公衆Wi-Fiを使わざるを得ない場合の安全な使い方

接続前に作業を見直す

接続前に、後回しにできる操作を終わらせます。

• 銀行、カード、証券、決済の操作を延期する
• パスワード変更や復旧手続きを延期する
• 業務ファイル、個人情報、重要なメールを扱わない
• 端末の自動接続をオフにし、過去のネットワーク設定を確認する
• 端末とアプリを更新し、画面ロックを有効にする
• テザリングやモバイルルーターを使える状態にする

自動接続の設定名と場所は、OSや端末によって異なります。

接続前に、端末提供者の公式ヘルプで自動接続を無効にする方法を確認してください。

iPhoneで対象ネットワークの自動接続を止める

1. 設定→Wi-Fi→編集で、接続したことのあるネットワークを表示します。
2. 対象SSIDの横にある詳細情報ボタンを開き、自動接続をオフにします。
3. 同じ対象の画面で、オフの状態が保持されていることを確認します。

Appleの自動接続と登録削除の案内に基づきます。 自動接続をオフにしても、保存したネットワーク名とパスワードは残り、手動で接続できます。 現在の接続も、その場で解除されたとは扱いません。 切断や回線切替は切替の確認へ、登録情報を残さない場合は対象の登録削除へ進みます。

監視対象の端末や管理対象ネットワークでは、設定を変更できない場合があります。 職場や学校の必要な設定を解除せず、管理者へ確認します。

AndroidでWi-Fiの自動オン設定を確認する

次はPixel系の設定名を使う例です。 Googleの接続と保存済みネットワークの案内は、一部の手順がAndroid 12以降としています。 メーカーやOSによって表示や利用できる機能が異なります。

1. 設定→ネットワークとインターネット→インターネットを開きます。
2. 画面下部のネットワーク設定を開き、Wi-Fi を自動的に ON にするがある場合はオフにします。
3. 同じ設定画面で、オフの状態が保持されていることを確認します。

Googleのネットワーク設定の案内で確認した操作です。 この項目は、保存済みネットワークを検出したときにWi-Fi機能を自動でオンにする設定です。 Wi-Fiがすでにオンのとき、保存済みSSIDへの再接続を止める設定とは同じではありません。 不要になった公衆Wi-Fiへの再接続を避ける場合は、そのSSIDの保存情報だけを削除します。 設定が見つからない場合は、その機種の公式案内を確認します。

避けられない場合の接続手順

VPNを選び、接続を確認する

公衆Wi-Fi用のVPNを検討するときは、製品名や広告の最上級表現ではなく、次の項目を公式情報で確認します。

• 利用する端末とOSへの対応
• VPN接続が切れたときに通信を止める機能の有無
• ログ方針の公式説明と、第三者監査の有無
• 接続方式と設定方法
• 料金、更新、解約、返金条件
• 企業や学校のネットワークで利用できるか

暗号化方式、接続台数、速度、ログ方針は製品とプランによって異なります。

購入前に、現在の公式仕様、利用規約、プライバシー方針を確認してください。

VPN接続後も、偽サイトへの入力、端末のマルウェア、ログイン後のアカウント侵害を防げるとは限りません。

VPNの機能と限界は、VPNでできること、できないことで確認できます。

HTTPSとURLを確認する

HTTPSは、ブラウザと接続先の間の通信を暗号化する仕組みです。

アドレスバーに証明書警告や「保護されていない通信」が表示された場合は、ページを使わずに閉じます。

HTTPSや鍵の表示だけで、運営者が正規かどうかは判断できません。

サービスを使う場合は、公式アプリ、保存済みブックマーク、自分で入力した公式URLから入り、接続先のドメインを確認します。

公衆Wi-Fiの認証ページでパスワードやカード情報を求められた場合は、施設の公式案内と一致するか確認できるまで入力しません。

テザリングへ切り替える判断

テザリングは、スマートフォンのモバイルデータ通信をPCやタブレットと共有する方法です。

重要な操作を公衆Wi-Fiから切り替える選択肢になります。

テザリングにも、通信量、電池、契約プラン、電波状況の制約があります。

テザリングの設定名や利用条件は、端末と通信事業者の公式案内で確認してください。

テザリングが利用できない場合は、重要な操作を延期します。

スマートフォンなどでモバイル回線を直接使える場合は、そちらへ切り替えます。

次の条件では、公衆Wi-Fiで作業を続けず、テザリングやモバイル回線へ切り替えます。

• 銀行、証券、カード、決済の認証が必要になった
• パスワード変更やアカウント復旧が必要になった
• 業務システムや機密情報へ接続する必要がある
• 公衆Wi-FiのSSIDや認証ページを確認できない
• 証明書警告、アプリ要求、設定変更要求が表示された

