カフェやホテル、空港で「Free Wi-Fi」に接続する。
スマートフォンのデータ通信量を節約できて便利ですよね。
でも一方で、「公共Wi-Fiは危険」という話もよく耳にします。
実際のところ、どれくらい危険なのか。
「使わない方がいい」のか、それとも「使い方次第」なのか。
この記事では、公共Wi-Fiの危険性を技術的な仕組みから丁寧に解説し、正しい付き合い方をお伝えします。
公共Wi-Fiが危険と言われる理由
「誰でも繋げる」ことの本当のリスク
公共Wi-Fiの最大の特徴は、不特定多数の人が同じネットワークに接続できる点です。
ここが、自宅のWi-Fiとは根本的に異なります。
自宅のルーターには、あなただけが知っているパスワードが設定されており、接続できるのは家族など信頼できる人だけです。
しかし公共Wi-Fiは、カフェにいる見知らぬ客全員が同じネットワークに繋がっています。
これを家に例えると、「玄関の鍵がかかっていない、大きなシェアハウス」のようなイメージです。住人同士は知らない他人ですが、建物の廊下（ネットワーク）は共有されています。
悪意ある人がその廊下に出てきたとき、あなたの部屋のドア（デバイス）が丸見えになるわけです。
暗号化されていないWi-Fiの問題
公共Wi-Fiの中には、パスワードなしで接続できるオープンなWi-Fiが今でも存在します。
パスワードのないWi-Fiは、通信が暗号化されていないことがほとんどです。
❌ オープン（パスワードなし）
→ 通信が平文。同一ネットワーク上の誰でも傍受可能⚠️ WEP（古い暗号化方式）
→ 数分で解読可能。現在はほぼ使われていないが古い機器で残存✅ WPA2（現在の標準）
→ 適切に設定されていれば比較的安全✅ WPA3（最新規格）
→ さらに強固。対応機器が増加中
カフェや商業施設が提供するWi-Fiは、多くがWPA2以上を採用しています。
ただし「パスワードあり=安全」とは限りません。
同じパスワードを使う全員が同一ネットワーク上にいる以上、接続者同士の通信は見えてしまう可能性があります。
偽Wi-Fiスポット（Evil Twin攻撃）の存在
もうひとつ見落とせないのが、正規のWi-Fiに見せかけた偽のアクセスポイントの問題です。
たとえば、スターバックスの店内で「Starbucks_WiFi」という正規のWi-Fiに接続しようとしたとき、近くに「Starbucks_Free_WiFi」という名前の偽Wi-Fiが設置されていたとします。
見た目の区別はほぼつきません。
偽のWi-Fiに繋がってしまえば、すべての通信が攻撃者のサーバーを経由することになります。
盗聴・中間者攻撃の仕組み
パケットキャプチャとは何か
インターネット通信は、「パケット」と呼ばれる小さなデータの塊に分割されて送受信されます。
メールで言えば、手紙を細かく切り刻んでポストに投函するようなイメージです。
同一のWi-Fiネットワーク上では、技術的にはこのパケットを傍受することが可能です。
Wiresharkという無料ツールを使えば、ネットワーク上を流れるパケットを可視化できます。
これ自体は正規のネットワーク管理ツールですが、悪用すれば他者の通信内容を覗き見ることができてしまいます。
HTTPとHTTPSの違いが命取りになる
ただし、現代ではほとんどのウェブサイトが**HTTPS（TLS暗号化）**を採用しています。
HTTPSで通信されている場合、パケットを傍受されても内容は暗号化されているため、すぐには解読できません。
問題になるのは、まだHTTPのみのサイトや、HTTPS化が不完全なサービスです。
HTTP（暗号化なし）の場合
傍受者に見えるもの：
・アクセスしたURL全体
・フォームに入力したID・パスワード
・送信したテキストの内容HTTPS（TLS暗号化あり）の場合
傍受者に見えるもの：
・接続先のドメイン名（例：google.comにアクセスしたこと）
傍受者に見えないもの：
・URLの詳細
・入力内容
・通信の中身
「最近はほとんどHTTPSだから大丈夫では？」と思うかもしれませんが、問題はそれだけではありません。
中間者攻撃（MITM攻撃）の仕組み
より高度な攻撃が「Man-in-the-Middle攻撃（中間者攻撃、MITM攻撃）」です。
通常の通信は「あなた → ウェブサイト」という直線的なやり取りです。
しかし中間者攻撃では、攻撃者があなたとウェブサイトの間に割り込みます。
あなた ←→ ウェブサイト中間者攻撃：
あなた ←→ 【攻撃者】 ←→ ウェブサイト
↑
ここで通信を盗み見・改ざん
この攻撃の厄介なところは、あなたからは「普通に接続できている」ように見える点です。
攻撃者はあなたとウェブサイトの両方に成りすまし、通信を中継しながら内容を盗み取ります。
具体的な手法のひとつが「ARPスプーフィング」です。同一ネットワーク上で、攻撃者が「私がルーターです」と嘘の情報を流すことで、他の端末からの通信を自分のマシン経由に誘導します。
