公共WiFiの危険性と対策｜カフェ・駅でネットを安全に使う方法

カフェに入ると当たり前のように出てくる「Free Wi-Fi」のステッカー。便利な反面，公共WiFiには「通信内容の盗み見」「偽アクセスポイント」「マルウェア感染」という，自分では気づきにくい3つのリスクが潜んでいます。本記事では，総務省・IPA（情報処理推進機構）が注意喚起している内容をもとに，初心者でも今日から実践できる対策を整理しました。

① 公共WiFiに潜む3大リスク

リスク1：通信内容の盗み見（盗聴）

暗号化されていない（パスワードなしで接続できる）公共WiFiでは，同じネットワークにつないでいる第三者が通信内容を覗き見できる可能性があります。たとえば，閲覧中のWebサイト・送信中のメール・入力中のID/パスワードが，悪意のある利用者の端末に流れている——というケースが実際に報告されています。

リスク2：偽アクセスポイント（なりすましWiFi）

「Starbucks_Free_WiFi」「FREE_Wi-Fi_Tokyo」など，本物そっくりの名前で誰でも設置できるのが偽アクセスポイントです。利用者が気づかないうちにそこへ接続すると，通信内容がすべて攻撃者の端末を経由することになります。本物と偽物を見た目で区別するのはほぼ不可能です。

リスク3：マルウェア感染

セキュリティの甘い公共WiFiでは，同じネットワーク上の他端末からの攻撃で，スマホ・PCにマルウェア（悪意あるソフト）が侵入することがあります。OSやアプリのアップデートを怠っている端末ほど侵入されやすく，感染すると「端末内の写真・連絡先・パスワードが外部に送信される」といった被害につながります。

② 「HTTPSだから安全」は半分正解，半分不正解

URLの先頭が https:// で始まり鍵マークが付いていれば，そのWebサイトとの通信内容は暗号化されています。これは大きな防御になりますが，「公共WiFiでも完全に安全」ということではありません。

つまり「HTTPSだから何をしても大丈夫」ではなく，「HTTPSは必要条件であって十分条件ではない」と理解するのが正確です。

③ 今日からできる対策5つ

対策1：ネットバンキング・カード番号入力は公共WiFiでやらない

これが最も確実かつ最初にやるべき対策です。お金が動くサイト・個人情報を入力するフォーム・SNSの新規ログインは，自宅のWiFiまたはスマホのモバイル回線で行うようにしましょう。「外出先で銀行残高を見たい」程度であれば，後述のテザリングを使えば十分です。

対策2：スマホのテザリングを使う

ノートPCを外出先で使うなら，公共WiFiよりも自分のスマホのテザリング（インターネット共有）を優先するのが安全です。携帯キャリアの回線は暗号化されており，他人が同じネットワークに入ってくることもありません。データ容量を気にする方は，月20〜30GBの中容量プランや，povo・LINEMOなどの大容量オプションを検討するとコスパが良くなります。

対策3：VPNを使う（無料WiFiを使わざるを得ない時）

VPN（Virtual Private Network）とは，自分の端末とVPNサーバーの間の通信を暗号化して，公共WiFiを「秘密のトンネル」越しに使えるようにする仕組みです。VPNを通せば，同じWiFiにつながっている第三者から通信内容を見られにくくなります。

• 有料VPNの目安：月500〜1,500円程度。NordVPN・ExpressVPN・Surfsharkなどが定番
• 無料VPNは要注意：通信内容を運営側が転売するケースが過去に報告されており，安全性に難あり
• 選び方：「ノーログポリシー（通信内容を記録しない）」を明示している事業者を選ぶ

対策4：2段階認証（2要素認証）を必ず設定する

万が一ID/パスワードが盗まれても，スマホへのSMS認証・認証アプリ（Google Authenticator等）の追加コードがなければログインできない状態にしておくのが2段階認証です。Google・Apple・LINE・X（旧Twitter）・各種ネットバンキングはすべて対応しているので，重要なアカウントから順に設定しましょう。

対策5：OS・アプリ・ブラウザを最新版に保つ

マルウェア感染の多くは「既知の脆弱性が放置された端末」を狙います。スマホもPCも，OSとアプリのアップデート通知が来たら数日以内に適用するのが基本姿勢です。「あとでやる」を繰り返す端末ほど狙われやすいので，自動更新をオンにしておくのが現実解です。

④ こんな時はすぐ接続を切る

• WiFiに接続した瞬間，普段見たことのない「同意してください」「ソフトをインストールしてください」という画面が出た時
• ブラウザに「証明書エラー」「この接続は安全ではありません」と表示された時
• 普段アクセスするサイトが「いつもと違うデザイン」「ロゴが微妙に違う」状態で表示された時
• WiFi名が「Starbucks_Free」「Free_FREE_WiFi」のように，似ているが微妙に違う表記になっている時

⑤ あなたの状況別アドバイス

おすすめしない人（公共WiFi対策が不要な人）

• 外出先ではスマホのモバイル回線しか使わない方——そもそも公共WiFiにつながないなら，本記事の対策は基本的に不要です
• すでに月20GB以上の中容量プランを契約している方——テザリングだけで完結するなら，VPN導入のコストはかけなくてOK
• 外出先でブラウジング・調べ物しかしない方——HTTPSサイト中心の閲覧であれば，リスクは比較的限定的です

逆に，外出先での仕事（メール・クラウド・SaaS）が多い方／ホテル滞在が多い方／海外出張がある方はVPN導入を強くおすすめします。月1,000円前後の保険として，アカウント乗っ取りの被害を考えれば十分に元が取れる投資です。

管理人からのひとこと

「無料WiFi」は便利な反面，知らないうちに自分の通信が他人から見える可能性があるツールでもあります。ネットバンキング・カード番号入力は自宅のWiFiまたはモバイル回線で行う，外出先で重要な作業をするならVPNを使う——この2つを習慣にするだけで，被害に遭うリスクは大幅に下がります。「便利だから無条件で使う」ではなく，「便利だがリスクを理解した上で使う」という姿勢が，これからの時代の必須スキルです。

公式情報・参考リンク

• 総務省「Wi-Fi利用者向け簡易マニュアル」
• IPA（情報処理推進機構）「公衆無線LANのセキュリティ対策」

まとめ

• 公共WiFiには「盗聴」「偽アクセスポイント」「マルウェア感染」の3大リスクが存在する
• HTTPSは必要条件だが，十分条件ではない
• ネットバンキング・カード番号入力は公共WiFiで行わないのが基本
• テザリング・VPN・2段階認証・OSアップデートの4点セットで防御を固める
• 外出先で重要な作業をする方は，月1,000円前後のVPNが現実的な投資

本記事は2026年5月時点の情報です。VPNサービスの料金・機能や，OS・各種アプリのセキュリティ仕様は変更される場合があります。最新情報は総務省・IPAおよび各サービスの公式サイトでご確認ください。本記事は情報提供を目的としており，特定サービスの利用を強制するものではありません。