ブログ

公共の Wi-Fi は安全? ネットワークを確認すれば、ほぼ大丈夫

カフェのテーブルに置かれた iPhone。隣にはコーヒーカップがあり、その上には同じ形の紙のランタンが二つ下がっている。一方は暖かく光り、もう一方はかすかな青白い光を放っている

公共の Wi-Fi は、ほとんどのサイトやアプリがデータを暗号化しているため、普段の閲覧ならたいてい安全です。本当の危険は、偽のネットワークと、そのネットワークから見えてしまうものです。


たいていは大丈夫です。今では多くのウェブサイトやアプリが送信する内容を暗号化しているので、公共の Wi-Fi での普段の閲覧は、ふつうは安全です。本当の危険は、よく知っている名前の偽のネットワークに接続してしまうことと、ネットワークからなお見えてしまうもの(どのサイトを見たかなど)です。ネットワーク名はスタッフに確認し、ネットワークに自信がないときは、銀行の利用にモバイルデータ通信を使うことをおすすめします。

HTTPS なら公共の Wi-Fi は安全?

ほぼ安全です。公共の Wi-Fi が危険だったのは、以前は多くのウェブサイトがデータを暗号化していなかったからです。FTC の現在の見解は、「暗号化が広く使われているため、公共の Wi-Fi ネットワークに接続することは通常安全です」というものです。ウェブサイトを確認するには、「アドレスバーの鍵マークや https を確認してください」とあります。アプリは判断しにくく、「モバイルアプリが暗号化を使っているかを見分けるのは難しい場合がありますが、大半は使っています」とされています(FTC)。

HTTPS が守ってくれるもの: HTTPS を使うウェブサイトは「データのプライバシーと完全性の維持に役立ち、ウェブサイトの認証も検証されます」とされています(NIST NCCoE)。平たく言えば、同じネットワーク上の人は、ページに入力した内容を読んだり、変えたりできないということです。

HTTPS では守れないもの:

  • どのサイトを見ているか。 「アプリがデータを暗号化していても、攻撃者は、あなたの端末が接続するドメイン、インターネットプロトコル(IP)アドレス、サービスを把握できます」(NIST NCCoE)。
  • そのサイトが本物かどうか。 詐欺師は「偽のウェブサイトを作り、実際には安全でないのに安全に見えるよう暗号化します」。そうしたサイトへ送るデータは途中で暗号化されていても、「サイトを運営する詐欺師からは安全ではありません」(FTC)。
  • 暗号化されていない HTTP のページ。 「HTTP は安全な接続を提供しません」。Safari は警告を出せます。設定 > アプリ > Safari を開き、「プライバシーとセキュリティ」の下にある接続が安全ではないときに警告をオンにします(iPhone ユーザガイド)。

公共の Wi-Fi の本当の危険

似た名前のネットワークと偽のネットワーク

2020 年のホテルの Wi-Fi に関する警告で、FBI は「イービルツイン攻撃」を説明しました。犯罪者が「ホテルのネットワークに似た名前の、悪意のあるネットワーク」を作り、宿泊客がそれに間違って接続してしまう手口です。共有のホテルネットワークでは、犯罪者は「被害者のネットワーク閲覧を監視したり、偽のログインページへ誘導したりできます」(FBI IC3)。HTTPS がいちばん役に立たないのはこのリスクです。危険は、自分が選んで入力してしまう偽のページにあるからです。

詳しくは、ホテルの Wi-Fi は安全? と 空港の Wi-Fi は安全? をご覧ください。後者では、偽の「無料の空港 Wi-Fi」ネットワークも取り上げています。

パスワードのないオープンなネットワーク

オープンなネットワークには、Wi-Fi の暗号化がまったくありません。Apple によると、セキュリティがオフのネットワークには誰でも参加でき、「あなたが訪れるウェブサイトや、そのネットワークで送信されるほかのデータを監視」できてしまいます(Apple サポート)。iOS 27 では、そうしたネットワークにセキュリティ保護されていないネットワークと表示されます。古い暗号化を使うネットワークには代わりに安全性の低いセキュリティと表示されます。違いは「安全性の低いセキュリティ」の意味で説明しています。

ネットワーク運営者から見えるもの

すべてが暗号化されていても、ネットワークを運営している側には一部が見えます。Apple は「DNS レコードや IP アドレスなど、ウェブトラフィックに含まれる情報は、ネットワーク事業者と、訪れるウェブサイトから見えることがあります」と述べています(Apple サポート)。ネットワークが暗号化された DNS をブロックしていて、iPhone にプライバシーに関する警告が出る場合、訪れたサイトの名前は「ネットワーク上のほかの端末によって監視・記録される可能性があります」(Apple サポート)。

