公衆Wi-Fiを安全に使う方法

何が危ないのか

公衆Wi-Fiの危険は大きく二つです。一つは同じネットワークにつながった他人が通信をのぞき見る可能性、もう一つはネットワークそのものが偽物である可能性です。今ではほとんどのサイトやアプリが通信内容を暗号化しているので、同じカフェにいるというだけでパスワードが丸見えになることはまれです。それでも、どのサイトに接続しているかといった情報は漏れることがあり、暗号化していない古いサイトやアプリは今も危険です。もっと大きな問題は、攻撃者がアクセスポイントを自分で運営している場合です。

同じ名前の偽アクセスポイント

Wi-Fiの名前は誰でも自由に付けられます。カフェと同じ名前や「無料空港Wi-Fi」のようなそれらしい名前のアクセスポイントを近くに立てれば、スマホは見分けられず、人も簡単にだまされます。こうした偽物につなぐと通信はすべて攻撃者の機器を経由するので、偽のログイン画面に誘導したり、証明書の警告を出して先へ進ませようとしたりして情報を狙えます。正しいネットワーク名は店員や掲示で確かめ、似た名前がいくつも見えたら疑いましょう。鍵マークのない暗号化なしのネットワークは特に注意が必要です。

接続画面が求めるもの

公衆Wi-Fiにつなぐと、利用規約への同意や簡単な認証を求める接続画面が出ることがあります。正規の画面が求めるのは、ふつう同意ボタンや電話番号の確認くらいです。この画面でカード番号、普段使うアカウントのパスワード、身分証の情報を求められたり、アプリやソフトのインストールを求められたりしたら、その場でやめます。無料Wi-Fiを使うためにインストールが必要なものはありません。ソーシャルアカウントでのログインを求められた場合も、その画面が本当にそのサービスのものか確かめにくいので、避けるほうが安全です。

つないだあとに守ること

接続そのものより、その後の習慣のほうが大切です。ブラウザのアドレスバーの鍵マークで暗号化された接続かを確かめ、「この接続ではプライバシーが保護されません」といった証明書の警告が出たら、無視して先へ進まないこと。公衆ネットワークでこの警告が出るなら、盗聴を疑う理由は十分です。銀行や証券、決済のような大事な用件は、Wi-Fiを切ってモバイル通信で行うか、ノートパソコンならスマホのテザリングにつないで行います。OSとアプリを最新に保つことも、知られた弱点をふさぐ基本です。

端末の設定を見直す

ノートパソコンやスマホには、家では便利でも外では危ない設定があります。公衆ネットワークに初めてつなぐときに種類を「パブリック」に指定すると、OSがいくつもの共有機能を自動で止めてくれます。

• ネットワークの種類を「パブリック」にして、端末の検出とファイル共有を切る
• 知らないネットワークへの自動接続をオフにする
• 使い終わった公衆ネットワークは保存一覧から削除する
• 近距離のファイル送信機能は「連絡先のみ」か「オフ」にしておく

VPNは万能ではない

VPNを使うと端末とそのサービスの間が暗号化され、同じWi-Fiにいる人やWi-Fiの運営者は中身を見にくくなります。ただし、そのぶん通信をすべてそのサービス会社に預けることになるので、誰が運営しているかが重要です。素性のわからない無料サービスは、かえって記録を集めたり広告を差し込んだりすることもあります。また、偽のログイン画面に自分でパスワードを入力するフィッシングや、悪質なアプリのインストールまでは防げません。使うなら運営元とプライバシーポリシーを確かめ、基本の習慣の代わりではなく上乗せするものと考えましょう。

パスワード付きのWi-Fiなら

店の壁にパスワードが貼ってあるWi-Fiは暗号化なしのものよりはましですが、そのパスワードを知っている人が全員同じネットワークにいる点は変わりません。暗号化方式によって他人の通信ののぞきやすさは違いますし、何より同じ名前と同じパスワードで偽のアクセスポイントを作ることもできます。パスワードがあるからといって、公衆ネットワークを自宅のネットワークのように扱う理由はありません。反対に自宅のWi-Fiでは、ルーターの管理者パスワードを初期値から変え、ファームウェアを最新に保つのが基本です。

場面ごとの判断

公衆Wi-Fiをすべて避ける必要はありません。やろうとしていることの重要度で分ければ十分です。

• ニュースを読む、地図を見る、動画を見る：公衆Wi-Fiで問題ない
• メールやメッセージの確認：アプリが最新で証明書の警告が出なければ差し支えない
• 銀行・決済・大事なアカウントのパスワード変更：モバイル通信か自分のテザリングで
• 接続画面がインストールや大事な情報を求めてきたとき：すぐに接続を切る