
カフェとかホテルのフリーWi-Fiって、なんか危ないってよく聞くけど、実際どうなの?
※この記事にはアフィリエイト広告を含みます。

正直に言うと、私はフリーWi-Fiを怖がって避けてきたわけじゃないんです。海外で何年も暮らしてきて、カフェも空港もホテルも、フリーWi-Fiは普通に使ってきました。ただ、絶対にやらないと決めていることが一つだけあって。そこだけ守れば、そんなに怖がる必要はないというのが私の実感です。
フリーWi-Fiで何が起きるのか、どこまでなら普通に使っていいのか、逆に絶対避けた方がいいことは何なのか。私が実際にやっている線引きも含めて、正直にお話ししていきますね!
フリーWi-Fiは本当に危険?今はHTTPSで以前より安全

「フリーWi-Fiは危ない」って、よく聞く話だと思います。私自身も、一般論として聞いたことはあります。ただ、正直に言うと、自分や周りでフリーWi-Fi絡みの被害を頻繁に見聞きしてきたわけではありません。
実は今、多くのサイトがHTTPS(通信が暗号化される仕組み)に対応しています。
そのおかげで、フリーWi-Fiにつなぐこと自体は、以前よりだいぶ安全になっていると言われています。ただ、ここに一つ落とし穴があります。実は偽サイトの側もHTTPS化できてしまうんです。
つまり「暗号化されてるから安全」というわけではないんです。通信経路が暗号化されていても、その先が偽サイトだったら意味がありません。
「フリーWi-Fiにつないだ瞬間、全部丸見えになる」というほど単純な話でもないし、油断していい話でもない。そのくらいの温度感で捉えておくのがちょうどいいと思います。
まず自分の使い方をチェックしてみてください。フリーWi-Fiにつないだまま、銀行アプリを開いていませんか。ネットショッピングの決済まで、フリーWi-Fiのままで済ませていませんか。
「それ普段からやってるかも」と思った人は、このあと詳しくお話しするので読んでみてください。検索やニュースを見る程度の使い方をしている人は、そこまで神経質にならなくても大丈夫です。
危険なWi-Fiと偽サイトの見分け方

まずWi-Fi自体の見分け方から。
「鍵マークが付いてるWi-Fiなら安全」って思っている人、結構多いんじゃないでしょうか。私も正直、そこまで細かく気にしたことはありませんでした。
でも実はこれ、鍵マークやパスワードの有無だけでは判断できないんです。お店に貼り紙してあるパスワードを入力するタイプのWi-Fiでも同じです。
通信そのものが暗号化されていなければ、悪意のある人に通信を覗き見られる可能性はあります。大事なのは、鍵マークの有無より「提供元がちゃんとしているか」の方。あとは「通信が暗号化されているか」なんです。
次にサイト側の見分け方です。ブラウザによって表示は変わりますが、URLが「https://」から始まっているかを確認してください。
「保護されていない通信」のような警告が出ていないかも見ておくといいです。ただ、さっきお話ししたとおり、HTTPS自体は「通信経路が暗号化されている」という意味でしかありません。
偽サイトでもHTTPS化されていることがあります。銀行や決済のページでは、ドメイン名が公式のものかどうかも見ておくと安心です。
もう一つ、なりすましのWi-Fiにも注意が必要です。よく「Evil Twin(悪魔の双子)」なんて呼ばれるやつです。
本物そっくりの偽アクセスポイントを用意して、そこに接続させる手口なんです。スマホやパソコンって、一度つないだWi-Fiの情報を覚えていることが多いんですよね。そのせいで、偽物のWi-Fiでも同じ名前だと自動でつながってしまうことがあるんです。
私自身、SSID(Wi-Fiの名前)の暗号方式を毎回チェックするような使い方はしてきませんでした。実際にやっていたのは、もっとシンプルなことです。ホテルなら、ブラウザを開くとホテルのロゴが入った認証画面が出てきます。
フロントでもらったIDとパスワードを入れるタイプが多かったです。そういう「ちゃんとした導線かどうか」を見るくらいでした。
ただ、これは私が「安全だと確認してきた」という話じゃありません。大きなホテルだから、有名なブランドだから安全、というわけでもないんです。
フリーWi-Fiで避けたい操作|銀行・決済・重要情報