Wi-Fi のハードウェアアドレス(MAC アドレス)も重要です。端末がどこでも同じアドレスを使うと、「ネットワーク事業者やほかのネットワーク監視者は、そのアドレスを端末のネットワーク利用や位置と、時間をかけて結び付けやすくなります」(Apple サポート)。下で説明するプライベートWi-Fiアドレスは、そのためのものです。

パスワードがあれば公共の Wi-Fi は安全?

パスワードがあれば Wi-Fi の接続は暗号化されるので、オープンなネットワークよりは良いです。ただし、そのネットワークを誰が運営しているかはわかりませんし、その場にいる全員が同じパスワードを持っています。FBI は、小規模なホテルでは「フロントのカウンターにパスワードを書いた掲示を出している」ことがあり、部屋番号とパスワードは「ホテルのネットワークにアクセスする端末を制御するだけで、安全なインターネット接続を提供するものではありません」と述べています(FBI IC3)。私は、パスワードのある公共のネットワークも、ほかの公共のネットワークと同じように扱っています。

iPhone で公共の Wi-Fi は安全? iOS がすでにしていること

  • プライベートWi-Fiアドレス。 初期設定では、iPhone は「Wi-Fi ネットワークごとに異なる MAC アドレス」を使います。WPA2 以上の強度のセキュリティを持つ新しいネットワークでは固定を選びます。セキュリティが弱い、またはない場合はローテーションを選び、こちらは「2週間ごと」に変わります。確認するには、設定 > Wi-Fi を開き、そのネットワーク横の詳細情報ボタンをタップして、プライベートWi-Fiアドレスをタップします(Apple サポート)。固定かローテーションのままにしておいてください。
  • 「安全性の低いセキュリティ」と「セキュリティ保護されていないネットワーク」の表示。 どちらもネットワーク名の下に、設定 > Wi-Fi で表示されます。古いセキュリティ設定は、「端末にセキュリティの警告を表示させる原因になります」(Apple サポート)。
  • 自動接続。 iPhone が「自動的に参加できるのは、既知の Wi-Fi ネットワーク、つまり以前参加したことがあるネットワークだけ」です(Apple サポート)。だから私は、旅行の後に(下で説明するように)整理しています。
  • IPアドレスのトラッキングを制限。 ネットワークごとに、同じ詳細情報の画面で設定します。この機能は「既知のトラッカーからあなたの IP アドレスを隠します」(iPhone ユーザガイド)。ある Wi-Fi ネットワークでこれをオフにすると、同じ Apple Account にサインインしているすべての端末で、そのネットワークの iCloud プライベートリレー もオフになります(iPhone ユーザガイド)。
  • iCloud+ をお使いなら iCloud プライベートリレー。 iPhone から出る通信は「暗号化され、二つの別々のインターネットリレーを経由して送られ」、これによりネットワーク事業者が「Safari でのあなたの閲覧履歴を収集する」のを防ぎます。オンにするには、設定 > [自分の名前] > iCloud > プライベートリレー を開きます(iPhone ユーザガイド)。対象は Safari で、ほかのアプリは対象外です。また、すべての国や地域で利用できるわけではありません(Apple サポート)。詳しくは iPhone で IP アドレスを隠す方法 をご覧ください。

