ブログ

空港の Wi-Fi は安全? 接続する前に確認すること

夕暮れの人のいない搭乗ゲートで、キャリーケースの上に置かれた iPhone。そばには小型のモバイルバッテリーがあり、上空には同じ形の光る Wi-Fi の信号が二つ浮かんでいて、片方からは細い釣り糸が伸びている

空港の Wi-Fi は、空港の本物のネットワークに接続していれば普段の閲覧には問題ありません。偽のホットスポットの見分け方、ジュース・ジャッキングについて分かっていること、代わりに使うものを紹介します。


空港の Wi-Fi は、空港の本物のネットワークに接続していれば、ほとんどのサイトやアプリが送信内容を暗号化しているので、普段の利用なら問題ありません。空港でのより大きな危険は、空港らしい名前の偽のホットスポットと、メールアドレスやソーシャルメディアのパスワードを求めるサインインページです。空港の標識やウェブサイトでネットワーク名を確認し、銀行の利用はモバイルデータ通信に任せ、離れるときにはそのネットワークの自動接続をオフにします。

空港の Wi-Fi は使っても安全?

ほとんどのことについては、はい。FTC は、空港を公共のホットスポットがある場所の一つに挙げ、「暗号化が広く使われているため、公共の Wi-Fi ネットワークに接続することは通常安全です」と述べています(FTC)。

暗号化が守るのは、サイトに向かう途中のデータです。サイト側からは守れません。詐欺師のサイトでは、データは「そのサイトを運営する詐欺師からは安全ではありません」(FTC)。

空港のネットワークは、たいていパスワードのないオープンなネットワークです。Apple によると、オープンなネットワークには誰でも参加でき、「あなたが訪れるウェブサイトや、そのネットワークで送信されるほかのデータを監視」できてしまいます(Apple サポート)。NIST は、アプリがデータを暗号化していても、同じネットワーク上の人は、あなたが接続する「ドメイン、インターネットプロトコル(IP)アドレス、サービス」をなお見られると付け加えています。NIST が挙げている例は、空港の搭乗ゲートを舞台にしたものです(NIST NCCoE)。

一般的なアドバイスは公共の Wi-Fi は安全?にあります。ここでは、空港で違う点に絞ります。

偽の「無料の空港 Wi-Fi」ネットワーク

実際に起きています。2024 年、オーストラリア連邦警察(AFP)は、偽の無料 Wi-Fi ネットワークを設置した男性を起訴しました。接続した人たちは、「メールアドレスかソーシャルメディアのログインでサインインすることを求める偽のウェブページへ誘導され」、AFP は、そのページから「パース、メルボルン、アデレードの空港」や国内線の機内でのデータを見つけました(AFP)。彼は、これらとほかの犯罪により 2025年11月に判決を受けました。AFP によると、彼の機器は、スマートフォンが探しているネットワーク名を聞き取り、「同じ名前の一致するネットワークを即座に作り」、そのためスマートフォンは自動的にそれに参加してしまいました(AFP)。

FBI も 2020 年に、ホテルのネットワークで同じ「イービルツイン」の手口について警告しています(FBI IC3)。詳しくはホテルの Wi-Fi は安全?をご覧ください。

空港の本物のネットワーク名を確認する

ネットワーク名は、ターミナルの標識と、空港の公式ウェブサイトに載っています。二つの例を挙げます。

  • サンフランシスコ(SFO): 「#SFO FREE WIFI という名前の WiFi ネットワークを選択」し、ブラウザを開くと、利用規約に同意したことになります(SFO)。
  • ダラス・フォートワース(DFW): 「DFW Public 5G Wi-Fi」または「DFW Public 6E Wi-Fi」を選び、それから利用規約に同意します(DFW Airport)。

名前は変わることがあるので、利用する空港で確認してください。そのうえで、次に注意します。

  • ほとんど同じ名前の二つのネットワーク。 標識で確認するまでは、どちらも選びません。
  • パスワードを求めるサインインページ。 AFP のアドバイスは、「無料の WiFi ネットワークに接続するのに、個人情報を入力する必要はないはずです」というものです。メールアドレスやソーシャルメディアのログインなどがそれに当たります(AFP)。上の二つの空港は、利用規約への同意を求めるだけで、それ以上は求めません。
  • 開かないサインインページ。 たいてい原因は攻撃ではなく、VPN かプライバシーの設定です。空港でも使えるホテルの Wi-Fi のログインページが表示されない場合をご覧ください。

公共の USB 充電と「ジュース・ジャッキング」

ジュース・ジャッキングとは、公共の USB ポートが、スマートフォンの充電中にマルウェアをインストールしたり、データをコピーしたりすることです。各機関の発言は次のとおりです。

