公衆Wi-Fiの危険性
カフェ、空港、ホテルなどの公衆Wi-Fiは便利ですが、サイバー攻撃の温床でもあります。暗号化されていないネットワークでは、同じWi-Fiに接続している第三者があなたの通信を傍受できる可能性があります。
| 脅威 | 内容 | リスクレベル |
|---|---|---|
| 中間者攻撃（MITM） | 通信を途中で傍受・改ざんする攻撃 | 高 |
| Evil Twin攻撃 | 正規のWi-Fiに似せた偽アクセスポイント | 高 |
| パケットスニッフィング | 暗号化されていない通信データの盗聴 | 高 |
| DNSスプーフィング | 偽サイトへの誘導 | 中 |
| セッションハイジャック | ログイン済みセッションの乗っ取り | 中 |
Forbes Advisorの2023年の調査によれば、アメリカ人の40%が公衆Wi-Fi使用中にデータを侵害された経験があると報告しています。特にホテルのWi-Fi（11%）とカフェのWi-Fi（9%）での被害が多く報告されています。
VPNで公衆Wi-Fiを安全に使う方法
VPN（Virtual Private Network）は、あなたのデバイスとVPNサーバー間の通信を暗号化します。これにより、公衆Wi-Fiでも安全にインターネットを利用できます。
- VPNアプリをインストール — NordVPNなどの信頼できるVPNアプリをスマホ・PCにインストールします。設定は数分で完了します。
- Wi-Fi接続前にVPNをオン — 公衆Wi-Fiに接続する前にVPNを有効にするのがベストです。接続後でもすぐにオンにしましょう。
- サーバーを選択 — 日本のサーバーに接続すれば、速度低下を最小限に抑えられます。
- Kill Switchを有効化 — VPN接続が途切れた場合に自動的にインターネットを遮断する機能です。NordVPNでは設定から有効にできます。
- 自動接続を設定 — 未知のWi-Fiに接続した際に自動でVPNが起動する設定にしておくと安心です。
カフェ・空港・ホテルのWi-Fi — 何が見られている？
VPNを使わずに公衆Wi-Fiに接続すると、ネットワーク管理者やISP（インターネットサービスプロバイダー）は以下の情報を確認できます。
| 情報 | VPNなし | VPNあり |
|---|---|---|
| あなたのIPアドレス | 丸見え | VPNサーバーのIPのみ |
| アクセス先のドメイン | 丸見え（DNS） | 暗号化されて見えない |
| 通信内容（HTTP） | 丸見え | 暗号化済み |
| 通信内容（HTTPS） | 暗号化済み（ドメイン名は見える） | 完全に暗号化 |
| 位置情報（IPベース） | 特定可能 | VPNサーバーの位置のみ |
| 接続時間・データ量 | 記録可能 | VPN接続のみ記録 |
特に注意すべきはDNS（ドメインネームシステム）クエリです。VPNなしでは、あなたがアクセスしたすべてのウェブサイトのドメイン名がWi-Fi提供者に対して平文で送信されます。たとえHTTPSで通信内容が暗号化されていても、「どのサイトにアクセスしたか」は筒抜けです。
WiFiセキュリティチェッカーの使い方
本ツールは、現在接続しているWiFiネットワークの安全性を複数の角度から検査する。SSLハンドシェイクが正しく機能しているか、公的DNSサーバーにアクセスできるか、HTTPSが強制されているか、不審な中間者攻撃が行われていないか、などを自動チェックする。公衆WiFiやホテル・カフェのフリーWiFiを使う前に実行することで、危険なネットワークを事前に検出できる。
公衆WiFiで起こりうる主な脅威
公衆WiFiには複数の脅威が存在する。1つ目は「中間者攻撃」で、偽のアクセスポイントを設置して通信内容を盗聴する。2つ目は「Evil Twin」で、本物そっくりの偽SSIDで誘導する。3つ目はパケットスニッフィングで、暗号化されていない通信から個人情報を抜き取る。4つ目はDNSハイジャックで、正規サイトのフリをした偽サイトへ誘導する。これらの脅威は本ツールで部分的に検出可能だが、完全な防御にはVPNが不可欠となる。
カフェ・ホテル・空港WiFiの危険度
無料WiFi提供場所のセキュリティレベルはまちまちだ。チェーンカフェ（スターバックスなど）はWPA2+ゲスト分離されており比較的安全、ホテルWiFiは管理者によって品質が大きく異なる、空港WiFiは利用者が多すぎて攻撃者が紛れやすい、フライト中のWiFiは衛星経由で暗号化が弱いことがある。本ツールはこれらの環境ごとに異なるリスクをチェックする。
HTTPS強制とSSL証明書の確認
近年のサイトはほぼ全てHTTPS化されているが、稀にHTTP経由でアクセスされるサイトもある。HTTPはWiFi経由で容易に盗聴できる。本ツールは「HTTPS Everywhere」のような強制機能をブラウザで有効化することを推奨する。さらにSSL証明書の発行者を確認し、自己署名証明書や信頼できないCAからの証明書がある場合は警告を表示する。中間者攻撃の典型的な兆候だ。
VPN併用が最強の対策
WiFiセキュリティチェッカーでネットワークの安全性を確認したとしても、本質的な防御にはVPNの併用が最も効果的だ。VPNは通信を暗号化するため、偽WiFi・盗聴・DNSハイジャックなどの脅威を一括で無効化する。WiFi接続時に自動でVPN起動するように設定しておけば、外出先でうっかり保護されていない通信をする事故を防げる。詳しくはVPNの使い方ガイドを参照してほしい。
家庭WiFiのセキュリティ向上
本ツールは外出先だけでなく家庭WiFiの診断にも使える。家庭WiFiでチェックすべきポイントは、暗号化方式がWPA2/WPA3になっているか、ルーターのファームウェアが最新版か、デフォルトパスワードが変更されているか、ゲストネットワークが分離されているか、UPnPが無効化されているか、の5つだ。これらを実施することで、家族のIoT機器・スマホ・PCを家庭レベルの脅威から守れる。