旅行中、空港のラウンジや街角のカフェにある無料Wi-Fiは、まさに救世主のように感じられます。しかし、こうした公衆の開かれたネットワークは、サイバー犯罪者にとって格好の狩り場のひとつであり、多くの旅行者は何の疑いもなく接続してしまいます。実際に何が起こり得るのか、そしてどう身を守るのかを理解しておけば、パスワードの盗難や銀行口座からの不正引き出し、メールアカウントの乗っ取りといった被害を防ぐことができます。旅行者なら知っておきたい公共Wi-Fiの危険性について解説します。
なぜ公共Wi-Fiはこれほど危険なのか
根本的な問題は「信頼できるかどうか」です。開かれたネットワークに接続するとき、それを誰が設置したのか、誰が通信を覗いているのかを確かめる確実な方法はありません。自宅の回線と違い、公衆のアクセスポイントの多くは暗号化されておらず、端末とルーターの間を行き来するデータは、適切なツールを持った近くの誰かに傍受されてしまう恐れがあります。空港・ホテル・カフェは、ただネットにつなぎたいだけの、急いでいて注意散漫な人々が絶えず行き交うため、攻撃者にとって特に狙いやすい場所なのです。
「悪魔の双子」の罠
最も一般的な手口のひとつが「悪魔の双子（イービルツイン）」と呼ばれる偽のアクセスポイントです。攻撃者は「Airport_Free_WiFi」や宿泊先ホテルの名前など、いかにも正規らしい名前で偽ネットワークを立ち上げます。あなたが接続しても一見すべて正常に見えますが、訪れるすべてのサイトや入力するすべてのフォームが、犯罪者の機器を通過していくのです。偽ネットワークは本物とまったく同じように動作することが多いため、異常を示す警告が表示されることはほとんどありません。
中間者攻撃と認証情報の盗難
侵害された、あるいは悪意あるネットワークに接続すると、攻撃者はあなたと閲覧サイトの間に割り込むことができます。これは中間者攻撃（マン・イン・ザ・ミドル）と呼ばれ、送信する情報を読み取ったり、場合によっては書き換えたりすることを可能にします。保護されていない回線でメールやSNS、ネットバンキングにログインすると、ユーザー名とパスワードが盗み取られる恐れがあります。さらに攻撃者は有効なセッションクッキーを盗むこともでき、これによってパスワードを知らなくても、すでにログイン済みのアカウントに入り込めてしまいます。
安全を守るための実践ルール
朗報は、ほんの少しの習慣を身につけるだけでリスクを大幅に減らせることです。開かれたWi-Fiに接続している間は、ネットバンキングや決済情報の入力、重要なパスワードの打ち込みを絶対に行わないでください。機密情報を入力する前に、アドレスバーに「https」と鍵マークが表示されているか確認しましょう。信頼できるVPNを導入して有効にすれば、通信全体が暗号化され、盗み見しようとする者にとって無意味なデータになります。スマホやパソコンの自動接続機能をオフにして、偽アクセスポイントに勝手につながらないようにしましょう。そして必要のないネットワークには、そもそも接続しないことです。
最も確実な対策：自分専用の回線を持ち歩く
上記のルールはどれも有効ですが、最も確実なのは、自分専用のプライベートなアクセスポイントを持ち歩き、信頼できないネットワークを完全に避けてしまうことです。ポケットWi-Fiルーターがあれば、どこにいてもパスワードで保護された自分専用の4G回線を使え、街角のカフェの回線に賭ける必要がなくなります。travelwifi-pro.comのRyoko pocket WiFiのような端末なら、176か国で利用でき、最大10台の機器を同時に接続でき、SIMの差し替えも不要でプライベートな4G回線を1つ提供します。空港の回線が安全であることを祈るのではなく、自分の回線をオンにして主導権を握りましょう。
移動中に安全な習慣を身につける
旅行中のセキュリティは、神経質になることではなく、習慣の問題です。OSやアプリを常に最新の状態に保ち、既知の脆弱性をふさいでおきましょう。重要なアカウントには二段階認証を設定し、パスワードだけを盗まれても突破されないようにします。予期しないメッセージ内のリンク、特に自分が管理していないネットワーク上でのクリックは避けてください。かばんに自分専用のアクセスポイントを入れ、いくつかの賢い習慣を身につければ、見知らぬ相手にデータを渡すことなく、海外でつながり続ける自由を楽しめます。
FAQ
サイトに鍵マークが表示されていれば公共Wi-Fiを使っても安全ですか？
HTTPSと鍵マークはそのサイトへの接続を暗号化するもので、よい兆候ではありますが、悪魔の双子やマルウェアからは守ってくれません。機密性の高い操作には、VPNや自分専用のアクセスポイントの方がはるかに安全です。
カフェのWi-Fi経由で本当にパスワードを盗まれることがありますか？
はい。暗号化されていない、あるいは悪意あるネットワークでは、攻撃者が認証情報やセッションクッキーを傍受できます。だからこそ、開かれたネットワークで銀行の認証情報や重要なパスワードを入力してはいけません。
公共Wi-Fiのリスクを丸ごと避ける一番簡単な方法は？
自分専用のポケットWi-Fiルーターを持ち歩くことです。パスワードで保護されたプライベートな回線が使えるので、信頼できない公共ネットワークに頼る必要が最初からなくなります。