  • TSA(米国運輸保安局)は、2025 年の Facebook の投稿で、「ハッカーは USB ポートにマルウェアをインストールできます(それは「juice/port jacking」と呼ばれると聞いています)。ですから、空港ではスマートフォンを USB ポートに直接差し込まないでください」と述べています。その対策は、「TSA の基準に適合した充電器かモバイルバッテリーを持っていき、そこに差し込んでください」です(Entrepreneur の 2025年6月の記事による引用)。
  • FCC(米連邦通信委員会): 同機関の注意喚起は 2019 年に最初に出され、2021 年に更新されました。2023 年 4 月には「公共の充電スタンドを使う前によく考えてください」と投稿しています(Snopes)。AARP が引用しているアドバイスは、画面に「データを共有」か「充電のみ」を選ぶよう求められたら、「必ず「充電のみ」を選んでください」というものです(AARP)。

証拠はどれくらい確かか?

今のところ、証拠は乏しいです。2023 年に尋ねられても、FBI も FCC も、どれくらい一般的かという数字を Snopes に示しませんでした。Snopes は、この主張を「Mixture(一部正しい)」と評価しました。起こりうるけれど、「この手口が広がっていることを示す証拠はこれまでに示されていません」。レーガン・ナショナルとダレスの空港を運営する機関は AARP に、「空港の USB ポートでマルウェアが検出されたという報告は受けていません」と述べています(AARP)。2011 年に DEF CON でこの手口の実演を手伝った Brian Markus は、2023 年に、実際に見つかったジュース・ジャッキングの端末についての公開された報告は知らないと述べています(KrebsOnSecurity)。

研究室の中では、実際に成功しています。2025 年、グラーツ工科大学の研究者は、安価な悪意のある充電器を作りました。この充電器は、ユーザの操作を偽装して自分自身のデータ接続を承認させ、「テストした 8 社のベンダーのすべての端末」のファイルに到達しました。Apple はこの問題を認め、修正を追加しているベンダーの一社でした(USENIX Security 2025)。

ですから、これは低いリスクで、安上がりに対策できるものだと私は考えています。コンセントに差す自分の充電器か、モバイルバッテリーを使い、iPhone を最新の状態にしておくことです。

「このコンピュータを信頼しますか?」の表示

iPhone を初めてコンピュータやほかの端末に接続すると、信頼するかどうかを尋ねられます。Apple によると、信頼されたコンピュータは、「端末と同期し、端末の写真、ビデオ、連絡先、そのほかのコンテンツにアクセスできます」。そして、それを変更するか端末を消去するまで信頼された状態が続きます。信頼しないをタップすると、そのアクセスはブロックされます(Apple サポート)。

充電ポートには、尋ねる理由がありません。この通知が、キオスク、充電用のテーブル、座席の背面のポートに接続したときに出たら、信頼しないをタップして、抜いてください。これは、FCC の「充電のみ」というアドバイスの iPhone 版です。

誤って信頼をタップしてしまったら、設定 > 一般 > 転送またはiPhoneをリセット > リセット を開き、位置情報とプライバシーをリセットをタップします。これで位置情報とプライバシーの設定がリセットされ、以前信頼したコンピュータは、もう一度尋ねられるようになります(Apple サポート)。

USB-C の iPhone では、さらに踏み込めます。設定 > プライバシーとセキュリティ > 有線アクセサリ で、初期設定のロックされていない場合は自動的に許可ではなく、常に確認か新しいアクセサリの場合は確認を選びます。Lightning の iPhone では、初期設定と常に許可の二つしか選べません。どちらでも、iPhone は「USB 電源アダプタに接続すると、ロックを解除していなくても、通常どおり充電されます」(Apple サポート)。

代わりにモバイルデータ通信またはインターネット共有を使う

FBI のホテル向けのアドバイスは、ここにも当てはまります。「可能であれば、施設の Wi-Fi ではなく、スマートフォンの無線ホットスポットを使う」ことです(FBI IC3)。

iPhone 自体については、Wi-Fi をオフのままにしてください。ただし注意点があります。コントロールセンターの Wi-Fi ボタンは接続を切るだけで、自動接続は「新しい場所へ歩いたり運転したりしたとき」、午前5時、または再起動の後に戻ってきます。ですから、家でオフにしても空港には持ち越されません。Wi-Fi を完全にオフにするには、設定 > Wi-Fi を使います(Apple サポート)。

ノートパソコンの場合は、インターネット共有を使います(Apple サポート)。

  1. iPhone で、設定 > インターネット共有(または モバイル通信 > インターネット共有)を開きます。
  2. ほかの人の参加を許可をオンにし、ノートパソコンで Wi-Fi の一覧から iPhone の名前を選び、表示されている Wi-Fi パスワード を入力します。
  3. 使い終わったらほかの人の参加を許可をオフにして、データを使い続けないようにします。