ここからは、私が実際にやっている線引きの話です。
検索やニュースを見るくらいなら、フリーWi-Fiのままで普通に使います。一方で、銀行口座を開く、決済をする、パスワードを変更する、本人確認書類を送る。こういう重要な操作は、フリーWi-Fiではやらないと決めています。
メールも、重要な連絡やパスワード再設定のリンクを扱うときは、携帯回線に切り替えるようにしています。
物販の仕事をしていた頃も、外出先でフリーWi-Fiを使いながら商品を探すことはよくありました。でも、いざ買う、決済する、というタイミングになったら、Wi-Fiを切って携帯回線に切り替えていたんです。
探すのはフリーWi-Fiでいい、でも決済は携帯回線。この線引きを、ずっと習慣にしてきました。この使い分けをしてきて、フリーWi-Fiが原因でカード情報が漏れた経験は今のところ一度もありません。

過去にクレジットカードを不正利用された経験は実はあります。海外出張中、現地の土産物屋でカードを使った直後に不正利用されていて、原因はスキミングだと考えています。その時はフリーWi-Fiにもつないでいなかったので、これはフリーWi-Fiのせいではなかったですね。
検索や情報収集はフリーWi-Fiで気軽にやっていい。でも、ログインが必要なもの、お金が動くもの、パスワードを入力するものは、できれば携帯回線に切り替える。これだけ覚えておくと、だいぶ安心だと思います。
安全に使うための基本対策

さっきの「決済は携帯回線に」という話に加えて、簡単にできる対策も紹介しておきますね。
まず、スマホの自動接続をオフにしておくこと。知らない間に、過去つないだWi-Fiや似た名前のWi-Fiに自動でつながってしまうのを防げます。
あとは、Wi-Fiにつなぐ前に提供元をひと目確認する。お店のスタッフに聞く、公式の案内に書いてあるSSID名と一致しているか見る、それくらいで十分です。それと、さっきお話ししたURLのチェックも軽くやる癖をつけておくといいです。
あとはOSやブラウザ、アプリを最新の状態に保っておくこと。地味ですが、こういう基本を積み重ねておくだけで、リスクはかなり下がります。
VPNで守れること・守れないこと

「フリーWi-Fi対策ならVPN」って聞いたことがある人も多いと思います。ここは正直にお話ししますね。
私自身、NordVPNを3年近く使ってきました。でも実は、「フリーWi-Fi対策として」使っていた意識はあまりなかったんです。
私がVPNを使っていた一番の理由は、国を切り替えて、その国向けのサービスにアクセスすること。フリーWi-Fiのセキュリティ対策、というのは正直、後から知った使い方でした。
なので、VPNをつないでいたときも、フリーWi-Fi上で銀行や決済をしていいとは思っていませんでした。そこは変わらず、携帯回線に切り替えていました。仕組みとしては、VPNは通信を暗号化してくれます。
VPN接続がちゃんと確立していれば、盗聴やなりすましWi-Fiによって通信の中身を読み取られるリスクを下げられます。この仕組みはNordVPN公式のフリーWi-Fi対策の解説でも詳しく説明されています。
ただ、VPNは「接続が確立した後の通信」を守る仕組みです。偽Wi-Fiにつないでしまうこと自体を防いだり、偽サイトを見抜いてくれたりする機能ではありません。
守れない範囲もあります。自分から偽サイトにIDやパスワードを入力してしまうフィッシング詐欺には対応できません。
端末自体がウイルスに感染している場合も、VPNをつないでいても防げないんです。通信経路を暗号化する仕組みなので、自分で情報を渡してしまう行為までは止められない、ということです。
「VPNさえ入れておけば絶対安全」ではありません。提供元の確認・HTTPS・端末の更新・重要な操作は携帯回線に切り替える。
ここまでの基本の上に足す「プラスの安心材料」くらいに考えるのがちょうどいいと思います。それでも、盗聴やなりすましWi-Fiのリスクをまとめて下げてくれるのは事実です。
フリーWi-Fiを使う機会が多い人は、NordVPNの料金プランを覗いてみてもいいかもしれません。
海外のカフェ・空港・ホテルで実際にしていること

