カフェでノートPCを広げてフリーWi-Fiに繋ぐ。あるある光景ですが、実はこれ、やり方次第でかなりリスクが変わります。「フリーWi-Fiは危ない」とよく言われますが、何がどう危ないのかを正確に理解している人は意外と少ないです。今回はエンジニア目線で技術的に整理します。
フリーWi-Fiの実態：便利さの裏側
カフェ、コンビニ、駅、空港など、フリーWi-Fiはあらゆる場所に普及しています。データ通信量を節約できる便利なサービスですが、「無料で使わせてもらっている」には必ず理由があります。
フリーWi-Fiに接続する際、多くの場合は利用規約への同意が求められます。この規約をきちんと読んでいる人はほぼいないと思いますが、実はここに重要なことが書かれています。通信ログの保存や、場合によっては第三者への情報提供が含まれているケースがあります。つまり「無料で使う代わりに、あなたの通信情報を提供している」という側面があります。
具体的にどんな情報が収集される可能性があるかというと、以下のようなものです。
- 接続した日時・場所・時間
- 使用したデバイスの情報（MACアドレスなど）
- アクセスしたウェブサイトのURL（暗号化されていない通信の場合）
- 通信量・利用パターン
マーケティングデータとして活用されるケースもあり、「無料のものにはそれなりの理由がある」というのはフリーWi-Fiでも例外ではありません。
認証・暗号化の問題：技術的に何が危ないのか
フリーWi-Fiの多くは、セキュリティレベルが低い認証方式を採用しています。技術的に整理するとこうなります。
- オープン認証（パスワードなし）：誰でも繋がれる代わりに、通信が暗号化されていないケースがあります。同じネットワーク上にいる人間が専用のツールを使うと、流れているデータを傍受できる可能性があります。
- 共有パスワード方式（WPA2）：お店のレジ横に書いてあるパスワードを入力するタイプです。パスワードが設定されているので一見安全に見えますが、同じパスワードを知っている全員が同じネットワークに繋がっています。技術的には同じネットワーク上の通信を解析できる余地があります。
Wiresharkというネットワーク解析ツールを使うと、同じWi-Fiネットワーク上の通信を可視化できます。暗号化されていないHTTP通信であれば、アクセスしているURLや送受信しているデータの中身が見えてしまうこともあります。現在はHTTPS通信が主流になっているので以前より安全にはなっていますが、完全ではありません。
# Wiresharkでパケットキャプチャをする際のイメージ
# 同じネットワーク上の通信を監視すると
# HTTPの場合：URLや送信データが平文で見える
# HTTPSの場合：暗号化されているので中身は読めないが
# どのサイトにアクセスしているかは見える場合があるまた、もう一つ注意が必要なのが「偽のアクセスポイント」です。「Starbucks_Free_WiFi」「Airport_Free_WiFi」といった名前の偽アクセスポイントを攻撃者が設置するケースがあります。本物と見分けがつかないまま繋いでしまうと、通信内容を全て傍受される可能性があります。
VPNを使えば安全になるのか
「フリーWi-Fiを使うならVPNを使えばいい」という話をよく聞きます。これは半分正解で半分は注意が必要です。
VPN（Virtual Private Network）は、通信を暗号化したトンネルを通してインターネットに接続する仕組みです。フリーWi-Fi上の通信がVPNで暗号化されれば、同じネットワーク上にいる第三者に通信内容を傍受されるリスクは大幅に下がります。
ただしVPNにも種類があり、選択を間違えると逆効果になることがあります。
- 無料VPN：危険なケースが多い 無料で提供しているVPNは、通信ログを収集して広告業者に売っているケースがあります。フリーWi-Fiのリスクを回避しようとして、別のところに情報を渡してしまうというパターンです。
- 信頼できる有料VPN：かなり有効 ノートンVPN、NordVPN、ExpressVPNなどの有料サービスは、AES-256という高レベルの暗号化を採用しており、通信ログを保存しないポリシー（ノーログポリシー）を第三者機関が監査しているものも多いです。これらを使えばフリーWi-Fi上でもかなり安全に通信できます。
ただし信頼できる有料VPNを使っても、残るリスクがあります。
- VPN接続前の数秒間：VPNが繋がる前の短い時間は暗号化されていません。
- DNSリーク：設定が不十分だとVPNの外にDNS情報が漏れることがあります。
- 偽アクセスポイントへの接続：VPNを使っていても偽APに繋いだ時点で情報を抜かれるリスクがあります。
- 接続ログ：VPNを使っても、お店や通信事業者には「いつ繋いだか」というログは残ります。
信頼できる有料VPNを選ぶなら、ExpressVPNがおすすめです。業界最速クラスの速度・AES-256暗号化・ノーログポリシーの第三者監査済みで、日本語サポートも24時間対応しています。30日間返金保証があるので、まず試してみるのもありです。
結局どうすればいいのか：リスク別の対策
フリーWi-Fiのリスクをゼロにする方法は、使わないことです。ただ現実的には完全に避けるのが難しい場面もあります。リスクを理解した上で使うための整理をします。
安全レベルの比較：
- モバイルデータ通信：最も安全。通信キャリアの暗号化が入っており、第三者に傍受されるリスクが低いです。
- 信頼できる有料VPN＋フリーWi-Fi：かなり安全。通信の傍受リスクは大幅に下がります。
- VPNなしのフリーWi-Fi：リスクあり。通信内容が見える可能性があります。
- 無料VPN＋フリーWi-Fi：論外。リスクが増える可能性があります。
フリーWi-Fiを使う場面での最低限の対策はこちらです。
- 信頼できる有料VPNを使う
- アクセスするサイトがHTTPSになっているか確認する
- 自動接続の設定をオフにして、知らない間に繋がらないようにする
- 使い終わったらWi-Fiを切断して、次回自動接続されないよう設定を削除する
一方で、信頼できるVPNを使っていても、フリーWi-Fiでやらない方が良いことがあります。
- インターネットバンキングや証券口座へのログイン
- クレジットカード情報の入力
- 会社の機密情報や重要なデータの送受信
- パスワードの変更など、アカウントの重要な操作
「絶対ダメ」というより、大切なやり取りや個人情報を扱う場面では、フリーWi-Fiよりモバイルデータ通信を使う方が無難です。リスクをゼロにはできないので、重要な操作はより安全な環境でやるというのが現実的な考え方です。
まとめ
フリーWi-Fiは「危ない」と一言で片付けるより、何がどう危ないかを理解して使うのが正しいアプローチです。信頼できる有料VPNを使えばリスクはかなり下がりますが、ゼロにはなりません。
結局のところ、日常的な調べ物や動画視聴程度なら有料VPN＋フリーWi-Fiで十分です。ただし銀行やクレジットカードなど重要な操作は、モバイルデータ通信でやるのが一番安心です。カフェでコーヒーを飲みながら確定申告をするのは、エンジニア的にはあまりおすすめしません。笑
フリーWi-Fiを安全に使いたい方には、ExpressVPNの導入を検討してみてください。設定も簡単で、スマホ・PC・タブレットと複数デバイスで使えます。まずは30日間無料で試してみるのがおすすめです。
