ホテルの Wi-Fi は安全？ 本当の危険と、やるべきこと

ホテルの Wi-Fi はニュースを読む程度なら問題ありませんが、機密性の高いことをそのまま任せる気にはなりません。ほかのすべての宿泊客と共有されていますし、接続するために入力した部屋番号では何も暗号化されません。フロントに正確なネットワーク名を聞き、ログインページを通過したらすぐに VPN をオンにして、銀行の利用はモバイルデータ通信で行ってください。

ホテルの Wi-Fi が自宅のネットワークより危険な理由

ホテルの Wi-Fi に関する 2020 年の FBI の警告は、誰がそこにいるかから始まります。「無関係な多くの宿泊客が、狭い場所で、全員が同じ無線ネットワークを使っている」。その宿泊客は「ネットワークのセキュリティを管理、確認、監視することがほとんどできない」とされています（FBI IC3）。

同じ警告には、部屋からは見えないものも挙げられています。

• ホテルのネットワークは「多くの場合、堅牢なセキュリティより宿泊客の利便性を優先して構築されています」。小規模なホテルでは、Wi-Fi のパスワードをフロントに貼り出していて、めったに変えないことがよくあります。
• 機器がどれくらい古いか、ファームウェアが更新されているか、初期パスワードが変更されているかは、わかりません。
• 「現在、安全な Wi-Fi アクセスについてのホテル業界の標準は存在しません。」

これは、誰かがそのホテルのネットワークを監視していることを意味しません。確認できないということです。一般的なアドバイスは公共の Wi-Fi は安全？にあり、空港については別の記事空港の Wi-Fi は安全？があります。この記事では、ホテルで違う点を扱います。

部屋番号とパスワードは暗号化ではない

ほとんどのホテルのネットワークは、サインインページの裏側にあります。Apple はこれを「キャプティブネットワーク」と呼び、ログイン画面はユーザ名とパスワード、メールアドレスを求めたり、利用規約への同意を求めたりすることがあると述べています（Apple サポート）。

そのページは、誰が接続できるかを決めるだけです。その後にあなたが送る内容には何もしません。FBI は率直に述べています。部屋番号とパスワードは「ホテルのネットワークにアクセスする端末を制御するだけで、安全なインターネット接続を提供するものではありません」（FBI IC3）。それは入口でのチェックであって、あなたの通信に掛けられた鍵ではありません。

Wi-Fi にパスワードがまったくない場合は、iPhone が設定 > Wi-Fi で、そのネットワークにセキュリティ保護されていないネットワークと表示します。Apple によると、オープンなネットワークには誰でも参加でき、「あなたが訪れるウェブサイトや、そのネットワークで送信されるほかのデータを監視」できてしまいます（Apple サポート）。

今もあなたを守っているのは、アプリやウェブサイトが加えている暗号化です。FTC は、今ではほとんどのウェブサイトが暗号化を使っているため、「公共の Wi-Fi ネットワークに接続することは通常安全です」と述べています（FTC、2023年2月）。それが守るのは内容であって、すべてではありません。NIST は、アプリが暗号化していても、ネットワーク上の人は、あなたの端末が接続する「ドメイン、インターネットプロトコル（IP）アドレス、サービス」を把握できると述べています（NIST NCCoE）。そして、鍵マークはサイトが本物である証明ではありません。詐欺師は「偽のウェブサイトを作り、実際には安全でないのに安全に見えるよう暗号化します」（FTC）。

似た名前のネットワーク: フロントに確認する

ホテル特有の手口は、ホテルの名前とほぼ同じようなネットワークを使うことです。FBI はこれを「イービルツイン攻撃」と呼んでいます。犯罪者が「ホテルのネットワークに似た名前の、悪意のあるネットワーク」を作り、宿泊客が間違ってそこに参加してしまうものです。ホテルのネットワークでは、犯罪者は「被害者を偽のログインページへ誘導する」こともできます（FBI IC3）。

FBI のアドバイスは、「接続する前に、ホテルに Wi-Fi ネットワークの名前を確認してください」であり、ほかのどのネットワークにも接続しないことです。私なら、チェックインのときに、末尾の文字も含めて正確なつづりを聞きます。ホテルの名前に似た名前が二つあれば、どちらにも参加する前にもう一度確認します。

ログインページが何を求めるかにも注意してください。メールのパスワードを求められたら、そこで止めてください。支払いのページが自動的に偽物とは限りません。Apple は、キャプティブネットワークでは「料金やそのほかの費用が発生する場合があります」と述べているからです（Apple サポート）。ただ、自分から開いたのではなく勝手に出てきたページで支払う前には、料金をフロントで確認します。