日本、アメリカ、オーストラリア、そして今暮らしている中南米の国と、いろんな場所でフリーWi-Fiを使ってきました。
カフェでは、注文したら店員さんにパスワードを聞いて、そのままメールチェックや調べもの。空港では、搭乗までの待ち時間に、フライト情報を検索したりニュースを見たり。ホテルでは、さっきお話ししたとおり、ロゴ入りの認証画面からIDとパスワードを入れて接続するタイプが多かったです。
正直に言うと、どのシーンでも「ヒヤッとした」という経験は一度もありません。怪しいWi-Fiに間違って繋いでしまったとか、変なログイン画面が出てきたとか、そういうこともありませんでした。
私の場合の価値は、「危険な目に遭った体験談」じゃないんです。「長年普通に使いながら、大事な操作だけは切り分けてきた」という、地味だけど続けやすい運用の方だと思っています。
情報漏えいを疑ったときの対処

私自身は、フリーWi-Fiが原因で情報が漏れたかも、と不安になった経験はありません。なので、ここは調べた内容としてお伝えしますね。
怪しいと思ったら、まずそのWi-Fiから切断してください。携帯回線など、信頼できる別の回線に切り替えるのが先です。同じWi-Fiにつないだままだと、続けて情報を渡してしまう可能性があります。
回線を切り替えたら、パスワードを変更してください。できれば、いつも使っているパソコンなど、別の信頼できる端末から変更するのが安心です。同じパスワードを他のサービスでも使い回している場合は、そちらも忘れずに変更しておいてください。
可能であれば、そのアカウントの全端末・全セッションからログアウトする機能も使っておくと、より安心です。二段階認証が設定できるサービスなら、この機会に有効にしておくのもおすすめです。最後に、クレジットカードや銀行の明細に、身に覚えのない取引がないかもチェックしてください。
もし不審な取引があれば、すぐに金融機関へ連絡してください。ここまでの流れを覚えておけば、大きな被害になる前に対処しやすくなると思います。
フリーWi-Fiについてよくある質問

Q. 大手ホテルやチェーン店のフリーWi-Fiなら安心?
A. ブランドの規模と通信の安全性は、必ずしもイコールではありません。大手だから絶対に安全、というわけではありません。決済やログインは携帯回線に切り替える習慣を、場所を問わず続けておくのがおすすめです。
Q. スマホの設定だけで、もっと安全にできることはある?
A. 自動接続をオフにしておくこと。あとは共有設定(ファイル共有やAirDropなど)もオフにしておくこと。この2つは簡単にできて効果もあります。外出先では、共有設定をオンにしたままにしないよう気をつけてください。
Q. VPNは無料のものでもいい?
A. 無料か有料かだけで安全性は決まりません。無料VPNの中には、運営元や収益源、通信ログの扱いがはっきりしないサービスもあると言われています。セキュリティ目的で使うなら、運営会社やプライバシーポリシーを確認できるサービスを選んでください。ログを取らない方針かどうかも、あわせて見ておくと安心です。
まとめ|怖がるより、危ない使い方を避ければいい
フリーWi-Fiは、正しく使い分ければ、そこまで怖がる必要はありません。検索やニュースを見る程度なら普通に使っていい。でも、銀行や決済、パスワードの変更や再設定など重要な操作は、携帯回線に切り替える。
私はこの線引きを何年も続けてきて、自分が把握している限り、フリーWi-Fiが原因のトラブルには遭っていません。完璧な保証ではありませんが、私自身はこの線引きをこれからも続けていくつもりです。
それにプラスして、通信そのものを暗号化してくれるVPNを組み合わせれば、さらに安心材料が増えます。使う機会が多い人は、この機会に検討してみてください。
あわせて読みたい記事はこちらです。





Comments