フリーWi-Fiは今でも危ないのか｜HTTPSが当たり前になった時代の考え方
「フリーWi-Fiでは個人情報を入力してはいけない」と聞いたことがある人は多いと思います。ただ、その注意が広まった頃とは、ネットの仕組みがかなり変わりました。何が変わって、何がまだ危ないのかを分けて考えます。
「フリーWi-Fiは危ない」と言われた理由
10年ほど前、フリーWi-Fi（公衆無線LAN）について「パスワードやカード番号を入力してはいけない」とよく言われました。当時は、通信が暗号化されていないWebサイトが多く、同じWi-Fiに接続している人が、専用の道具を使えば他人の通信の中身を読み取れてしまう状況があったからです。
特に、パスワードなしで誰でも接続できるWi-Fiでは、電波そのものが暗号化されていないことがあります。そこに暗号化されていないWebサイトの通信が流れれば、ログイン情報や入力内容がそのまま見えてしまいます。
大きく変わったこと：HTTPSが当たり前になった
この状況を大きく変えたのが、WebサイトのHTTPS化です。アドレスが https:// で始まるサイトでは、ブラウザとサーバーの間の通信が暗号化されています。Wi-Fiの電波が暗号化されていなくても、通信の中身は暗号の中に包まれているので、途中で盗み見ても内容は読めません。
今では、主要なWebサイトのほとんどがHTTPSに対応しており、ブラウザもHTTPSでないサイトには警告を出すようになりました。スマホのアプリの通信も、大半が暗号化されています。銀行やショッピングサイトで、フリーWi-Fiを使った途端にパスワードが丸見えになる、という状況は、以前に比べてずっと起こりにくくなっています。
つまり、「フリーWi-Fiでは何もしてはいけない」という注意は、今では少し言い過ぎになっています。ただし、リスクがゼロになったわけではありません。
それでも残っているリスク
1. 偽のWi-Fi（なりすましアクセスポイント）
いちばん注意したいのが、本物そっくりの名前の偽Wi-Fiです。たとえば、カフェの公式Wi-Fiと同じ名前のWi-Fiを、悪意のある人が近くで発信していることがあります。接続すると、通信はすべて偽Wi-Fiの持ち主を経由します。
HTTPSのサイトなら中身は読まれませんが、接続直後に表示される「ログイン画面」や「利用登録画面」が偽物で、そこにメールアドレスやSNSのパスワード、カード番号を入力させようとする手口があります。Wi-Fiの利用登録で、普段使っているサービスのパスワードやカード情報を求められたら、まず疑ってください。
2. どのサイトを見ているかは分かることがある
HTTPSで暗号化されるのは、通信の「中身」です。どのサイト（ドメイン）に接続しているかという情報は、仕組み上、Wi-Fiの運営者や途中の機器から分かる場合があります。ページの内容や入力した文字は見えなくても、「このサイトを見ている」ことは知られる可能性がある、ということです。
3. 暗号化されていない古いサイトやアプリ
ごく一部ですが、いまだにHTTPSに対応していないサイトや、通信を暗号化していない古いアプリもあります。ブラウザのアドレス欄に「保護されていない通信」と表示されるサイトでは、フリーWi-Fi上での入力は避けましょう。
4. パソコンの共有設定
パソコンでファイル共有やプリンタ共有を有効にしていると、同じWi-Fiに接続している他人から、共有フォルダが見えてしまうことがあります。公共の場所では、ネットワークの種類を「パブリック」にして、共有をオフにしておくのが基本です。
安全に使うためのポイント
- 正しいWi-Fiか確かめる：お店の掲示やスタッフに、正式なWi-Fiの名前を確認してから接続します。似た名前が複数あったら要注意です。
- ログイン画面で余計な情報を入れない：Wi-Fiの利用登録で、普段のサービスのパスワードやカード番号を求められたら入力しない。
- アドレス欄を確認する：大事な入力をするときは、
https://と正しいドメインかを確認する。ブラウザの警告が出たら、先に進まない。 - 自動接続をオフにする：一度接続したWi-Fiに自動でつながる設定だと、同じ名前の偽Wi-Fiにも自動でつながってしまうことがあります。使い終わったフリーWi-Fiは、設定から削除しておくと安心です。
- OSとアプリを最新にする：セキュリティの問題が修正されたアップデートを入れておくことが、どんな場面でも基本の対策です。
VPNは必要か
フリーWi-Fiの対策として、VPNがよく紹介されます。VPNを使うと、端末からVPNのサーバーまでの通信がまとめて暗号化されるので、Wi-Fiの運営者や偽Wi-Fiの持ち主からは、どのサイトに接続しているかも見えにくくなります。
ただし、VPNは「通信を見られる相手を、Wi-Fiの運営者からVPNの運営者に移す」仕組みでもあります。運営元がよく分からない無料のVPNアプリを使うと、かえって自分の通信を信頼できない相手に預けることになりかねません。VPNを使うなら、運営元とプライバシーポリシーがはっきりしたサービスを選ぶことが大切です。
このサイトでは、自分でサーバーを借りて自分専用のVPNを作った記録を自分専用WireGuard VPNを構築してみたで紹介しています。少し手間はかかりますが、通信の経路を自分で管理できるという安心感があります。
普段使いのWebサイトやアプリがHTTPSで守られていることを考えると、「フリーWi-Fiを使うなら必ずVPN」とまでは言えません。仕事で社外秘の情報を扱う、出張先のホテルのWi-Fiを長時間使う、といった場面で検討する、くらいの位置づけでよいと思います。会社の端末であれば、会社のルールに従うのが前提です。
スマホの通信と使い分ける
スマホのモバイル通信（4G・5G）は、携帯会社の回線で暗号化されているため、フリーWi-Fiよりも安全性の面では安心です。最近は大容量のプランも増えたので、ネットバンキングや買い物など大事な操作はモバイル通信で、動画やアプリの更新など通信量が多いものはフリーWi-Fiで、と使い分けるのも現実的な方法です。
まとめ
HTTPSが当たり前になったことで、フリーWi-Fiで通信の中身を盗み見られるリスクは大きく減りました。一方で、偽のWi-Fiや偽のログイン画面、暗号化されていない一部のサイト、パソコンの共有設定といったリスクは残っています。怖がって一切使わないのではなく、「正しいWi-Fiか確かめる」「余計な情報を入れない」「アドレス欄を見る」という基本を押さえて、上手に使うのが今の時代の付き合い方だと思います。