ログインページが求めるものはインストールしない

Apple がログイン画面の求めるものとして挙げている一覧に、ダウンロードは含まれていません（Apple サポート）。ホテルにはこの点で前例があります。2012 年に FBI は、海外の旅行者がホテルの客室のインターネット接続を設定しているとき、広く使われているソフトウェアのアップデートを勧めるポップアップが出て、それを承諾するとマルウェアがインストールされたと警告しました。アドバイスは、旅行の前にアップデートしておき、海外では、アップデートはベンダーの公式サイトからだけダウンロードすることです（FBI IC3）。その警告はノートパソコンについてのものでしたが、このルールは当てはまります。

iPhone では、構成プロファイルをインストールするよう求められないか注意してください。プロファイルは、会社や学校のネットワークやアカウントの設定を定めるもので、ウェブページからダウンロードできます。その際、iOS は先にあなたの許可を求めます（iPhone ユーザガイド）。ホテルのログインページにそれが必要な理由はないので、私は断ります。インストール済みのプロファイルは設定 > 一般 > VPNとデバイス管理 に表示されます。そこで何が見つかるかは、iPhone の VPN 構成とは で説明しています。

ホテルの Wi-Fi で銀行を使うのは安全？

政府機関の情報源の見方は分かれています。FTC は、暗号化があるため公共の Wi-Fi は通常安全だとしています。FBI のホテル向けのアドバイスはより厳しく、「銀行サイトなど、機密性の高いウェブサイトへのアクセスは避けてください」とあり、機密性の高いアカウントにどうしてもサインインする必要があるなら、「多要素認証を使い」、ログインの通知をオンにするよう求めています（FBI IC3）。

私はこの二つを次のように整理しています。HTTPS は、本物の銀行に送る内容を今も守ります。ホテル特有のリスクは、偽のネットワークと偽のログインページです。そして、間違った場所にパスワードを入力してしまえば、暗号化は役に立ちません。ですから、電波があるときは銀行の利用にモバイルデータ通信を使い、そうでないときは、銀行の公式アプリかブックマークしたアドレスを、VPN をオンにして使います。

ホテルの Wi-Fi で仕事をするのは安全？

FBI の 2020 年の警告は、まさにこのために書かれています。ホテルの Wi-Fi から機密情報にアクセスすると、「自宅の Wi-Fi ネットワークより、セキュリティリスクが高まる」とあり、そこで乗っ取られた端末から、攻撃者が「宿泊客の雇用主のビジネスネットワーク」に到達しかねないと述べています（FBI IC3）。そのアドバイスは、信頼できる VPN を使い、無線ネットワークについての雇用主のセキュリティポリシーに従い、「可能であれば、ホテルの Wi-Fi ではなく、スマートフォンの無線ホットスポットを使う」ことです。

iPhone では、それはインターネット共有です（Apple サポート）。

1. 設定 を開き、インターネット共有をタップします（または モバイル通信 をタップしてから インターネット共有）。
2. ほかの人の参加を許可 をオンにします。
3. ノートパソコンで、Wi-Fi の一覧から iPhone を選び、インターネット共有の設定に表示されているパスワードを入力します。

これはモバイルデータ通信を使います。Apple は、不要な通信料を避けるため、必要ないときはインターネット共有をオフにするよう勧めています。

ホテルの Wi-Fi は VPN を使えば安全？

安全性は高まります。FBI がホテルの Wi-Fi に勧める最初の対策は、信頼できる VPN で、「ネットワーク通信を暗号化し、サイバー犯罪者があなたのオンライン活動を盗み聞きしにくくする」ことです（FBI IC3）。VPN は通信を「端末を出る前に」暗号化するため（NIST NCCoE）、ホテルのネットワークからは、訪れたサイトではなく、VPN サーバーへの接続として見えます。

できないのは、どれがホテルの本物のネットワークかを教えることと、偽のログインページがパスワードを求めるのを止めることです。また、通信の扱いをホテルではなく VPN 会社に任せることになります。VPN を判断する方法は、VPN は安全？ をご覧ください。