公衆Wi-Fiから切り替えたことを確認する

1. 公衆Wi-Fi上での入力や重要な操作を止め、現在接続しているSSIDを確認します。
2. iPhoneでモバイル回線を直接使う場合は、設定→Wi-FiでWi-Fiをオフにします。 AndroidのPixel系の例では、設定→ネットワークとインターネット→インターネットで、接続中のWi-Fiの横にある設定を開き、切断を選びます。 Androidで保存済み公衆Wi-Fiへの再接続を避ける場合は、下の対象SSIDの登録解除も行います。
3. スマートフォンで直接通信する場合は、公衆Wi-Fiへの接続が切れていることと、本人のモバイルデータ通信が利用できることを確認します。 PCやタブレットを自分のテザリングへ切り替える場合は、接続先のSSIDが自分の機器のものになったことと、共有元が自分のモバイル回線を使っていることを確認します。

切断操作の根拠はAppleのWi-Fi操作とGoogleのWi-Fi接続解除です。 Androidは機種やOSで操作が異なり、公式資料では一部Android 12以降の条件があります。 通信できない場合は重要な操作を延期し、契約条件や電波状況を確認します。 ページが開けることだけで、接続先サイトや端末が安全だとは判断しません。

iPhoneのコントロールセンターでWi-Fiボタンを押す操作は、一時的な接続解除です。 移動、再起動、現地時刻の午前5時などで自動接続が戻る条件があります。 Wi-Fi機能をオフにする操作、SSIDごとの自動接続を止める操作、登録情報を削除する操作を分けて確認します。

作業内容ごとの比較

どの方法でも、端末のマルウェアや偽サイトへの入力を自動で解決できるわけではありません。

接続後に異常を確認する

作業が終わったら、公衆Wi-Fiから切断し、今後不要なSSIDの保存情報だけを整理します。 自宅や職場を含む全ネットワークの一括削除や、ネットワーク設定全体のリセットは、この操作に含めません。

iPhoneで対象SSIDの登録を削除する

iCloudキーチェーンを同じApple Accountで使っている場合は、ほかの端末からもそのネットワークの設定が削除されます。 あとで使うネットワークなら、自動接続をオフにして保存情報を残す方法も選べます。 管理対象で変更できない場合は、管理者へ確認します。

1. 設定→Wi-Fi→編集を開き、対象SSIDの横の詳細情報ボタンを選びます。
2. このネットワーク設定を削除→削除で、対象のネットワーク名とパスワードを削除します。
3. 既知のネットワークの一覧から対象がなくなり、そのSSIDへ接続中ではないことを確認します。

Appleのネットワーク設定削除の案内に基づきます。 削除後も近くの接続候補として同じSSIDが表示される場合があります。 周辺ネットワーク一覧から名前が消えることを完了条件にせず、確認のために再接続しません。

Androidで対象SSIDの保存情報を削除する

1. Pixel系の例では、設定→ネットワークとインターネット→インターネットを開きます。
2. 保存済みの対象ネットワークを長押しし、削除を選びます。
3. 対象が保存済みとして残っていないことと、そのSSIDへ接続中ではないことを確認します。

Googleの保存済みネットワーク削除の案内に基づきます。 一部の手順はAndroid 12以降です。 保存情報を削除すると、次回は接続条件に応じてパスワードなどを確認して接続し直す必要があります。 表示が異なる場合や管理設定で変更できない場合は、メーカーまたは管理者へ確認します。 保存したSSIDを整理する操作は、すでに入力したパスワードや決済情報を取り消す操作ではありません。

次の事象があれば、別の安全な回線へ切り替えてから確認します。

• 見覚えのないアプリや構成プロファイルが追加された
• ブラウザに証明書やセキュリティの警告が出た
• 偽サイトへ認証情報やカード情報を入力した
• 不審なログイン通知や決済通知が届いた
• VPN接続が切れた状態で重要な操作をした

入力情報に応じた対応は、カード会社、金融機関、サービス提供者の公式窓口で確認します。

接続の整理と入力後の対応を分けて確認する

• 対象の公衆Wi-Fiへ接続中ではない。
• 保存情報を残す場合は対象の自動接続設定、削除する場合は保存済み一覧の対象状態を確認した。
• 自分の回線へ切り替える場合は、その接続状態と契約上の利用条件を確認した。使えなければ重要操作を延期した。
• 入力や決済をした場合は、接続整理とは別に公式窓口への連絡結果を残した。

切断やSSIDの登録削除は、すでに送った情報・購入・不正ログインを取り消す操作ではありません。認証情報を渡した場合は不正ログインの公式保護・復旧も確認します。チェック記録にパスワードや確認コードは書きません。