海外では、モバイル通信に頼る前に、契約のローミング条件を確認してください。

旅行中の習慣

  1. 搭乗前: 空港のネットワーク名を調べます。
  2. ゲートで: 普通に閲覧し、銀行や買い物はモバイル通信で。
  3. 離れるとき: 自動接続をオフにするか、ネットワークを削除します。iPhone が「自動的に参加できるのは既知の Wi-Fi ネットワークだけ」で、どちらの手順でも、そのネットワークに自動で再参加するのを止められます(Apple サポート)。AFP も同じアドバイスをしています。「接続を切ったら、端末の設定を変えて「ネットワークを削除」にしてください」(AFP)。

自動接続をオフにするか、ネットワークを削除するには(Apple サポート):

  1. 設定 > Wi-Fi を開き、編集 をタップして、既知のネットワークを表示します。
  2. 空港のネットワーク横の詳細情報ボタンをタップします。
  3. 自動接続をオフにするか、このネットワーク設定を削除をタップしてから、削除をタップします。

iCloud キーチェーンを使っていると、ある端末でネットワークを削除すると、同じ Apple Account の別の端末でも削除されます(Apple サポート)。オープンなネットワークでは、iPhone は初期設定でローテーションのプライベート Wi-Fi アドレスも使い、こちらは 2 週間ごとに変わります(Apple サポート)。空港、ホテル、カフェと渡り歩くなら、ネットワークが変わるときに VPN が大事な理由をご覧ください。

Mistero でできること、できないこと

Mistero は、どの空港のネットワークが本物かを教えることも、偽のサインインページにパスワードを入力するのを止めることもできません。USB 充電ポートや、開かないサインインページにも何もできません。それらには、上の習慣が役立ちます。

Mistero が加えるのは、空港の Wi-Fi を使っている間の VPN です。App Store の掲載ページには、「公共の Wi-Fi にワンタップで接続」、「VPN が有効な間、IP アドレスを隠す」、「VPN が切断された場合にネットワーク通信を止めるため、Kill Switch をオンにする」ことができると書かれています。セキュリティチェックには、「Wi-Fi で目に見える接続や DNS の異常がないかを確認」も含まれます(App Store の掲載ページ、2026年11月5日閲覧)。オンにしたら、無料の VPN テスト で、ウェブサイトに見える IP アドレスとネットワークを確認でき、WebRTC と IPv6 の漏えいも調べられます。詳しくは Mistero VPN をご覧ください。

出典

料金 新規購読者は3日間の無料トライアルを利用できます。トライアル終了後は、終了の24時間以上前に解約しない限り、週$12.99で自動更新されます。解約は設定 > [ユーザ名] > サブスクリプションから行えます(Apple サポート)。買い切りの終身プラン($99.99)もあります。価格は2026年10月時点の米国 App Store の価格です。購入画面では、確定前に現在の価格が表示されます。

よくある質問

空港の Wi-Fi は VPN を使えば安全ですか?

安全性は高まります。VPN は通信を端末から出る前に暗号化するので、同じネットワーク上の人はそれを読めません。ただ、そのネットワークが本物の空港のものかは確認できませんし、偽のサインインページにパスワードを入力するのを防ぐこともできません。まずネットワーク名を確認し、サインインしてから VPN をオンにしてください。

空港の Wi-Fi で銀行を使うのは安全ですか?

銀行のアプリやウェブサイトは通信を暗号化しており、そのため FTC は公共の Wi-Fi は通常安全だと述べています。ただ、TSA とオーストラリア連邦警察はどちらも、公共の Wi-Fi で銀行を使ったり、機密情報を入力したりしないよう旅行者に勧めています。私なら、空港では銀行の利用にモバイルデータ通信を使います。そうすれば、Wi-Fi ネットワークの問題を考えずに済みます。

iPhone で空港の Wi-Fi は安全ですか?

iPhone は助けになります。既知のネットワークにだけ自動接続し、オープンなネットワークでは 2週間ごとに変わるプライベートWi-Fiアドレスを使います。できないのは、同じ名前の偽のネットワークと本物を見分けることです。空港の公式ネットワーク名を確認し、離れるときにはそのネットワークの自動接続をオフにしてください。

空港の Wi-Fi で仕事をするのは安全ですか?

まず雇用主のセキュリティルールに従ってください。ホテルの Wi-Fi でのテレワークについて、FBI は信頼できる VPN か、スマートフォンのホットスポットを勧めています。加えて、機密性の高いアカウントには多要素認証を勧めています。私も空港のゲートでは同じようにします。私はノートパソコンを iPhone のインターネット共有に接続します。