークに接続することを可能にします。例えば、デバイス上の個々のサービスやアプリケーションを、異なるサーバーやデータセンターに安全に接続するように設定できます。つまり、SlackアプリケーションはSlackに直接接続でき、JIRAサイトはJIRAのサーバーに直接接続できます。VPNで一般的に必要な中央ハブへの往復接続は一切不要です。

この柔軟性には主に2つのメリットがあります。まず、トラフィックがエンドユーザーのデバイスとサーバー間の複数の中継を経由することなく、必要な場所に直接送信されるため、インターネットのパフォーマンスが向上します。また、Twingateは、変化するインターネット状況に合わせてルーティングを適応させ、パフォーマンスを積極的に向上させる「輻輳」テクノロジーも提供していると述べています。

https://techcrunch.com/2020/09/24/free-vpn-bad-for-privacy/

さらに重要なのは、Twingateを利用することで、企業のIT担当者がネットワーク層でセキュリティポリシーを綿密に調整し、個々のネットワークリクエストが文脈上適切であることを保証できることです。例えば、営業担当者が突然社内のコードサーバーにアクセスしようとしたとしても、Twingateはそのリクエストを極めて異常なものと認識し、即座にブロックすることができます。

「エッジコンピューティングと分散コンピューティングという概念を取り入れ、基本的にそれらの概念をユーザーのデバイス上で実行するソフトウェアに組み込みました」とヒューイ氏は説明した。

こうしたカスタマイズと柔軟性はすべて、パフォーマンスと安全性を高めるためのよりきめ細かな制御を得られるため、IT スタッフにとって大きなメリットとなるはずです。また、特にモンタナ州などの人々が東海岸の VPN サーバーから非常に遠く離れているような遠隔地では、従業員のエクスペリエンスも向上します。

Huie氏によると、Twingateは新規顧客のオンボーディングを容易にするように設計されていますが、これは企業ネットワーク内のエンドユーザーの多様性と、各ユーザーがアクセスできるサービスの数にほぼ依存します。Twingateは、一般的なシングルサインオンプロバイダーと統合されています。

「エンドユーザーと管理者双方にとっての使いやすさと、堅牢な技術とセキュリティのバランスを取ることが、私たちの基本的な考え方です」とヒューイ氏は述べた。1,700万ドルの資金と新製品の登場で、未来は明るい(ただし、VPNにとってはそうではない)。

在宅勤務は終わり、どこからでも働ける仕事は生き残る