「無料Wi-Fiにつないだだけ」で起きること

カフェや駅で見かける無料Wi-Fi。「危ないらしい」とは聞くけれど、具体的に何が起きるのかを説明できる方は多くありません。

「怪しいサイトを見なければ大丈夫」と思っていませんか。実は、つないだ時点で起きることがあります。今日は仕組みの側から、何が危険で何は大丈夫なのかを整理します。

大前提：昔ほど危険ではなくなった

まず公平に書いておくと、状況は改善しています。

今はほとんどのサイトが HTTPS（アドレスバーに鍵マークが出る通信）に対応しています。HTTPS通信は暗号化されているため、同じWi-Fiにいる誰かに中身を覗かれることは、基本的にありません。

「無料Wi-Fiでパスワードが盗まれる」という話は、サイトが暗号化されていなかった時代の名残の面があります。

とはいえ、今も残っているリスクがあります。そこが本題です。

リスク1：偽のアクセスポイント（一番現実的）

これが最大の脅威です。攻撃者が、本物そっくりの名前のWi-Fiを用意します。

• 本物：Cafe_FREE_WiFi
• 偽物：Cafe_FREE_WiFi_2 / Cafe-FREE-WiFi

つないでしまうと、通信がすべて攻撃者の機器を経由します。HTTPSの中身までは見られなくても、

• どのサイトを見たかは分かる
• 偽のログイン画面に誘導できる
• 「証明書の警告」を出して、承認させようとしてくる

ここで「警告を無視して続行」を押すと、暗号化が破られます。 警告が出たら、必ず接続をやめてください。

リスク2：接続時の「同意画面」に見せかけた偽装

無料Wi-Fiは、つないだ後に利用規約への同意画面が出ることがあります。この画面を偽装して、

• SNSアカウントでのログインを求める
• メールアドレスと生年月日を入力させる
• アプリのインストールを促す

といった手口があります。正規の無料Wi-Fiが、SNSのパスワードを要求することはありません。

リスク3：同じネットワーク内の他の端末から見える

Wi-Fiの設定によっては、同じネットワークにつないでいる他の人の端末が見える状態になります。ファイル共有をオンにしていると、そこから覗かれる可能性があります。

対策：接続時に「パブリック」を選ぶ

Windowsなら接続時に「このネットワーク上のデバイスに...」と聞かれます。外では必ず「いいえ」を選択してください。これでファイル共有が無効になります。

つないだだけで感染はするのか

「Wi-Fiにつないだだけでウイルスに感染する」ことは、通常はありません。感染には、何かをダウンロードして実行するか、OSやアプリの脆弱性を突かれる必要があります。

だからこそ、OSとアプリを最新に保つことが最大の防御になります。脆弱性が塞がっていれば、つないだだけで何かされることはまずありません。

実践的な使い分け

無料Wi-Fiを完全に避ける必要はありません。用途で分けるのが現実的です。

お金が絡む操作だけは、モバイル回線（4G/5G）に切り替える。 これだけ守れば、実用上は十分です。

より安全にする3つの設定

1. 自動接続をオフにする

一度つないだWi-Fiに自動で再接続する設定は、同じ名前の偽アクセスポイントにも勝手につながる原因になります。公共のWi-Fiは、使い終わったら「このネットワーク設定を削除」しておくのが安全です。

2. VPNを使う

信頼できるVPNサービスを使うと、通信が丸ごと暗号化されます。偽アクセスポイント対策として有効です。ただし、無料VPNは通信内容を収集していることがあるので、有料の信頼できるものを選んでください。

3. そもそもテザリングを使う

自分のスマホをアクセスポイントにする方法です。一番確実で、設定も要りません。 データ容量に余裕があるなら、これが最善です。

会社の端末を外で使うなら

法人の場合、社員が外出先で無料Wi-Fiを使う前提でルールを決めておく必要があります。

• 業務端末ではVPN接続を必須にする
• 公共Wi-Fiの利用可否を明文化する
• 「証明書の警告が出たら使用中止」を周知する

BULLCOM Security では、テレワーク・外出先利用を含めたセキュリティ方針の策定をご支援しています。社員向けの講習でも、この内容を扱っています。お気軽にご相談ください。