利用する前に判断する
接続前に、その作業を今すぐ行う必要があるかを決めます。 施設の回線の管理状態を判断できないときは、次のように自分の回線への切り替えや延期を優先します。
| 作業の状態 | 判断 |
|---|---|
| 残高照会、送金、証券取引、カード入力 | 作業を延期するか、自分のモバイル回線やテザリングへ切り替えます。 |
| パスワード変更、認証設定、重要なメールの送受信 | 自分の回線を優先し、急がない操作はフリーWi-Fi接続中に行いません。 |
| 一般的な閲覧や公開情報の確認 | URLとブラウザの接続情報を確認し、必要ならVPNを併用します。 |
| 仕事の機密情報を扱う作業 | 組織の規程と承認済みの接続経路を確認し、個人向けVPNで代替しません。 |
フリーWi-Fiの名前や、店員から知らされたパスワードだけで安全性を確認したことにはなりません。
提供元が分からない、施設の案内を見ても接続先を選べない、接続時に不自然な入力を求められる場合は接続を控えます。 同じネットワーク名が複数見えることだけでは、偽物かどうかは判断できません。
フリーWi-Fiで、今すぐ銀行操作をしていい？
接続の可否を、場所の印象ではなく作業内容で決めるための例示会話です。
実在の相談記録ではありません。本文で確認した事実を、迷いやすい場面に置き換えています。
店のWi-Fiにパスワードがあるなら、銀行アプリを使っても大丈夫かな？
パスワードが共有されていることだけでは、通信や接続先の安全性までは確認できないよ。銀行操作は自分の回線へ切り替えるか、延期しよう。
じゃあ、VPNにつながれば銀行アプリを使っても平気？
VPNだけでは、接続先が本物か、端末に問題がないかまでは確認できないよ。銀行操作を急ぐなら、まず自分の回線へ切り替わったことを確かめよう。
使わないほうがよい操作
回線や接続先に不安が残る場合は、次の操作を後回しにします。
- 銀行、証券、決済サービスへのログイン
- 送金、カード情報、本人確認情報の入力
- パスワードや認証方法の変更
- 機密情報を含む業務メールの送受信
- 不明なファイルのダウンロードやアプリのインストール
HTTPSやVPNを使っても、偽サイトへの入力、端末のマルウェア、相手への誤送金は防げません。 不明なファイルの実行やアプリのインストールは、自分の回線へ切り替えても避けます。
フリーWi-Fiで起きるリスク
通信経路の保護が不十分な場合
アクセスポイントの設定や接続方式によっては、端末とアクセスポイントの間の通信が十分に保護されない場合があります。
暗号化されていない通信では、通信内容を第三者に読まれるおそれがあります。 一方、HTTPSで正しく接続できているWebサイトとの通信内容は、公衆Wi-Fiでも暗号化されます。 「フリーWi-Fiにつないだだけで、すべての入力内容が見られる」とは限りません。
Wi-Fiにパスワードが設定されていても、共有パスワードだけで利用者間の通信分離まで確認できるわけではありません。
偽アクセスポイント
攻撃者が正規の施設と似た名前のアクセスポイントを用意し、接続先を誤認させる場合があります。
SSIDが同じでも正規のアクセスポイントとは限らないため、掲示物や施設の公式案内で接続先を確認します。
自動接続
端末が過去に接続したネットワークへ自動接続する設定だと、同じ名前のアクセスポイントへ意図せずつながる可能性があります。
使わないネットワークの自動接続を解除し、利用が済んだら切断します。 一時的な切断、自動接続の停止、登録の削除は別の操作なので、端末別の手順は公衆Wi-Fiの使い方で確認します。
HTTPSだけでは残る問題
HTTPSは、端末とWebサイトの間の通信を暗号化する仕組みです。 米国FTCの案内も、暗号化の普及によって公衆Wi-Fiの利用は通常安全になった一方、詐欺サイトも暗号化を使うと説明しています。
URLが「https://」で始まっていても、サイトの運営者が信頼できることまでは保証されません。 公式アプリや保存済みのブックマークから開き、URLが意図した接続先と一致するか確認します。
証明書の警告や、URLが意図した接続先と異なる場合は、操作を続けません。
VPN、HTTPS、テザリングの役割
三つの手段は、保護する範囲が異なります。
| 手段 | 主に保護する範囲 | 残る問題 |
|---|---|---|
| HTTPS | 対応するWebサイトやアプリとの通信 | 偽サイトへの入力、端末の感染、アカウントの使い回し |
| VPN | 端末からVPNサーバーまでの通信経路 | VPNサーバー以降の暗号化はHTTPSなどに依存。偽サイト、マルウェア、入力ミスは別の対策が必要 |
| テザリング | 自分のモバイル回線を使う通信経路 | 端末の設定、通信容量、アカウントやサイトの問題 |
VPNの機能と限界は「VPNでできること、できないこと」で確認できます。
VPNを使っても、VPN事業者や接続先の仕様を確認せずに重要情報を入力してよいことにはなりません。
テザリングはフリーWi-Fiのアクセスポイントを使わずに済む選択肢ですが、モバイル回線や端末の通信設定を確認してから使います。
自分の回線へ切り替えるときの確認
スマホのモバイル回線へ切り替える場合は、Wi-Fiを切ったことと、切り替え先で通信できることを分けて確認します。
- 設定アプリでWi-Fiをオフにし、モバイルデータ通信がオンになっているか確認します。会社や学校の管理端末は、管理者の指定する接続方法に従います。
- モバイル通信の電波や接続表示を確認し、普段使う公式サイトの公開ページを新たに読み込みます。保存済みの画面が見えるだけでは、切り替え後に通信できたか分かりません。
- 通信できなければ、重要な操作は延期します。海外では、利用中の回線とローミング料金の条件を先に確認します。
画面の名称や表示位置はOSや機種によって異なります。 iPhoneのモバイルデータ通信とAndroidの接続確認（英語）が公式の確認先です。 Wi-Fiの切断や自動接続の設定手順は、公衆Wi-Fiの使い方で確認できます。
回線の切り替えで確認できるのは通信経路と接続の状態です。 銀行や決済を再開するときも、不審なメールやSMS内のリンクを使わず、公式アプリなどから開き直します。
接続を避けられない場合
自分の回線へ切り替えられず、作業を延期できない場合は、扱う情報を公開情報の閲覧などに限定できるか確認します。
接続前、接続中、切断後の具体的な確認手順が必要な場合は、「公衆Wi-Fiを使わざるを得ない場合の安全な使い方」へ進みます。
旅行前の端末設定は、「海外旅行前にスマホを安全に整えるチェックリスト」を参照してください。
よくある質問
VPNが接続できないときは、フリーWi-Fiを使い続けてよいですか？
VPNが使えなくても、HTTPSによる通信の暗号化は機能します。 ただし、回線の提供元や接続状態を確認できないまま重要な操作を行う場合は、モバイル回線やテザリングへ切り替えるか、作業を延期します。
切り替えられない場合は、公開情報の閲覧などに作業を限定し、入力、送金、認証設定は後回しにします。
参考資料
最終更新日：