公衆Wi-Fiを使う場合は、接続前に作業を減らし、接続中は公式のネットワークと保護状態を確認し、終了後に接続情報を整理します。
銀行、カード、業務システムなど重要な操作は、テザリングやモバイル回線へ切り替えられるかを先に判断します。
VPN(Virtual Private Network)は通信経路の保護に役立ちますが、偽サイト、端末のマルウェア、入力ミスを代わりに解決するものではありません。
最初に利用可否を判断する
公衆Wi-Fiへ接続する前に、作業の内容と使える回線を確認します。
| 作業内容 | 判断 |
|---|---|
| ログイン、入力、ダウンロードを伴わない公開ページを見る | HTTPS、URL、SSIDを確認できる場合に限ります。 |
| SNSやサービスへログインする | テザリングへ切り替えられるなら、そちらを優先します。 |
| ネットバンキング、証券、カード情報を扱う | 公衆Wi-Fiで操作せず、自分のモバイル回線などへ切り替えます。 |
| 業務メール、社内システム、機密情報を扱う | 組織の規程と接続方法を確認し、承認された回線や企業VPNを使います。 |
| アプリのインストールや端末設定を変更する | 公衆Wi-Fiで行わず、信頼できる回線へ切り替えます。 |
公衆Wi-Fiにパスワードがあることだけで、利用者間の通信が分離されているとは判断できません。
暗号化方式、端末間分離、認証ページの運用は、施設の設定によって異なります。
接続前に作業を見直す
接続前に、後回しにできる操作を終わらせます。
- 銀行、カード、証券、決済の操作を延期する
- パスワード変更や復旧手続きを延期する
- 業務ファイル、個人情報、重要なメールを扱わない
- 端末の自動接続をオフにし、過去のネットワーク設定を確認する
- 端末とアプリを更新し、画面ロックを有効にする
- テザリングやモバイルルーターを使える状態にする
自動接続の設定名と場所は、OSや端末によって異なります。
接続前に、端末提供者の公式ヘルプで自動接続を無効にする方法を確認してください。
避けられない場合の接続手順
接続前にネットワーク名を確認する
SSID(ネットワーク名)は、施設の掲示、受付、公式サイトなど複数の案内と照合します。
似た名前のネットワークや、案内のないネットワークを推測で選びません。
施設の従業員へ確認する場合も、端末画面に表示された連絡先ではなく、施設の公式窓口を使います。
接続中に入力を急がない
接続後に認証ページが表示された場合は、施設が案内しているドメインと一致するか確認します。
証明書警告や、不自然なアプリのインストール要求、端末設定の変更要求が出たら、接続を中止します。
接続後にVPNを有効にする
VPNを使う場合は、公衆Wi-Fiへ接続した後、ブラウザやアプリを使う前にVPNを有効にします。
VPNアプリに接続済みと表示されたことを確認してから、必要最小限の作業を始めます。
VPN接続が切れたときに通信を止める機能があるか、製品の公式ヘルプで確認します。
VPNを選び、接続を確認する
公衆Wi-Fi用のVPNを検討するときは、製品名や広告の最上級表現ではなく、次の項目を公式情報で確認します。
- 利用する端末とOSへの対応
- VPN接続が切れたときに通信を止める機能の有無
- ログ方針の公式説明と、第三者監査の有無
- 接続方式と設定方法
- 料金、更新、解約、返金条件
- 企業や学校のネットワークで利用できるか
暗号化方式、接続台数、速度、ログ方針は製品とプランによって異なります。
購入前に、現在の公式仕様、利用規約、プライバシー方針を確認してください。
VPN接続後も、偽サイトへの入力、端末のマルウェア、ログイン後のアカウント侵害を防げるとは限りません。
VPNの機能と限界は、VPNでできること、できないことで確認できます。
HTTPSとURLを確認する
HTTPSは、ブラウザと接続先の間の通信を暗号化する仕組みです。
アドレスバーに証明書警告や「保護されていない通信」が表示された場合は、ページを使わずに閉じます。
HTTPSや鍵の表示だけで、運営者が正規かどうかは判断できません。
サービスを使う場合は、公式アプリ、保存済みブックマーク、自分で入力した公式URLから入り、接続先のドメインを確認します。
公衆Wi-Fiの認証ページでパスワードやカード情報を求められた場合は、施設の公式案内と一致するか確認できるまで入力しません。
テザリングへ切り替える判断
テザリングは、スマートフォンのモバイルデータ通信をPCやタブレットと共有する方法です。
重要な操作を公衆Wi-Fiから切り替える選択肢になります。
テザリングにも、通信量、電池、契約プラン、電波状況の制約があります。
テザリングの設定名や利用条件は、端末と通信事業者の公式案内で確認してください。
テザリングが利用できない場合は、重要な操作を延期します。
スマートフォンなどでモバイル回線を直接使える場合は、そちらへ切り替えます。
次の条件では、公衆Wi-Fiで作業を続けず、テザリングやモバイル回線へ切り替えます。
- 銀行、証券、カード、決済の認証が必要になった
- パスワード変更やアカウント復旧が必要になった
- 業務システムや機密情報へ接続する必要がある
- 公衆Wi-FiのSSIDや認証ページを確認できない
- 証明書警告、アプリ要求、設定変更要求が表示された
作業内容ごとの比較
| 方法 | 使う場面 | 残る確認事項 |
|---|---|---|
| 作業を延期する | 重要な操作を急がなくてよい | 後で公式回線から実施する |
| テザリングやモバイル回線 | 銀行、決済、業務、アカウント復旧 | 通信量、電池、契約条件 |
| 公衆Wi-FiとVPN | 接続が避けられず、ログイン、入力、ダウンロードを伴わない公開ページを見る | VPN接続状態、URL、端末の状態 |
| 公衆Wi-Fiのみ | ログイン、入力、ダウンロードを伴わない公開情報の閲覧に限定 | HTTPS、URL、SSID、入力をしない判断 |
どの方法でも、端末のマルウェアや偽サイトへの入力を自動で解決できるわけではありません。
接続後に異常を確認する
作業が終わったら、公衆Wi-Fiから切断します。
必要に応じて、端末に保存されたネットワークを削除し、自動接続が有効になっていないか確認します。
次の事象があれば、別の安全な回線へ切り替えてから確認します。
- 見覚えのないアプリや構成プロファイルが追加された
- ブラウザに証明書やセキュリティの警告が出た
- 偽サイトへ認証情報やカード情報を入力した
- 不審なログイン通知や決済通知が届いた
- VPN接続が切れた状態で重要な操作をした
入力情報に応じた対応は、カード会社、金融機関、サービス提供者の公式窓口で確認します。
よくある質問
テザリングもモバイル回線も使えないときはどうしますか?
重要な操作を延期し、施設や自分の安全な回線へ移動してから行います。
公衆Wi-FiとVPNだけで、端末のマルウェア、偽サイト、ログイン後のアカウント侵害まで解決するとは限りません。
公衆Wi-Fiにパスワードがあれば銀行操作に使えますか?
パスワードがあることだけで、利用者間の通信分離や施設の運用を確認できるわけではありません。
銀行、カード、証券、決済の操作は、公衆Wi-Fiを使わず、自分のモバイル回線などへ切り替えます。
VPN接続が切れた状態で作業したらどうしますか?
重要な操作を止め、別の安全な回線へ切り替えます。
VPN製品に接続が切れたとき通信を止める機能があるかを公式ヘルプで確認し、入力した情報があればサービス提供者、カード会社、金融機関の公式窓口へ連絡します。
参考資料
最終更新日:
