公衆Wi-Fiは、駅、空港、ホテル、カフェ、図書館などで手軽に利用できる一方、表示されたネットワーク名だけで安全性を判断することはできません。正規のアクセスポイントに似せた偽のWi-Fi、暗号化されていない通信、不審なログイン画面、同じネットワーク上で通信を監視しようとする端末など、複数のリスクが重なります。
VPNは、端末とVPNサーバーの間の通信を暗号化し、接続元のネットワークから通信内容を読み取られにくくするための有効な対策です。ただし、VPNを有効にすれば偽サイトへの入力、マルウェア、弱いパスワード、端末の紛失まで自動的に防げるわけではありません。公衆Wi-Fiを利用するときは、接続前、接続中、切断後の三つの段階で確認することが大切です。
接続前
Wi-Fi名と正規性を確認
接続中
VPNとHTTPSを確認
切断後
自動接続設定を見直す
常時
OSとアプリを更新
公衆Wi-Fiで起こり得る情報漏えいの原因を分けて考える
公衆Wi-Fiの危険性は、「Wi-Fiが暗号化されているか」だけでは決まりません。まず、接続先が本当に施設のアクセスポイントなのかを確認する必要があります。攻撃者が施設名や店舗名に似たネットワーク名を作ると、利用者は正規の接続先だと思い込んで接続する可能性があります。偽のアクセスポイントを経由すると、通信の監視、偽のログイン画面への誘導、不要な広告や不審なページへのリダイレクトなどが起こり得ます。
次に注意したいのが、暗号化されていない通信です。現在のウェブサイトの多くはHTTPSを利用していますが、すべてのアプリやサービスが同じ保護を提供するとは限りません。URLがHTTPのままになっているページ、証明書エラーが表示されるページ、古いアプリの通信では、入力内容やセッション情報が十分に保護されない場合があります。ブラウザーに鍵の表示があっても、接続先のサイト自体が正規とは限らないため、ドメイン名も確認してください。
さらに、同じネットワークに接続した端末同士が発見可能になっていると、ファイル共有や管理画面が意図せず公開されることがあります。Windowsのネットワークプロファイル、macOSの共有設定、AndroidやiOSの端末権限を確認し、公共の場所では他の端末から見つかりにくい設定を選ぶ方が安全です。
| リスク | 起こり得ること | VPNで軽減できる範囲 | 別に必要な対策 |
|---|---|---|---|
| 偽アクセスポイント | 偽のWi-Fiへ接続し、通信を中継される | VPN接続後の通信を暗号化し、盗み見を受けにくくする | SSIDを施設に確認し、自動接続を無効にする |
| 暗号化されていない通信 | ページ内容や送信情報を読み取られる可能性がある | VPNトンネル内の通信を保護する | HTTPSを使い、証明書警告を無視しない |
| 偽ログイン画面 | アカウント名やパスワードを入力させられる | 偽サイトへの入力そのものは防げない | ドメインを確認し、パスワード管理ツールの警告を確認する |
| 端末の共有設定 | ファイル共有や検出機能が他の端末に公開される | ネットワーク上の露出を完全には解消しない | 公共ネットワーク設定と共有機能を見直す |
VPNで守れる通信と、守れない情報を理解する
VPNを有効にすると、端末からVPNサーバーまでの区間が暗号化されます。公衆Wi-Fiの運営者や同じネットワークにいる第三者から、通信内容やアクセス先をそのまま読み取られにくくなる点が大きな利点です。特に、ホテルや空港など管理者が利用者ごとの通信を細かく把握できない環境では、VPNを先に接続してからウェブ閲覧やアプリ通信を始める意味があります。
一方、VPNサーバー以降の通信がすべて無条件に安全になるわけではありません。アクセス先のサービスには、アカウント情報、入力した個人情報、ブラウザーのCookie、端末の識別情報などが送信される場合があります。VPNはこれらの情報を消去しません。また、フィッシングサイトに自分でパスワードを入力した場合、VPNは入力先が偽サイトであることを判定してくれません。
VPNクライアントには、WireGuard、OpenVPN、IKEv2などのプロトコルが使われることがあります。プロトコル名だけで安全性を断定するのではなく、公式クライアントを使い、暗号化が有効な状態で接続できているかを確認してください。Clash Verge、sing-box、Shadowrocketなどの互換クライアントを利用する場合は、配布元、設定ファイル、サブスクリプションURLの出所を確認し、信頼できない設定をそのまま取り込まないことが重要です。
なお、VPN接続が一時的に切れたときに通信を止めるキルスイッチ、DNSリーク保護、IPv6の扱い、アプリごとの分割トンネル設定は、クライアントやOSによって動作が異なります。分割トンネルでは、一部のアプリだけがVPNを通らず、通常の公衆Wi-Fiへ直接接続することがあります。銀行アプリや仕事用サービスなど保護を優先したい通信が、除外リストに入っていないか確認してください。
接続前後に行う公衆Wi-Fiの安全確認
公衆Wi-Fiを使う前に、まず施設のスタッフや公式案内で正規のSSIDを確認します。壁の掲示やレシートに記載された名称と、端末に表示されたネットワーク名が一致しているかを見比べてください。似た名前のSSIDが複数ある場合、暗号化方式やログイン方法も確認し、判断できないものには接続しない方が安全です。