技術的な知識があれば、Kali Linuxなどのツールを使って比較的容易に実行できてしまいます。
SSLストリッピングという手口
HTTPSで守られていても、「SSLストリッピング」という攻撃で暗号化を剥がされるケースがあります。
仕組みはこうです。
あなたがHTTPでサイトにアクセスしようとすると、通常はサーバーが「HTTPSに切り替えてください」とリダイレクトします。
SSLストリッピングは、この切り替えのタイミングを狙い、攻撃者があなたとの通信をHTTPのまま維持しつつ、サーバーとはHTTPSで接続するという手法です。
あなたのブラウザには「鍵マークがない」状態が見えますが、気づかずに個人情報を入力してしまうケースがあります。
実際に起きた被害例
2023年、ヨーロッパ旅行中に空港の無料Wi-Fiを使ったAさん（30代・会社員）が、帰国後にクレジットカードの不正利用を発見しました。旅行中にホテルの予約確認のためにウェブブラウザでログインしたサービスのIDとパスワードが盗まれ、紐付けられていたクレジットカード情報が流出したとみられています。Aさんはその後、当時接続していたWi-Fiが正規のものかどうかを確認する術がなく、空港スタッフに尋ねても明確な回答が得られなかったと話しています。海外の空港では、偽Wi-Fiが設置されていたケースが複数報告されており、特に注意が必要です。
国内でも、ショッピングモールの無料Wi-Fiを使用中にInstagramのアカウントが乗っ取られたケースが報告されています。被害者がWi-Fiに接続した直後からアカウントにログインできなくなり、見知らぬ投稿がされていたとのことです。この場合、2段階認証を設定していなかったことが被害拡大の一因でした。IDとパスワードだけで不正ログインを許してしまいました。
個人ではなく企業の事例ですが、社外で仕事をする「テレワーカー」が公共Wi-Fiを使って社内システムにアクセスし、VPNを使わずに通信していたことで機密情報が漏洩した事例も国内外で報告されています。2020年代のテレワーク急増に伴い、このリスクは企業のセキュリティ部門でも重大な懸念事項となっています。
被害が起きやすい場所のランキング
1位 国際空港（特に海外）
→ 利用者が多く、偽APの設置が確認されている2位 観光地のカフェ・飲食店
→ 管理が行き届かないケースも3位 ホテルのロビー・客室Wi-Fi
→ 宿泊者が多い＝同一ネットワーク上の人数が多い4位 ショッピングモール
→ オープンなWi-Fiが多い5位 病院・公共施設
→ セキュリティ設定が古い場合がある
公共Wi-Fiを安全に使う方法
基本的な心がけ
完全に公共Wi-Fiを使わないのが最も安全ですが、現実的ではありません。
「危険を理解した上で、リスクを最小化する」ことが大切です。
まず確認すること
公共Wi-Fiに接続する前に、以下を確認する習慣をつけましょう。
□ Wi-Fi名を店員や公式サービスと照合したか
（「Free_WiFi_Here」など怪しい名前ではないか）□ パスワードが設定されているか
（完全なオープンWi-Fiは避ける）□ URLバーに「https://」と鍵マークが表示されているか
（接続後、アクセスするサイトの確認）□ 重要な操作をしようとしていないか
（ネットバンキング・クレカ入力は公共Wi-Fiで行わない）
やってはいけないこと
公共Wi-Fiを使うとき、以下の行動は特にリスクが高いです。
ネットバンキングや金融サービスへのログイン
万が一の通信傍受があった場合、金銭的な直接被害に直結します。
モバイルデータ通信（4G/5G）に切り替えてから操作しましょう。
クレジットカード番号の入力
ECサイトでのショッピングも同様です。
カード番号、有効期限、セキュリティコードの3点セットが漏れれば、即座に不正利用されます。
仕事の機密ファイルのアップロード・ダウンロード
会社支給のPCであっても、VPNなしに機密ファイルを扱うのは避けましょう。
「このネットワークを記憶する」設定をオンにしたまま
スマートフォンやPCが同名のWi-Fiに自動接続してしまう危険があります。
特に「Free_WiFi」のような汎用的な名前のWi-Fiは、悪意あるアクセスポイントが同じ名前を名乗ることで自動接続させる手口に使われます。
【iPhone】
設定 → Wi-Fi → 接続済みのWi-Fi名の横の「i」→「自動接続」をオフ【Android（機種による）】
設定 → ネットワークとインターネット → Wi-Fi →
保存済みネットワーク → 対象を選択 → 自動的に接続をオフ
ファイアウォールとデバイス共有設定の確認
Windowsを使っている場合、ネットワーク種別の設定で「パブリックネットワーク」を選択することで、ファイル共有やデバイス検出が自動的に無効化されます。
設定 → ネットワークとインターネット → Wi-Fi →
接続中のネットワーク → ネットワークプロファイルの種類を
「パブリック」に設定※「プライベート」のままにしていると、ファイル共有などが
