旅行者の行く先々には無料Wi-Fiがあります。出発ゲート、ホテルのロビー、列車、街角のカフェ。便利で速いことも多く、多くの用途にはまったく問題ありません。けれど公衆ネットワークはどれも、知らない誰かが運営し、顔も見えない人たちと共有しているものです。安全に使うコツは、Wi-Fiを避けることではなく、どの作業をどの接続で行うべきかを知ることです。
公衆Wi-Fiで実際に起こりうること
リスクは実在しますが、わかりにくく説明されがちです。平たく言うと、次のとおりです。
- オープンなネットワーク。 パスワードのないネットワークでは、端末とルーターの間の通信が暗号化されません。今ではほとんどのウェブサイトやアプリが独自に通信を暗号化しているので内容は守られますが、ネットワーク側からはどのサービスに接続しているかが見えますし、古いアプリや作りの甘いアプリは、より多くの情報を暗号化せずに送ることがあります。
- なりすましネットワーク。 近くにいる誰かが、空港やカフェの名前をまねた、もっともらしい名前のネットワークを設置します。スマートフォンがそれに接続すると、その人があなたとインターネットの間に入り込み、偽のログインページを表示しようとすることがあります。
- 情報を求めすぎるログインページ。 多くの公衆ネットワークは接続前に登録ページを表示しますが、中には必要以上の個人情報を求めるものもあります。
- 全員共通のパスワード。 宿泊客全員が同じパスワードを使うホテルのWi-Fiは、全員が同じローカルネットワークを共有しているので、実質的に公衆ネットワークと同じです。
- 自分の共有設定。 ファイル共有、AirDrop、ニアバイシェアが「すべての人」に設定されていると、同じネットワーク上の見知らぬ人からファイルを送られたり、端末名を見られたりすることがあります。
だからといって、公衆Wi-Fiが危険極まりないわけではありません。現代の暗号化によって、ちょっとした盗み見は以前よりはるかに難しくなっています。今の主な危険は偽のネットワークと偽のログインページで、どちらもいくつかの習慣で簡単に避けられます。
大事な作業にはモバイルデータのほうが安全な理由
モバイルデータを使うとき、スマートフォンは暗号化された無線リンクでモバイルネットワークと通信しており、周りの見知らぬ人とローカルネットワークを共有することはありません。うっかり接続してしまうなりすましネットワークも、入力を求めるログインページもありません。フィッシングのリンクはやはりフィッシングのリンクなので万能の盾ではありませんが、公衆Wi-Fiを危険にする手口はなくなります。
そのため、次のような作業はモバイルデータで行うのが賢明です。
- ネットバンキングや決済アプリ
- フライトの予約や変更時など、カード情報の入力
- メール、仕事、クラウドのアカウントへのログイン
- パスワードのリセットやログインの承認
ホテル、空港、カフェのWi-Fiとの上手な付き合い方
ホテルのWi-Fi
一覧から一番それらしいものを選ぶのではなく、フロントで正確なネットワーク名を確認しましょう。ホテルのWi-Fiは、オフラインマップのダウンロード、アプリのアップデート、写真のバックアップ、夜の映画のストリーミングなど、データ量が多くリスクの低い作業に最適です。ネットバンキングや大事なログインはモバイルデータで行いましょう。
空港のWi-Fi
空港の公式な案内表示に書かれたネットワークだけを使い、よく似た名前には注意しましょう。空港のネットワークには時間制限や登録ページがあることが多いので、入力する情報は必要最低限にとどめます。混雑したターミナルこそ、なりすましネットワークが仕掛けられやすい場所です。
カフェ、列車、バスのWi-Fi
ニュースを読んだり、営業時間を確認したりするには問題ありません。ネットワークが急に、「続ける」にはメールアドレスやSNSアカウントでログインするよう求めてきたら、モバイルデータに切り替えるタイミングです。
誇張なしのVPNの基本
VPN（仮想プライベートネットワーク）は、端末からVPN事業者が運営するサーバーまで、暗号化されたトンネルをつくります。公衆Wi-Fiでは、ローカルネットワークから見えるのはVPNに接続していることだけで、どのサイトを見ているかはわかりません。
期待しすぎないために、注意点が2つあります。1つ目は、信頼する相手がWi-Fiの運営者からVPN会社に移るだけだということです。評判の良い事業者を選び、データの取り扱いについて確認しましょう。無料サービスは、何らかの方法で収益を上げなければなりません。2つ目は、VPNはフィッシングページ、弱いパスワード、悪意のあるアプリからは守ってくれないということです。公衆Wi-Fiでは役立つ追加の防御層ですが、以下の習慣の代わりにはなりません。
スマートフォンでWi-Fiとモバイルデータを使い分ける
スマートフォンは、知っているネットワークを見つけるとWi-Fiを優先します。宿泊先では便利ですが、ほかの場所では裏目に出ることもあります。
- 自動接続は、「Free WiFi」のようなありふれた名前も含め、以前に接続したことのある名前のネットワークに再接続することがあります。公衆ネットワークでは自動接続をオフにし、その場所を離れたらネットワーク設定を削除しましょう。
- iPhoneのWi-Fiアシストや、Wi-Fiが弱いときにモバイルデータに切り替えるAndroidの同様の機能は、接続を保ってくれる一方で、データ容量を消費します。
- ネットバンキングを使うときはWi-Fiをオフにするのが、確実にモバイルデータを使わせる一番簡単な方法です。
モバイルデータには限りがあるので、自分がどれくらい使うかをおおよそ把握しておくと安心です。主にナビとメッセージなら週1GB程度、ウェブ閲覧やSNSなら週3〜5GB、ビデオ通話やストリーミングが加わると週10GB以上です。バックアップや大きなダウンロードはホテルのWi-Fiに任せ、モバイルデータは外出中と、パスワードや支払いが絡むすべての作業のためにとっておきましょう。
旅行中のシンプルな安全習慣
- 1出発前にスマートフォンとアプリをアップデートします。
- 2メールと銀行の二段階認証をオンにし、サービスが対応していれば認証アプリを使います。
- 3AirDropやニアバイシェアを「連絡先のみ」に設定します。
- 4公衆ネットワークへの自動接続をオフにします。
- 5パスワードや支払いが絡む作業には、公衆Wi-Fiではなくモバイルデータを使います。
- 6パスワードを入力する前に、ウェブアドレスが想定どおりのものか確認します。
- 7その場所を離れたら、公衆ネットワークの設定を削除します。
旅行用eSIMがあれば、この習慣を守るのは簡単です。HelloSIMのeSIMは自宅でインストールしておき、到着後に回線をオンにして、その回線のデータローミングをオンにすれば接続されます。宿泊先のホストに連絡したり配車を予約したりするのに、空港のWi-Fiに頼る必要はありません。データ専用なので自分のSIMはスマートフォンに入ったままで、いつもの番号で銀行のSMSコードも受け取れます。携帯会社からローミングのデータ料金を請求されないよう、その普段の回線のデータローミングはオフにしておきましょう。