公共Wi-Fiは安全？身を守る方法

カフェ、空港、ホテル、電車など、無料Wi-Fiはあちこちにあり、たいていは何事も起きません。それでも、自分で管理できないネットワークには少し注意が必要です。いくつかの習慣を身につければ、リスクの大半は取り除けます。このガイドでは、公共Wi-Fiで何が見られる可能性があり、何は見られないのか、そして外出先でネットに接続するときにどうすればよいかを説明します。

公共Wi-Fiは本当に危険？

10年前に比べれば、危険は小さくなっています。現在ほとんどのウェブサイトやアプリはHTTPSで通信を暗号化しているため、カフェの店主や同じネットワークにいる他の客が、メッセージやパスワードをそのまま読み取ることはできません。この変化で、最大の心配事はなくなりました。

ただし、リスクが消えたわけではありません。オープンなネットワークでは、運営者があなたの接続先のサイトを把握でき、不注意または悪意のある運営者があなたを別の場所へ誘導しようとすることもあります。適切な保護なしにデータを送るアプリや古いサイトもまだあります。そして、ネットワーク自体が名乗っているとおりのものとは限りません。

実際のリスクは何ですか？

最も多いのは偽のネットワークです。誰かが「Airport Free WiFi」や「Hotel Guest」といった名前のホットスポットを作り、確認しないまま人々が接続してしまいます。そのホットスポットを管理している人は、接続情報を見たり、偽のログインページへ誘導しようとしたりできます。

2つ目のリスクは、利用規約への同意やメールアドレスの入力を求めるキャプティブポータルです。正当なものもありますが、パスワード、電話番号、支払い情報など、必要以上のものを求めてくるものもあります。Wi-Fiのログインページが、銀行やメールのパスワードを必要とすることはありません。

3つ目のリスクは、あなた自身のデバイスです。共有設定、古いソフトウェア、どのネットワークでも信用してしまうアプリは、危ない接続をさらに悪くします。これらは出かける前に自宅で対処できる問題です。

ネットワークが本物かどうかを確認するには？

スタッフに正確なネットワーク名と、あればパスワードを尋ねましょう。一覧の中で電波が最も強いものや、便利そうな名前のものを選んではいけません。店では、ネットワーク名を掲示や領収書に載せていることがよくあります。

ほとんど同じ名前のネットワークが2つあるときは注意してください。どちらが本物か確認できない場合は、両方とも使わないでください。また、二度と使わないネットワークは削除しておくと、後でスマートフォンがそっくりなネットワークに自動接続することを防げます。

パスワードがあるからといって、自動的に安全とは限りません。店内の全員が同じパスワードを使うからです。オープンなネットワークよりは多少ましですが、下に挙げる習慣は守ってください。

公共Wi-Fiで避けるべきことは？

インターネットを使うのをやめる必要はありません。もし誰かに見られたら最も困ることは何かを考え、そうした作業は信頼できるネットワークまで待ちましょう。後回しにしたほうがよい作業の例です。

• オンラインバンキングやカード決済

• パスワードの変更やアカウントの復旧

• 身分証番号や住所を入力するフォームへの記入

• 見慣れない通知からのアプリやアップデートのダウンロード

ニュースを読む、地図を見る、動画を見るといったことのリスクはごくわずかです。急ぎの用件ができたときは、スマートフォンのモバイルデータ通信を使いましょう。店のネットワークにはつながらないので、たいていはこれが最も簡単な解決策です。

それでも接続するとき、何があなたを守りますか？

サイトがHTTPSを使っているか確認しましょう。ブラウザは、問題があるときに鍵のマークやはっきりした警告を表示します。証明書の警告が出たら、そこで止めて、無視して進まないでください。公共のネットワークでの警告は、真剣に受け止める価値があります。

大切なアカウントには二要素認証を設定しましょう。できればSMSではなく、認証アプリかパスキーがおすすめです。そうすれば、パスワードが盗まれただけでは侵入されません。スマートフォンとパソコンは常に最新の状態にしてください。多くのアップデートが、共有ネットワークで攻撃者が使う弱点を修正しています。

オープンなネットワークへの自動接続をオフにし、ファイル共有もオフにして、旅行中はAirDropのような検出機能を連絡先のみに設定しましょう。VPNは、デバイスとVPN事業者の間の通信を暗号化することで、保護をもう一層加えられます。店からは閲覧内容が見えなくなりますが、偽のログインページが本物になるわけではなく、信頼する相手が事業者に変わるだけです。プライバシーポリシーが明確なものを選び、上記の習慣の代わりではなく、追加の対策として使ってください。

被害に遭ったかもしれないと思ったら？

ネットワークから切断し、そのネットワークを削除してください。その後、信頼できる接続で、そこで使ったアカウントのパスワードを変更します。メールから始めましょう。ほかのすべてのパスワード再設定はメールで行われるからです。サービスが対応していれば、ほかのセッションからもサインアウトしてください。

最近のアカウントの履歴で、身に覚えのないログインや変更がないか確認しましょう。カード情報を入力した場合は、明細に注意し、おかしな点があれば銀行に連絡してください。早く動けば被害を抑えられますし、勘違いだったとしても失うのは数分だけです。

移動中にファイルを安全に保つには？

旅行中は、書類がいちばん無防備になります。パスポート、ビザ、カードの写真は、多くの場合自動でバックアップされるカメラロールに入っていて、スマートフォンを借りた人や、写真への広いアクセス権を持つアプリに見られる可能性があります。公共のネットワークは、問題が起きうる場所をもう一つ増やします。

そうした書類は、普段使うギャラリーに置かないことを検討してください。Revaultは、アカウント不要で、デバイス上の暗号化されたボールトに保存するため、オフラインでも読めて、カメラロールにも残りません。アプリはネットワークなしで動作するよう作られているので、接続が不安定な旅先にも向いています。回復キーとデバイスの管理は引き続き必要ですが、書類がカフェのWi-Fiに左右されることはありません。

どのツールを使うにしても、考え方は同じです。自分で管理できないネットワークでは共有を減らし、重要なものは人目につかない場所に置き、接続がおかしいと感じたときの対処をあらかじめ決めておきましょう。