有効になり、他の接続者からアクセスされる可能性があります
Macの場合は「システム設定 → 一般 → 共有」から、ファイル共有、スクリーン共有などがすべてオフになっているかを確認してください。
VPNは本当に有効か？
VPNの仕組みと公共Wi-Fiにおける効果
VPN（Virtual Private Network）は、あなたのデバイスとVPNサーバーの間に「暗号化されたトンネル」を作る技術です。
あなた → [公共Wi-Fi] → インターネット
↑
ここで傍受される可能性VPNありの場合：
あなた → [暗号化トンネル] → VPNサーバー → インターネット
↑
暗号化されているため傍受しても解読不可
公共Wi-Fi上でVPNを使うと、同一ネットワーク上の第三者はあなたの通信が「VPNサーバーへの暗号化データ」であることしか分かりません。
中身を解読することは現実的にはほぼ不可能です。
VPNで守れるもの・守れないもの
ただし、VPNは万能ではありません。
実際のところ、「VPNを使えばすべて安全」という誤解は危険です。
✅ 公共Wi-Fiでの通信傍受（パケットキャプチャ）
✅ 中間者攻撃（MITMの一部）
✅ SSLストリッピング（適切なVPN使用時）
✅ 接続先のIPアドレス追跡VPNで対策できない脅威
❌ フィッシング詐欺（偽サイトへの誘導）
❌ マルウェア感染（怪しいファイルのダウンロード）
❌ VPNプロバイダ自体による通信傍受
❌ アカウントの乗っ取り（パスワード盗難後）
❌ デバイス自体への不正アクセス
VPNはあくまで「通信経路を守る盾」であり、「すべてのサイバーリスクを防ぐ万能薬」ではないという点は押さえておきましょう。
VPNプロバイダ選びで気をつけること
VPNはどこが運営しているかが非常に重要です。
VPNを使うと、あなたの通信は一時的にVPNサーバーを経由します。
つまり、信頼できないVPNプロバイダを使うと、公共Wi-Fiの盗聴リスクを回避するために、別の「盗聴者」に通信を渡してしまうことになりかねません。
特に注意したいのが、無料VPNの多用です。
無料VPNの中には、利用者の通信データを広告企業に売却しているものや、マルウェアが仕込まれているものも確認されています。
2021年には、人気の無料VPNアプリが利用者の通信を傍受し、データを収集していたことが発覚した事例があります。
✅ ノーログポリシーを第三者機関が監査・証明している
✅ 運営会社の所在地が明確（スイス、パナマなど情報保護法が強い国）
✅ オープンソースで透明性が高い
✅ 有料である（月額500〜800円程度）❌ 完全無料をうたっている
❌ 運営会社の情報が不透明
❌ プライバシーポリシーに「第三者への提供」が明記されている
現時点でおすすめできる個人向けVPNとしては、Mullvad VPN（スウェーデン拠点、ログなし監査済み）やProtonVPN（スイス拠点、無料プランあり・信頼性高め）が挙げられます。
VPNが本当に必要な場面、不要な場面
自宅や会社のWi-Fiでは基本的にVPNは不要です。
また、スマートフォンのモバイルデータ通信（4G/5G）もVPNなしで概ね安全です。
VPNが特に有効なのは以下の場面です。
・空港・ホテル・カフェなどの公共Wi-Fi利用時
・海外旅行中（特に通信の検閲が厳しい国）
・テレワークで社外から社内システムにアクセスするときVPNが必須でない場面
・自宅のWi-Fi（適切に設定されている場合）
・スマホのモバイルデータ通信
・HTTPS対応サイトの閲覧のみ
まとめ
「公共Wi-Fiは危険か？」という問いへの答えは、「状況と使い方次第」です。
技術的には、同一ネットワーク上の通信傍受や中間者攻撃は現実に存在します。
ただし、現代ではHTTPS化が進んでおり、以前よりリスクは下がっています。
一方で、偽Wi-Fiスポットやより高度な攻撃手法も進化しており、「問題ない」と言い切ることもできません。
大切なのは、リスクを正しく理解して、行動を選ぶことです。
【必ずやること】
✅ 接続するWi-Fi名を公式と照合する
✅ ネットバンキング・クレカ入力は公共Wi-Fiで行わない
✅ 主要アカウントに2段階認証を設定しておく
✅ 自動接続設定を無効にする【できればやること】
✅ 信頼できるVPNを使う（特に海外・重要な作業時）
✅ Windowsはパブリックネットワーク設定にする
✅ ブラウザの警告（「安全でない通信」）を無視しない
【絶対やってはいけないこと】
❌ 無料VPNを信頼しきる
❌ 「パスワードあり=完全に安全」と思い込む
❌ 公共Wi-Fiで金融操作を行う
公共Wi-Fiは、正しく使えば便利な通信手段です。
「怖いから使わない」ではなく、仕組みを知った上で賢く使うという姿勢が、現代のデジタルライフでは求められています。
今日からできる最初の一歩は、スマートフォンのWi-Fi自動接続設定をオフにすることと、主要アカウントへの2段階認証の設定です。
この2つだけでも、リスクは大きく下がります。
コメント