公衆Wi-Fiは危ない？カフェや空港で安全にネットを使うための対策

カフェのテーブルでノートパソコンを開き、備え付けの案内に書かれたネットワークにつなぐ。空港の待ち時間にスマートフォンを無料のWi-Fiにつなぐ。日常的な場面ですが、「公衆Wi-Fiは危ない」という話も同じくらいよく耳にします。

実際のところ、何がリスクで、どこまで気にすればよいのでしょうか。この記事では、不安を煽るのではなく、公衆Wi-Fiで起こりうることの仕組みを整理し、端末側でできる対策から通信そのものを暗号化する方法まで、順番に見ていきます。結論を先に言えば、「端末の設定」と「通信の暗号化」の二段構えで考えるのが分かりやすい整理です。

公衆Wi-Fiで実際に何が起きうるのか

公衆Wi-Fiで語られるリスクは、大きく三つに整理できます。

一つ目は、通信の内容が第三者に見られる可能性です。Wi-Fiの電波は空間を飛んでいるため、暗号化されていないネットワークでは、同じ電波の届く範囲にいる人が通信を観測できる余地が生まれます。パスワードなしで誰でも接続できるネットワークは、この点で無防備になりがちです。

二つ目は、正規のアクセスポイントに見せかけたネットワークです。店舗名や施設名に似せた名前（SSID）を持つアクセスポイントを用意すれば、利用者は本物と区別しづらくなります。接続先を選ぶ画面に似た名前が二つ並んでいても、どちらが正しいかを画面から判断するのは簡単ではありません。

三つ目は、端末側の設定に起因するものです。ファイル共有やネットワーク探索が有効なまま知らないネットワークにつなぐと、同じネットワーク上の他の端末から自分の端末が見える状態になり得ます。自宅や社内では便利な設定が、外では別の意味を持つということです。

「危ない」と言われる理由を整理する

ここで押さえておきたいのが、Wi-Fi側の暗号化とサイト側の暗号化は別の話だという点です。

多くのウェブサイトは HTTPS に対応しており、ブラウザとサイトの間の通信は暗号化されています。つまり、パスワードなしのWi-Fiにつないでいても、HTTPS のサイトでやり取りしている内容そのものが素通しで読まれるわけではありません。ここは、必要以上に怖がらなくてよい部分です。

一方で、どのサイトに接続しているかという情報や、暗号化されていない通信、アプリによっては保護の弱いやり取りが残ることもあります。また、偽のアクセスポイントにつないでしまった場合、通信の経路そのものが相手の手元を通ることになります。証明書の警告が出たのに「無視して進む」を選んでしまうと、せっかくの HTTPS の保護も意味を持ちません。

つまり「公衆Wi-Fiは危険だから使うな」でも「HTTPS があるから何も要らない」でもなく、その中間に現実的な線があります。ブラウザの鍵マークと警告表示を見る習慣を持ち、端末の設定を整え、扱う情報の重さに応じて手段を選ぶ。これが落としどころです。

端末の設定だけでできる基本対策

費用をかけずに今日からできることを、優先度の高い順に挙げます。

一つ目は、Wi-Fiの自動接続をオフにすることです。過去につないだネットワークと同じ名前のアクセスポイントに、意図せず接続してしまう事態を減らせます。使い終わったネットワークの設定を端末から削除しておくのも有効です。

二つ目は、共有設定の見直しです。パソコンのファイル共有、プリンター共有、ネットワーク探索は、外出先ではオフにしておきます。OS によっては、接続時に「公衆ネットワーク」を選ぶだけで一括して制限がかかります。

三つ目は、OS とブラウザ、アプリを最新の状態に保つことです。既知の弱点をふさぐという意味で、地味ですが土台になります。

四つ目は、アカウント側の守りです。二段階認証を有効にしておけば、仮にパスワードが漏れても、それだけでは入られにくくなります。パスワードの使い回しをやめ、パスワード管理ツールを使うのも現実的な選択です。

五つ目は、扱う情報を選ぶことです。ネットバンキングの振込や、クレジットカード番号の新規入力といった手続きは、モバイル回線に切り替えてから行う、あるいは帰宅後に回す。これだけでも、公衆Wi-Fiで抱えるリスクの総量は下がります。

通信そのものを暗号化する選択肢

端末側の設定を整えたうえで、それでも外出先での作業が多い人が検討するのが、通信経路そのものを変える方法です。選択肢は主に三つあります。

一つ目は、スマートフォンのテザリングやモバイルルーターを使うことです。公衆Wi-Fiを使わずに済むという意味では最も単純で、短時間の作業なら十分に現実的です。データ通信量と、長時間使ったときの速度制限が気になる点になります。

二つ目は、勤務先が用意している接続手段を使うことです。会社の端末で業務データを扱うなら、まずこれが基本になります。社内規定で外出先からの接続方法が決められている場合も多いため、情報システム部門の方針に従ってください。

