長いフライトを終えてホテルにチェックイン。フロントでもらったカードに書かれたネットワークに接続し、家族へのビデオ通話や写真のアップロードを始めます。ところが10分後、通話は固まり、アップロードは40%で止まり、ログインページが何度も表示される——。ホテルのWiFiは旅行中に最もよく使われるサービスのひとつでありながら、最も期待を裏切るサービスでもあります。さらに深刻なのは、海外でネットに接続する方法として最も安全性が低い部類に入ることです。この記事では、ホテルのネットワークが遅い理由、本当のセキュリティリスク、そして旅慣れた人たちが世界中どのホテルの部屋でも高速でプライベートな通信を確保している方法を解説します。 ホテルのWiFiがほぼ確実に「宣伝より遅い」理由 1本の回線を数百人で分け合う 多くのホテルは1本の業務用回線を契約し、それを全客室・ロビー・レストラン・宴会場で分け合っています。夜9時、数百人の宿泊客が同時に動画を見たり、ビデオ通話をしたり、写真をバックアップしたりすれば、あなたの取り分は1Mbpsを下回ることも珍しくありません。午後3時に計った速度テストは、本当に必要な時間帯の実力を何も教えてくれないのです。 キャプティブポータルと台数制限 部屋番号と名字を入力するあのログインページ(キャプティブポータル)は、数時間ごとに接続を切り、1部屋あたりの接続台数を制限し、ビデオ会議やクラウドバックアップのような「重い」通信をこっそり絞ることがよくあります。有料の「プレミアム」プランを用意するホテルもありますが、実際にはHD動画1本分にも足りないことが少なくありません。 厚い壁と古い機材 歴史ある素敵なホテルほど条件は最悪です。石造りの壁、長い廊下、10年前に設置されたアクセスポイント。部屋が廊下の突き当たりにあれば、回線自体がどれほど速くても、届く電波はメッセージアプリがやっとというレベルになりがちです。 チェックインでは誰も教えてくれないセキュリティの問題 ロビーに潜む「偽の双子」 ノートパソコン1台あれば、誰でもホテルのロビーで「Hotel_Guest_WiFi」という名前のネットワークを飛ばせます。宿泊客は正しい名前の、いちばん強い電波に接続してしまい、暗号化されていない通信はすべて攻撃者のマシンを経由します。この「悪魔の双子(エビルツイン)」攻撃は仕掛けるのが非常に簡単で、一般の宿泊客が見破るのはほぼ不可能です。 全員が同じパスワードを使う 正規のホテルネットワークでさえ、数百人の他人同士をたった1つの共有パスワードで(あるいはパスワードなしで)つないでいます。共有ネットワーク上では、2つ上の階にいる悪意ある宿泊客が接続中の機器をスキャンし、開いたままのファイル共有を探り、通信の傍受を試みることができます。実質的に、建物中の全員と同じLANの中にいるのです。 攻撃者に実際に見えるもの HTTPSのおかげで大半のサイトの中身は守られますが、敵対的なネットワーク上では、どのサービスに接続しているかは依然として見えますし、本物そっくりの偽ログインページへの誘導、偽のソフトウェア更新の表示、作りの甘いアプリからの認証情報の抜き取りも可能です。仕事のデータを持ち歩く人や銀行口座にログインする人は、ホテルのWiFiを「信頼できない公衆ネットワーク」として扱うべきです。実際、その通りのものなのですから。 ホテルのネットワークで身を守る方法 どうしてもホテルのWiFiを使う場合は、いくつかの習慣でリスクを大きく減らせます。ネットワーク名はフロントで一字一句確認する。何かにログインする前に信頼できるVPNをオンにする。ファイル共有と自動接続をオフにする。ブラウザより銀行の公式アプリを使う。OSは最新に保ち、ログインページが求めてくるものは絶対にインストールしない。そして有料の「プレミアム」ネットワークも無料と同じだけ疑うこと。料金が高いことはセキュリティの高さを意味しません。 より良い答え:自分のネットワークを持ち歩く 旅慣れた人たちは、Ryokoのようなポケットサイズの4Gルーターを持ち歩くことで、この問題そのものを回避し始めています。ホテルのネットワークに入る代わりに、パスワードで守られた自分だけのWiFi空間を作り、それがタクシーでも空港でもカフェでも客室でもそのまま使えるのです。Ryokoは176カ国で現地のモバイル回線に自動接続するため、到着ロビーであなたをオンラインにしたその小さな端末が、次の国境を越えてもそのまま働き続けます。最大10台まで同時接続できるので、ノートPC・スマホ・タブレット・同行者のスマホまで1台でカバー。ネットワークが自分専用である以上、共有パスワードの問題もロビーの偽ネットワークも、そもそも関係のない話になります。 客室での実践的な使い方