公衆Wi-Fiを安全に使うための対策

カフェや空港、ホテルの公衆Wi-Fiは便利だが、相応のリスクも伴う。いくつかの習慣を身につけるだけで、危険にさらされる度合いは大きく変わる。

  1. スタッフにネットワーク名を確認する

    攻撃者は本物によく似た名前の偽アクセスポイント(いわゆる「エビルツイン」)を用意し、通信を盗み見ることがある。接続先の一覧から推測で選ぶのではなく、正式なネットワーク名をスタッフに確認してから接続しよう。

  2. 重要なログインはできるだけ避ける

    オープンなネットワークでは、本当に必要でない限り銀行アプリへのログインや決済情報の入力は避ける。そうした操作は、可能な限り信頼できるネットワークに接続してから行い、すべてのアクセスポイントを同じように安全だと考えないようにする。

  3. 使えるならVPNを利用する

    VPNは自分の端末とVPN事業者との間の通信を暗号化するため、同じローカルネットワーク上の他人が通信内容を盗み見ることをかなり難しくしてくれる。ただし、これはあくまで対策の一つであり、安全を完全に保証するものではない。

  4. HTTPSに対応したサイトを使う

    何か重要な情報を入力する前に、サイトのアドレスが「https://」から始まっているか(多くの場合、鍵マークとともに表示される)を確認する。HTTPSなら、信頼できないネットワーク上でもブラウザとサイトの間の通信が暗号化される。

  5. 自動接続とファイル共有をオフにする

    既知のネットワークやオープンなネットワークに自動的に接続する設定を無効にし、公衆Wi-Fi利用中はファイル共有の公開設定もオフにしておく。こうすることで、同じネットワーク上の他人から自分の端末が見つかりにくくなる。

  6. 端末を最新の状態に保つ

    ソフトウェアアップデートは既知のセキュリティの穴をふさいでくれる。ファイアウォールを有効にした最新の端末は、同じ公衆ネットワーク上の他人につけ込まれる弱点が少なくなる。

公衆Wi-Fiが自宅のWi-Fiより危険な理由

ほとんどの公衆ネットワークでは、誰がそのルーターを設置したのか、他に誰が接続しているのか、通信が監視されていないかを知る術がない。カウンターにパスワードが堂々と貼り出されているネットワークも、実質的には電波の届く範囲にいる誰もが接続できる点で、自分だけが管理する自宅ネットワークとは大きく異なる。

VPNは万能の盾ではない

VPNは端末とVPN事業者の間の通信を守ってくれるが、それによって匿名になったり、あらゆる脅威から無縁になったりするわけではない――フィッシング詐欺に引っかかったり、偽サイトに重要な情報を入力してしまったりする可能性は依然としてある。VPNは有効な対策の一つとして扱い、それだけで完結する解決策だとは考えないことが大切だ。

よくある質問

公衆Wi-Fiでメールを確認する程度なら問題ない?

ほとんどの人にとって、二段階認証を有効にした上でHTTPS経由で日常的にメールを確認する程度なら、日々のリスクとしては比較的低いといえる。銀行取引やクレジットカード番号の入力など、より重要度の高い操作では、信頼できるネットワークを使うまで待つといった、より慎重な対応が重要になる。

パスワードが設定されたホテルや空港のネットワークなら完全に安全?

パスワードは主に無関係な通行人をネットワークから締め出す役割を果たすだけで、同じネットワークに接続している他の利用客が自分の通信を見られないことまで保証するものではない。パスワードの有無にかかわらず、共有された公衆ネットワークは同程度の注意を払って利用するのが妥当だ。