三つ目が、VPNサービスの利用です。VPNは、端末とVPNサーバーの間の通信を暗号化してトンネルのように包む仕組みで、公衆Wi-Fiの区間を通る内容を見えにくくします。身元やアクセス場所が見えにくくなるという特徴もあり、海外への渡航が多い人や、外出先での作業時間が長い人が使っています。仕組みや対応端末についてはNordVPNを見てみる のような各サービスの案内ページで確認できます。

ただし、VPNは万能ではありません。フィッシングサイトに自分で情報を入力してしまえば、暗号化されていても情報は相手に渡ります。端末側の対策と組み合わせて、はじめて意味を持つ手段だと考えてください。

VPNサービスを選ぶときに見るポイント

VPNサービスは数多くあり、機能の説明だけを読んでも違いが分かりにくいのが実情です。比較の軸をいくつか挙げます。

・対応端末と同時接続台数：パソコン、スマートフォン、タブレットを何台まで同時に使えるか
・サポート体制：問い合わせ手段は何か、対応時間はどうか。ライブチャットやメールでの窓口があるか
・返金保証：試して合わなかった場合の扱い。期間と条件はどうなっているか
・料金プランの分かりやすさ：契約期間ごとの違い、更新時の扱いが明記されているか
・運営元の情報開示：どこが運営し、どのような方針で通信を扱っているかが公開されているか

通信速度については、環境によって大きく変わるため、数字だけで判断するのは難しい領域です。接続する場所の回線状況、選んだサーバーの位置、時間帯などが影響します。試せる期間があるなら、自分がふだん使う場所で確かめるのが確実です。

24時間対応のサポート窓口や30日間の返金保証を掲げるサービスもあります。たとえばオフィシャルサイト【NordVPN】 では、サポート体制や返金保証の条件が案内されています。料金プランや保証の適用条件は変更されることがあるため、申し込み前に公式サイトの記載を確認してください。

VPNを使うときの注意点

導入したあとに気をつけたい点も整理しておきます。

まず、VPNは通信を暗号化する手段であって、あらゆる脅威を防ぐものではありません。フィッシング、マルウェア、アカウントの使い回しといった問題は、VPNの外側にあります。二段階認証やソフトの更新は、VPNを入れたあとも続けてください。

次に、無料のVPNサービスの扱いです。運営元や収益の仕組みが分かりにくいサービスもあり、通信を預ける相手として適切かどうかを判断しづらい場合があります。無料であること自体が悪いわけではありませんが、誰がどのように運営しているのかを確認できるかどうかは、選ぶ基準に入れておきたいところです。

会社から支給された端末や業務データを扱う場合は、個人の判断でVPNを導入せず、勤務先の情報システム部門に確認してください。社内規定で使用できるソフトが決められていることがあります。

そして、各サービスの利用規約の範囲で使うこと。契約している内容と用途が合っているかを確認したうえで利用してください。

よくある質問

Q. フリーWi-Fiでネットバンキングを使ってもよいですか。

A. 避けられるなら避けるのが無難です。モバイル回線に切り替えるか、帰宅後に行うほうが安心できます。

Q. パスワード付きのWi-Fiなら安全ですか。

A. パスワードなしよりは保護されますが、同じパスワードを知っている利用者は同じネットワークにいます。パスワードの有無だけで判断しないでください。

Q. スマートフォンとパソコンで対策は違いますか。

A. 基本は同じです。ただしパソコンはファイル共有などの設定項目が多く、外出時のネットワーク種別の設定を見直す価値があります。

Q. VPNを入れれば他の設定は不要ですか。

A. 不要にはなりません。自動接続のオフ、OSの更新、二段階認証といった対策は引き続き必要です。

Q. 海外のホテルのWi-Fiはどう考えればよいですか。

A. 仕組みは国内と同じです。滞在が長く作業も多いなら、通信を暗号化する手段を用意しておくと選択肢が広がります。

まとめ

公衆Wi-Fiのリスクは、通信の覗き見、偽のアクセスポイント、端末側の設定という三つに整理できます。そして対策も、「端末の設定を整える」と「通信そのものを暗号化する」の二段構えで考えると分かりやすくなります。

まずは自動接続をオフにし、共有設定を見直し、OSとブラウザを最新に保つ。そのうえで、外出先での作業が多い人や海外に行く機会が多い人は、テザリングや勤務先の接続手段、VPNサービスといった選択肢を検討する。この順番で積み上げれば、必要以上に不安を抱えずに外出先のネットワークを使えます。

海外での使い方については https://zero-press.net/columns/kaigai-vpn-katsuyo 、業務で固定IPアドレスが求められる場合の考え方は https://zero-press.net/columns/koteiip-vpn にまとめています。用途に応じて読み分けてみてください。