公衆Wi-Fiへの接続時に注意すべき点と接続手順

公衆Wi-Fiに潜む主なリスク

  • 通信の傍受(盗聴): 暗号化されていない、あるいは脆弱な暗号化のWi-Fiでは、入力したパスワードや閲覧内容を同じネットワーク内の第三者に読み取られる恐れがある。
  • なりすましアクセスポイント(悪魔の双子): 有名なカフェやホテルのSSID(ネットワーク名)に酷似した偽のWi-Fiを設置し、接続してきた端末の情報を盗み取る攻撃。
  • 中間者攻撃: 通信の間に攻撃者が割り込み、正規のサイトにアクセスしているつもりでも偽のログイン画面を表示させて認証情報を奪取する。
  • マルウェア感染: ネットワーク経由で他の端末にアクセスし、共有フォルダーなどを通じてウイルスを送り込むリスクがある。

接続する前のチェックポイント

  • SSIDの正確な確認: 店内に掲示されている正確なネットワーク名を確認し、似たような名前の「野良Wi-Fi」には絶対に接続しない。
  • 暗号化方式の確認: 暗号化なし(鍵マークなし)や、古い規格である「WEP」は避け、「WPA2」または「WPA3」で保護されたものを選ぶ。
  • 自動接続設定のオフ: スマホやPCの設定で「既知のネットワークに自動接続」をオフにし、意図しない接続を防ぐ。
  • 共有設定のオフ: Windowsの「共有」設定やMacの「ファイル共有」をオフにし、同じWi-Fiを利用している他人に中身を見られないようにする。

安全な接続手順

  1. VPN(仮想プライベートネットワーク)を起動: Wi-Fiに繋ぐ前にVPNアプリを立ち上げ、接続直後から通信が暗号化される状態を作る。
  2. Wi-Fiを選択して接続: 公式のSSIDを選択し、指定のパスワード(暗号化キー)を入力する。
  3. ブラウザでの認証(キャプティブポータル): 多くの公衆Wi-Fiでは接続後にログイン画面が出る。ここでメールアドレス等を求められる場合は、SSL(HTTPS)で保護されたページかを確認する。
  4. HTTPS接続の確認: ブラウザのURL欄に「鍵マーク」が出ていることを確認し、警告が出るサイト(HTTP)へのアクセスや個人情報の入力は控える。
  5. 利用後の「ネットワーク設定の削除」: 業務終了後は接続を切るだけでなく、端末に保存されたネットワーク情報を削除し、次回以降の自動接続を防止する。

屋外で「さらに安全」に作業するために

  • テザリングの活用: 重要な機密情報を扱う場合は、公衆Wi-Fiではなく、自分のスマホのテザリング(インターネット共有)を利用するのが最も安全。
  • 覗き見防止フィルター: ネットワークだけでなく「物理的な視線」からも守るため、画面にフィルターを装着し、周囲からのショルダーハッキングを防ぐ。
  • 重要な操作の回避: 公衆Wi-Fi利用中は、ネットバンキングの操作やオンラインショッピング、機密ファイルの送受信を可能な限り避ける。