フリーWi-Fi、つなぐ前に｜何がまずいかを3分で

カフェで作業するとき、出張先のホテルで、駅で時間をつぶすとき——フリーWi-Fiって、あるとつい繋いじゃいますよね。無料だし、速いし、ギガも減らないし。

私もずっと、なんとなく使っていました。でも先日ふと、「これって何かまずいことにならないの？」と聞かれて、昨今の個人情報流出のニュースがよぎりました。「なんか危ないらしい」は知ってる。でも、何がどう危ないのかは、よくわかっていない。

なので、調べてみました。
結論から言うと、「絶対使うな！」ほど大げさな話でもなく、かといって無防備でいいわけでもない。つなぐ前に、ちょっとだけ知っておくと、安全になります。3分で読めるので、カフェに着く前にどうぞ。

フリーWi-Fiって、そもそも何がまずいの？

まず、いちばん根っこの話から。

フリーWi-Fiがなぜ心配されるかというと、「誰でも、パスワードなしで入れる」からです。便利ではありますが、ここが少し危ないところです。

イメージとしては、鍵のかかっていない共有スペース。
カフェの大きなテーブルに、知らない人たちと相席しているような状態です。自分の作業に集中していれば気になりませんが、理屈のうえでは、隣の人が手元を覗こうと思えば覗ける。
フリーWi-Fiも、それと似たことが通信で起こりえます。

自宅のWi-Fiは、パスワードで鍵がかかった自分の部屋。
でも、フリーWi-Fiは鍵なしの共有部屋。だから、「使ったら必ず盗まれる」わけではないけれど、覗かれる隙間がある——これが、ざっくりした「まずさ」の正体です。

じゃあ具体的に、どんなことが起きうるのか。次でもう少し踏み込みます。

具体的に、どんなことが起きうる？

「覗かれるすきま」と言われても、ピンときませんよね。もう少し具体的に、代表的なものを3つ。

(1) 通信の盗み見
あなたのスマホとWi-Fiの間でやり取りされる情報を、同じWi-Fiにいる誰かが横から見る。たとえるなら、ハガキを郵便屋さん以外も読めてしまう感じです。入力したIDやパスワードが、むき出しのまま流れていると、読まれてしまうことがあります。

(2) 偽のWi-Fi（なりすまし）
これがちょっと怖い。悪い人が、本物そっくりの名前のWi-Fiを用意しておくやり方です。たとえば「Starbucks_Free」の隣に「Starbucks_Free_1」みたいなものを置いておく。知らずにそっちへ繋ぐと、通信がまるごと相手を経由してしまいます。看板だけ本物そっくりの、偽の受付みたいなものですね。

(3) そこから、情報が抜かれる
(1)や(2)で覗かれた結果、ログイン情報・クレジットカード番号・個人情報が抜き取られることがあります。抜かれた情報は、そのまま不正ログインや、別の詐欺の材料に使われる。ここは、連日ニュースになっている情報流出とも地続きの話です。

……と書くと、急に怖くなりますよね。でも、ここで大事なことを一つ。これらは必ず起きるわけではありません。 次の章で、実はそこまで神経質にならなくていい理由も、ちゃんと話します。怖がらせっぱなしにはしないので、安心してください。

フリーWi-Fiの危険の仕組み図解。鍵なしの共有ネットワーク・偽アクセスポイント・通信の盗み見の3つのリスクを示す

でも、「絶対使うな」は言いすぎ（正しく怖がる）

ここまで読んで、「もうフリーWi-Fi使うのやめよう……」と思ったかもしれません。
落ち着いてください。実は、昔よりだいぶ安全になっているんですよ。

ポイントは、https（鍵マーク）です。

今は、ほとんどのサイトやアプリが、通信を自動で暗号化してくれています。ブラウザのアドレス欄に出る、あの小さな鍵マーク。あれが付いていれば、あなたとサイトの間のやり取りは、封をした手紙のようになっています。さっきの「ハガキ」が「封筒」に変わるイメージですね。だから、同じWi-Fiに誰かがいても、中身はそう簡単には読めません。

つまり、「フリーWi-Fiに繋いだ瞬間アウト」みたいな時代ではなくなっています。神経質になりすぎなくて大丈夫。

じゃあ、どんな時が危ないのか。危険が残るのは、だいたいこのあたりです。

鍵マークのない（httpsじゃない）古いサイトで、情報を入力する
さっきの偽Wi-Fiにだまされて繋いでしまう
公共の場で、ネット銀行や買い物など、お金に直結する操作をする

逆に言えば、ここさえ外さなければ、フリーWi-Fiは怖がりすぎなくていい。ゼロか100かじゃなく、「危ない場面を避ける」だけでかなり守れるんですね。次は、その具体的なやり方です。

今日からタダでできる、5つの対策

むずかしいことは要りません。お金もかかりません。この5つを、できるものから。

① 鍵マーク（https）を確認してから入力する
何かを入力する前に、アドレス欄の鍵マークをチラ見する。これだけ。鍵がなければ、そのサイトで個人情報やパスワードを打つのはやめておく。クセにしてしまえば、1秒で終わります。

② Wi-Fiの自動接続をオフにする
スマホは、一度繋いだWi-Fiに次から勝手に繋ぎにいきます。これが、さっきの偽Wi-Fiにうっかり繋がる原因にも。設定で自動接続をオフにしておけば、繋ぐかどうかを毎回自分で選べます。地味ですが、効きます。

③ 公共Wi-Fiで、お金に直結する操作をしない
ネット銀行、クレジットカード、ネットショッピングの決済。このあたりは、フリーWi-Fiでは触らない。やるなら、家のWi-Fiか、スマホの回線（ギガ）で。「お金が動くことは自宅で」と決めておくとラクです。

④ 使わないときは、Wi-Fiをオフに
繋ぐ必要がないなら、そもそもオフ。バッテリーの節約にもなるし、知らないWi-Fiに勝手に繋がるのも防げます。カフェを出たら切る、くらいの気軽さで。

⑤ Wi-Fiの名前を、ひと目で確認する
繋ぐ前に、その名前が本物かを確認する。不安なら、店員さんに「Wi-Fiの名前って、これで合ってます？」と聞くのがいちばん確実。偽Wi-Fiは、この一手間でかなり避けられます。

どれも、今日から無料でできることばかり。全部やろうとしなくていいので、まずは②の自動接続オフだけでも、今スマホでやってみてください。いちばん手軽で、効果が大きい一手です。

もっと根本から守るなら「VPN」

ここまでの5つは、いわば「危ない場面を避ける」対策でした。もう一歩、根本から守りたい人向けの選択肢が、VPNです。

VPNって言葉、聞いたことはあっても、何なのかはよくわからない方も多いと思います。ざっくり言うと、自分専用の、見えないトンネルを通して通信する仕組みです。

さっき、httpsは「手紙に封をする」話でした。
VPNは、手紙を運ぶ道そのものを、誰にも見えないトンネルにしてしまうイメージ。
鍵マークのないサイトを使うときでも、通信まるごとが暗号化されるので、同じWi-Fiにいる誰かから覗かれる心配が、大幅に減ります。偽Wi-Fiに繋いでしまった時の保険にもなります。

「じゃあ全員入れるべき？」というと、そこまでではありません。でも、こんな人にはおすすめできます。