接続後に表示されるポータル画面では、要求される情報をよく確認します。Wi-Fi利用規約の確認だけでなく、メールアカウントのパスワード、決済カード番号、SNSのログイン情報などを求められた場合は、通常の接続手続きとは考えにくい可能性があります。公共施設のWi-Fi認証画面と、外部サービスのログイン画面を混同しないでください。
次にVPNクライアントを起動し、接続が確立してから重要な操作を行います。銀行、仕事用の管理画面、クラウドストレージなどを開く場合は、アドレスバーのドメイン、HTTPS、証明書警告の有無を確認します。警告が出た場合は、VPNを切り替えて解決しようとせず、そのページを閉じて公式アプリやブックマークから再アクセスしてください。
- 施設の公式案内でSSIDと接続方法を確認する。
- 端末の自動接続と、過去に保存した不要なWi-Fi設定を確認する。
- ネットワークを「公共」または同等の保護されたプロファイルに設定する。
- ファイル共有、端末検出、リモート管理など不要な機能を停止する。
- VPNクライアントを公式の入手先から起動し、接続状態を確認する。
- HTTPS、正しいドメイン、証明書警告の有無を確認してからログインする。
- 利用終了後はWi-Fiを切断し、そのネットワークを端末から削除する。
- ✅ SSIDを施設の公式案内と照合してから接続する。
- ✅ VPN接続後に、IPアドレスやDNSの確認ページで想定した経路を確認する。
- ✅ OS、ブラウザー、VPNクライアント、セキュリティソフトを最新状態にする。
- ✅ 重要なログインには多要素認証を有効にし、使い回しのパスワードを避ける。
- ❌ 警告が表示されたログイン画面に、パスワードや決済情報を入力しない。
- ❌ VPN接続中だからといって、出所不明のファイルやアプリを開かない。
接続後の確認も忘れてはいけません。Wi-Fiを切断しただけでは、端末にSSIDや認証情報が保存され、次回に自動接続されることがあります。特に同じ名称の偽アクセスポイントが現れた場合、保存済み設定によって意図せず接続する可能性があります。利用しない公共ネットワークは削除し、自動接続を無効にしてください。
情報漏えいが疑われるときの確認方法
VPNを接続した後も、想定していないIPアドレスが表示される、DNSサーバーが公衆Wi-Fi側のままになる、特定のアプリだけ通信できないといった場合は、設定を確認します。まずVPNクライアントを一度切断し、ネットワークを切り替えずに再接続してください。それでも改善しないときは、別のプロトコルや別の接続先を試します。ただし、複数の設定を同時に変更すると原因が分かりにくくなるため、一度に一項目だけ変更します。
ブラウザーで閲覧したページに不審なリダイレクトが起きた場合は、タブを閉じ、履歴やダウンロード一覧を確認します。見覚えのない拡張機能、アプリ、証明書、プロファイルが追加されていないかも確認してください。パスワードを入力した可能性がある場合は、別の信頼できるネットワークから公式サイトへアクセスし、パスワードを変更して多要素認証を確認します。
仕事用端末や管理対象端末では、自己判断でVPNや証明書を追加せず、組織の管理者へ報告してください。会社のVPN、端末管理プロファイル、セキュリティソフトがある場合、個人向けVPNとの併用で経路や認証が競合することがあります。二つのVPNクライアントを同時に起動するのではなく、組織の手順を優先してください。
公衆Wi-Fiを使わない方がよい場面
大きな送金、本人確認情報の登録、管理者権限を使う作業、重要な秘密情報の送受信などでは、公衆Wi-Fiを避け、携帯回線のテザリングや信頼できる固定回線を使う方が適しています。VPNを使っていても、端末の感染や偽サイトへの入力までは解決できません。通信環境を変えること自体が、最も簡単で確実なリスク低減になる場合があります。
公衆Wi-FiとVPNに関するFAQ
公衆Wi-Fiでは必ずVPNを使うべきですか？
重要な通信や個人情報を扱う場合は、VPNを有効にする方が安全です。ただし、VPNだけで偽サイトや悪意のあるファイルを防げるわけではありません。SSID、HTTPS、ドメイン、端末設定も合わせて確認してください。
VPN接続中なら偽のWi-Fiに接続しても問題ありませんか？
問題がないとは言えません。VPNの暗号化によって通信の盗み見を軽減できても、偽のログイン画面への誘導や接続妨害、フィッシング、悪意のあるファイル配布まで防げるわけではありません。正規のSSIDを確認してから接続してください。
VPN接続後にDNSリークを確認する理由は何ですか？
VPNトンネルを使っているつもりでも、名前解決だけが通常のネットワークへ送られる設定があるためです。DNSの経路が想定どおりかを確認すると、分割トンネルやクライアント設定の見落としを発見しやすくなります。
利用後にWi-Fi設定を削除する必要がありますか？
不要になった公共ネットワークは削除し、自動接続を無効にすることをおすすめします。SSIDと認証情報が保存されたままだと、次回に同じ名称のアクセスポイントへ意図せず接続する可能性があるためです。
公衆Wi-Fiを安全に使う基本は、VPNを接続することだけではありません。正規のSSIDを確認し、端末を公共ネットワーク向けに設定し、VPNとHTTPSを併用し、重要なログイン先を自分で検証することが必要です。接続後に経路を確認し、利用終了後は保存されたネットワーク設定を整理すれば、通信経路と端末設定の両面から情報漏えいの可能性を抑えられます。