カフェや駅の無料Wi-Fiは便利だけど、情報が抜き取られないか心配——そんな不安に、総務省のガイドラインをもとにわかりやすくお答えします。今日からできる対策も紹介します。
カフェで一息ついているとき、施設などで時間があるとき、無料Wi-Fiの文字を見かけて接続したことがある方は多いのではないでしょうか。
便利な反面、「個人情報が盗まれるのでは・危険だと聞いたことがあると不安に感じている方もいらっしゃると思います。
私自身も以前は何も考えずに無料Wi-Fiに接続していましたが、総務省のガイドラインを読んでから、いくつかの習慣を見直しました。この記事では、無料Wi-Fiにどんな危険性があるのか、そして安心して使うために何に気をつければいいのかを、わかりやすく解説します。
※この記事は総務省 公衆Wi-Fi利用者向け簡易マニュアルをもとに作成しています。
無料Wi-Fiにはどんな危険性があるのか
通信内容が暗号化されていないことがある
無料Wi-Fiの多くは、通信内容を暗号化する仕組みが十分でないことがあります。
暗号化とは、第三者に内容がわからないように通信を保護する仕組みのことです。
暗号化が不十分な状態で通信を行うと、悪意のある第三者に通信内容を盗み見られる可能性があります。
偽のアクセスポイント（なりすまし）が存在する
正規のWi-Fiと似た名前、あるいは全く同じ名前を使った偽のアクセスポイントが設置されることがあります。これは悪魔の双子（Evil Twin）とも呼ばれる手口で、利用者が気づかないうちに偽のWi-Fiに接続してしまい、入力した情報を盗み取られる危険があります。
実際に起きた被害事例として（総務省マニュアルより）
総務省の資料では、あるユーザーが旅行先でフリーWi-Fiを利用した際、SNSの認証を求められてIDとパスワードを入力したところ、後日そのアカウントに何者かがログインし、身に覚えのない投稿が行われていたという事例が紹介されています。
これは、利用したWi-Fiが悪意を持って設置されたものであったことが原因です。
安全に使うための4つのポイント（総務省ガイドラインより）
①接続するアクセスポイントをよく確認する
接続する前に、Wi-Fiの正式な名称と提供元を確認しましょう。
お店のスタッフに尋ねたり、店内の案内表示で正しい名前を確認したりすることが有効です。
フリーWi-Fi・Free_Wifiのような、誰が提供しているかわからない名前のネットワークには接続しないようにしましょう。
②正しいURLでHTTPS通信しているか確認する
ウェブサイトを見るときは、アドレスバーの先頭が「https://」になっているか確認しましょう。「S」がついていない「http://」のサイトは通信が暗号化されておらず、内容を見られてしまう危険があります。
iPhoneのSafariでは”安全ではありません“という警告が表示されることがあります。この警告が出た場合は、そのサイトで個人情報を入力しないようにしてください。
③重要な情報の入力（ログイン・決済）はできるだけ避ける
無料Wi-Fi接続中は、銀行のネットバンキングへのログインやクレジットカード情報の入力、SNSへのログインなど、重要な情報を入力する操作はできるだけ控えましょう。
どうしても必要な場合は、Wi-Fiを使わずスマホのモバイルデータ通信（4G・5G）に切り替えてから行うのが安心です。設定アプリやコントロールセンターからWi-Fiをオフにすれば簡単に切り替えられます。
④自動接続の設定をオフにする
スマホには、過去に接続したことのあるWi-Fi名と同じ名前のネットワークがあると自動的に接続する機能があります。
これがオンになっていると、偽のアクセスポイントに気づかないまま接続してしまう可能性があります。
設定→Wi-Fiから、自動接続の設定を確認し、不要であればオフにしておくと安心です。
iPhone・Androidでの安全確認の方法
iPhoneでの確認方法
接続中のWi-Fiが安全性の低いものである場合、設定 → Wi-Fiの画面に安全性の低いセキュリティというメッセージが表示されます。
このメッセージが出ている場合は、そのWi-Fiの利用を控えることをおすすめします。
Androidでの確認方法
接続しているWi-Fiをタップすると詳細情報が表示されます。セキュリティの項目にWPA3やWPA2と表示されていれば比較的安全とされていますが、なしや古い方式（WEP）と表示されている場合は注意が必要です。
より安心して使いたい方へ
頻繁に外出先でスマホを使う方にはVPN（ブイピーエヌ）というサービスもあります。
VPNとは、通信を暗号化して保護する仕組みのことです。無料Wi-Fiを使う際にVPNアプリを利用すると、暗号化されていないWi-Fiでも通信内容を保護できます。
ただし、VPNの導入には月額利用料がかかるサービスが一般的です。外出先でネットバンキングや決済をよく使うという方には検討の価値がありますが、必須というわけではありません。まずは前述記事でも書いたの4つのポイントを実践することから始めてみてください。
災害時に使える 00000JAPAN（ファイブゼロジャパン）について
地震などの災害発生時や通信障害の際に、通信事業者各社が無料で開放するWi-Fiがあります。00000JAPAN（ファイブゼロジャパン）という名前のアクセスポイントで、パスワードなしで誰でも接続できます。
ただし、このWi-Fiは利便性を優先しているため、通信の暗号化が行われていません。安否確認などの情報収集にとどめ、SNSのログイン情報やクレジットカード情報の入力は避けるようにしましょう。
災害時の備えとして、この名前を覚えておくと安心です。
よくある質問
まとめ
無料Wi-Fiは正しく使えば便利な機能ですが、次の4点を意識するだけで安心感が大きく変わります。
①接続前にWi-Fi名と提供元を確認する
②「https」のサイトかどうか確認する
③重要な情報の入力はできるだけ避ける（必要な時はモバイル通信に切り替える）
④自動接続の設定をオフにしておく
なんとなく不安だから使わないのではなく、正しい知識を持って賢く活用していきましょう。
参考・出典
- 総務省 無線LAN（Wi-Fi）の安全な利用（セキュリティ確保）について(https://www.soumu.go.jp/main_sosiki/cybersecurity/wi-fi/)
- 総務省 公衆Wi-Fi利用者向け簡易マニュアル（令和6年3月版）
