フリーWi-Fiの危険と安全な使い方|カフェ・駅・空港のWi-Fi対策
カフェ・駅・空港などのフリーWi-Fiを安全に使うための注意点と対策を解説します。危険なWi-Fiの見分け方、やってはいけない行動、旅行・外出先でも安全に使うための設定まで図解でまとめました。
旅行・出張・ランチのカフェ——フリーWi-Fiを使う場面は多いです。便利な反面、正しい使い方を知らないと個人情報が盗まれるリスクがあります。
フリーWi-Fiの主な危険
1. 偽のアクセスポイント(Evil Twin攻撃)
最も典型的な攻撃手法です。攻撃者が「Starbucks_WiFi」「Shinkansen_Free_WiFi」など本物そっくりのSSID(Wi-Fi名)でアクセスポイントを立て、接続した人の通信を傍受します。
見分けるのが困難なため、「フリーWi-Fiでは機密操作をしない」という習慣が最も確実な対策です。
2. 通信の傍受(Man-in-the-Middle)
暗号化されていないhttp://通信は内容がそのまま読み取られる可能性があります。https://は暗号化されているため傍受リスクは低いですが、ゼロではありません。
3. 同一ネットワーク内のデバイスへのアクセス
公共のフリーWi-Fiに接続すると、同じネットワークに接続している他のデバイスからアクセスを受けるリスクがあります(ファイル共有設定がオンになっている場合)。
フリーWi-Fi接続中にやってはいけないこと
| NG行動 | 理由 |
|---|---|
| ネットバンキングへのログイン | ログイン情報・残高が傍受される可能性 |
| クレジットカード番号の入力 | 決済情報が盗まれる可能性 |
| パスワードの変更 | 変更操作が傍受される可能性 |
| 重要なメールの送受信 | 内容が読み取られる可能性 |
| 仕事の機密ファイルの送受信 | 情報漏えいにつながる可能性 |
まとめ:「見られても困らないこと(SNS閲覧・地図・ニュース確認等)」はOK、「見られたら困ること(ログイン・決済・個人情報入力)」はモバイル通信(4G/5G)で行う。
安全に使うための設定
スマホの設定
- Wi-Fi自動接続をオフにする:見知らぬWi-Fiへの自動接続を防ぐ
- iOS:設定→Wi-Fi→各ネットワーク→「自動接続」をオフ
- Android:設定→ネットワーク→Wi-Fi→接続済みネットワーク管理から設定
- プライベートアドレス(MACアドレスランダム化)をオンにする(iOS):追跡リスクを下げる
- ファイル共有をオフにする:同一ネットワークからのアクセスを防ぐ
使い終わったらWi-Fiを切断する
使用後はWi-Fiをオフにするか接続を切断します。接続したままにしておくと意図せず自動再接続することがあります。
安全なフリーWi-Fiかどうか確認する方法
絶対に安全とは断言できませんが、リスクを下げるチェックポイント:
- 公式のSSID名を確認する:コンビニ・駅のWi-Fiは公式サイトや店内の掲示でSSID名を公表しているところが多い
- 接続時にパスワードが必要かどうか:パスワードなしの完全オープンなWi-Fiは特に注意
- URLが
https://かどうか:接続後に開くウェブサイトのURLを確認する - 利用規約の確認画面がある:完全に開放されているより、利用規約に同意が必要なWi-Fiの方が運営管理されている可能性が高い
接続後に不審なことが起きたら
フリーWi-Fi接続後に不審なアクセスの形跡があった場合:
- すぐにWi-Fiを切断してモバイル通信に切り替える
- パスワードを変更する(→パスワード管理の基本参照)
- ログイン履歴を確認する(→アカウント乗っ取り・復旧手順参照)
- 個人情報漏えいが心配な場合は個人情報漏えい通知が届いたらやることの対応手順を参考にする
自宅のWi-Fi環境を整えることも重要です。→Wi-Fiルーターの置き場所と選び方参照。
関連記事
- パスワード管理の基本——安全なパスワード運用の基本
- アカウント乗っ取り・復旧手順——不正アクセスがあった場合の対応
- 個人情報漏えい通知が届いたらやること——漏えい後の対応手順
- Wi-Fiルーターの置き場所と選び方——自宅ネットワークを安全に保つ
この記事を書いた人
図解手帖編集部 編集部
暮らしの実用情報を1枚図解+解説でお届けする編集部です。公式・一次情報を出典に、断定を避けた正確な情報発信を心がけています。
よくある質問
- https://のサイトなら安全ですか?
- 基本的にhttps://は通信が暗号化されているため、通信内容の傍受リスクは大幅に下がります。ただしhttps://でもログイン情報(IDとパスワード)を入力する操作は、接続しているWi-Fiの安全性が確保できない場合は避けることを推奨します。特にネットバンキング・クレジットカード番号の入力はフリーWi-Fi接続中は行わないことが安全です。
- コンビニや駅のフリーWi-Fiは危ないですか?
- 大手コンビニ(セブン-イレブン・ローソン・ファミリーマート)や主要駅が提供する公式のフリーWi-Fiは、運営会社が管理しているため一定の安全性はあります。ただしSSID名(Wi-Fi名)が似た偽のアクセスポイントが混在するリスクはゼロではありません。接続前に公式のWi-Fi名を確認し、ログインが必要な重要操作(銀行・クレカ等)はフリーWi-Fiを使わないことが安全です。
- スマホのWi-Fi自動接続は危険ですか?
- 危険な場合があります。過去に接続したことがあるWi-Fi名と同じ名前の偽アクセスポイントに自動接続してしまう可能性があります。外出先では「Wi-Fiを自動接続しない」設定にするか、使い終わったら接続を切断することを推奨します。iOSは「プライベートアドレス」機能でMACアドレスのランダム化が可能、Androidも設定で自動接続を制限できます。
出典・参考情報
あわせて読みたい
ネットカテゴリの他の記事
- 図解 読了 3 分
メールアドレスだけ漏えいしたときの対処|JR九州の事例で整理
JR九州Web会員のメールアドレスが最大約130万件漏えいした可能性が公表されました。パスワードや氏名が漏れていなくても、届く迷惑メールやフィッシングに備えて今日できる4つの対処を1枚図解で整理します。
- 図解 読了 3 分
警視庁遺失物センターを装う偽の封書に注意|QRコードの見分け方
「マイナンバーカードが落とし物として届いた」とする偽の遺失物通知書を封書で送り、QRコードから偽サイトへ誘導する手口が確認されました。警視庁の注意喚起をもとに、切手や電話番号での見分け方と対処法を図解でまとめました。
- 図解 読了 3 分
情報漏えい後の「おわび」メールは本物?見分け方と確かめ方
企業の情報漏えいが公表されたあとは、その企業を装った「おわび」「補償」「本人確認」の偽メールやSMSが出回りやすくなります。リンクを開かずに本物かを確かめる手順と、入力してしまった時の動き方を1枚図解で整理します。
広告・アフィリエイト等の取り扱いについては 掲載方針 をご覧ください。