iPhone でうまくいく手順

1. フロントが教えた名前のネットワークに、設定 > Wi-Fi から参加します。
2. VPN をオフにした状態でサインインします。 VPN のせいで、ログインページが読み込まれないことがあります。Zapier は、原因として「VPN、DNS の調整、ネットワークの問題」を挙げています（Zapier、2026年4月更新）。それでもページが表示されない場合は、ホテルの Wi-Fi のログインページが表示されない場合 をご覧ください。
3. そのすぐあとに VPN をオンにします。 Zapier は「少なくとも、ログイン画面を通過したらすぐに」オンにするよう述べています。無料の VPN テスト では、IP アドレスが変わったかどうかがわかり、WebRTC と IPv6 の漏えいも確認できます。
4. プライベートWi-Fiアドレスはオンのままにします。 セキュリティが弱い、またはない新しいネットワークでは、iPhone は初期設定でローテーションを選びます。これは「2週間ごと」に変わるプライベートアドレスです。Apple の指摘では、どこでも同じアドレスを使うと、ネットワーク事業者が「そのアドレスを、時間をかけて、端末のネットワーク利用や位置と結び付けやすくなります」（Apple サポート）。
5. AirDrop を「連絡先のみ」にします。 FBI は、ホテルの Wi-Fi にいる端末は他の端末から見つけられないようにすべきだと述べており、AirDrop は iPhone で最も近い設定です。コントロールセンターを開き、左上のコントロールのまとまりを長押しして、AirDrop をタップし、連絡先のみをタップします（iPhone ユーザガイド）。
6. 自動接続をオフにします。 FBI は、ホテルのネットワークに自動的に再接続することを避けるよう勧めています。設定 > Wi-Fi で、ネットワーク横の詳細情報ボタンをタップし、自動接続をオフにするか、チェックアウトのときにこのネットワーク設定を削除をタップします（Apple サポート）。

Mistero でできること、できないこと

Mistero は、どれがホテルの本物のネットワークかを教えることも、ログインページを通過させることも、偽のページにパスワードを入力するのを止めることもできません。また、ホテルのネットワーク上のほかの端末も表示しません。偽のネットワークのリスクに対しては、フロントに確認することが、どんなアプリよりも大事です。

Mistero が加えるのは VPN の手順です。Mistero VPN では、「公共の Wi-Fi にワンタップで接続」、「VPN が有効な間、IP アドレスを隠す」、「VPN が切断された場合にネットワーク通信を止めるため、Kill Switch をオンにする」ことができ、そのセキュリティチェックは「Wi-Fi で目に見える接続や DNS の異常がないかを確認」します（App Store の掲載ページ、2026年11月5日閲覧）。ホテルの Wi-Fi でも、ほかの VPN と同じように使います。ログインページの間はオフ、その直後にオンです。詳しくは Mistero VPN をご覧ください。

出典

• FBI Internet Crime Complaint Center, A COVID 19-Driven Increase in Telework from Hotels Could Pose a Cyber Security Risk for Guests (I-100620-PSA, Oct 6, 2020): https://www.ic3.gov/PSA/2020/PSA201006 （2026年11月5日閲覧）
• FBI Internet Crime Complaint Center, Malware Installed on Travelers’ Laptops Through Software Updates on Hotel Internet Connections (May 8, 2012): https://www.ic3.gov/PSA/2012/PSA120508.pdf （2026年11月5日閲覧）
• FTC Consumer Advice, Are Public Wi-Fi Networks Safe? What You Need To Know (Feb 2023): https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know （2026年11月5日閲覧）
• NIST National Cybersecurity Center of Excellence, Holiday Travel Tip: Use Public Wi-Fi Safely: https://www.nccoe.nist.gov/sites/default/files/2022-11/HolidayTravelTip-UsePublicWiFiSafely.pdf （2026年11月5日閲覧）
• Apple Support, Use captive Wi-Fi networks on your iPhone or iPad: https://support.apple.com/en-us/102554 （2026年11月5日閲覧）
• Apple Support, Recommended settings for Wi-Fi routers and access points: https://support.apple.com/en-us/102766 （2026年11月5日閲覧）
• Apple Support, Use private Wi-Fi addresses on Apple devices: https://support.apple.com/en-us/102509 （2026年11月5日閲覧）
• Apple Support, Forget a Wi-Fi network or prevent your device from automatically joining it: https://support.apple.com/en-us/102480 （2026年11月5日閲覧）
• Apple Support, Connect to the Personal Hotspot of an iPhone or iPad: https://support.apple.com/en-us/111785 （2026年11月5日閲覧）
• Apple Support, Install or remove configuration profiles on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/install-or-remove-configuration-profiles-iph6c493b19/ios （2026年11月5日閲覧）
• Apple Support, Use AirDrop to send items to nearby Apple devices (iPhone User Guide): https://support.apple.com/guide/iphone/use-airdrop-to-send-items-to-nearby-devices-iphcd8b9f0af/ios （2026年11月5日閲覧）
• Zapier, How to open a Wi-Fi login page (updated Apr 16, 2026): https://zapier.com/blog/open-wifi-login-page/ （2026年11月5日閲覧）
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 （2026年11月5日閲覧）