公共の Wi-Fi で私がすること

  1. ネットワーク名をスタッフに確認します。 ホテル向けの FBI のアドバイスは「接続する前に、ホテルに Wi-Fi ネットワークの名前を確認してください」です(FBI IC3)。私はどこでも同じようにします。二つの名前が似ている場合は、どちらが店のものかを尋ねてください。
  2. 大事なことには、アプリか HTTPS のサイトを使います。 銀行の公式アプリか、自分で入力したか、ブックマークしたサイトを、鍵マークが出ている状態で使います。ネットワークにサインインページがあっても、そこが求めるものはインストールしないでください。そのページが開けないときは、ホテルの Wi-Fi のログインページが表示されない場合 をご覧ください。
  3. 不安なら、銀行の利用はモバイル通信で。 FBI はホテルについても、「銀行サイトなどの機密性の高いウェブサイト」は避け、可能なら「ホテルの Wi-Fi ではなく、スマートフォンの無線ホットスポット」を使うよう勧めています(FBI IC3)。iPhone なら、Wi-Fi を少しの間オフにするだけです。ノートパソコンの場合は、インターネット共有をオンにします。これは「信頼できる Wi-Fi ネットワークの範囲外にいるとき」に役立ちます(Apple サポート)。
  4. 後でネットワークを削除します。 設定 > Wi-Fi を開き、ネットワーク横の詳細情報ボタンをタップし、このネットワーク設定を削除をタップしてから、削除をタップします。パスワードは残しつつ自動的に接続させないようにするには、代わりに自動接続をオフにします(Apple サポート)。Apple は、よくある名前のネットワークでは、そこに参加した端末が「同じ名前のほかのネットワークに遭遇しやすく、そのネットワークに自動的に接続しようとする可能性がある」と注意しています(Apple サポート)。
  5. 自分で管理していないネットワークでは VPN を使います。 次で詳しく説明します。

公共の Wi-Fi は VPN を使えば安全?

安全性は高まりますが、限界があります。VPN は「アプリとの間のすべての通信を、端末を出る前に暗号化できます」(NIST NCCoE)。FBI は信頼できる VPN を勧めており、それは「ネットワーク通信を暗号化し、サイバー犯罪者があなたのオンライン活動を盗み聞きしにくくするため」です(FBI IC3)。VPN をオンにすると、カフェのネットワークが運ぶのは、各サイトへの通信ではなく、VPN サーバーへの暗号化された接続になります。

できないのは、偽のサインインページを安全にすることと、フィッシングサイトにパスワードを入力してしまうのを防ぐことです。また、通信を見られる相手が Wi-Fi ネットワークから VPN 会社に移るので、その代わりに VPN 会社を信頼することになります(VPN は安全?)。サインインページのあるネットワークでは、サインインを済ませてから VPN に接続してください。

動作を確認するには、無料の VPN テスト を、VPN をオフにした状態とオンにした状態で実行してください。ウェブサイトに見える IP アドレスが VPN サーバーのものに変わり、WebRTC や IPv6 の漏えいがない状態になっているはずです。

Mistero の位置づけ

Mistero は、ネットワークが本物かどうかを教えたり、偽のサインインページを安全にしたりはできません。また、そのネットワーク上のほかの端末を表示したり管理したりもしません。ネットワーク名をスタッフに確認するのは、今でもあなたの役目です。

できること: Mistero VPN では、「公共の Wi-Fi にワンタップで接続」、「VPN が有効な間、IP アドレスを隠す」、「VPN が切断された場合にネットワーク通信を止めるため、Kill Switch をオンにする」ことができます。セキュリティチェックには「Wi-Fi で目に見える接続や DNS の異常がないかを確認」も含まれます(App Store の掲載ページ、2026年11月5日閲覧)。詳しくは Mistero VPN をご覧ください。

出典

料金 新規購読者は3日間の無料トライアルを利用できます。トライアル終了後は、終了の24時間以上前に解約しない限り、週$12.99で自動更新されます。解約は設定 > [ユーザ名] > サブスクリプションから行えます(Apple サポート)。買い切りの終身プラン($99.99)もあります。価格は2026年10月時点の米国 App Store の価格です。購入画面では、確定前に現在の価格が表示されます。

よくある質問

公共の Wi-Fi は VPN を使えば安全ですか?

安全性は高まります。VPN は通信を iPhone から出る前に暗号化するため、Wi-Fi ネットワークには、各サイトへの通信ではなく VPN サーバーへの接続だけが流れます。偽のページにパスワードを入力するのを防ぐことはできません。また、VPN 会社は、ネットワークなら見えたはずのものを見られるようになるので、信頼できる会社を選んでください。

公共の Wi-Fi は HTTPS なら安全ですか?

ほぼ安全です。HTTPS は、そのサイトに送る内容と受け取る内容を暗号化するので、同じネットワーク上の人はそれを読んだり変えたりできません。ただ、ネットワークからは、どのサイトに接続しているかは見えます。詐欺サイトも HTTPS を使うので、何かを入力する前にアドレスを確認してください。

パスワードのかかった公共の Wi-Fi は安全ですか?

パスワードがあれば Wi-Fi の接続は暗号化されるので、オープンなネットワークよりはましです。ただ、カフェやホテルのパスワードは、そこにいる全員と共有されています。FBI は、ホテルの部屋番号とパスワードは、そのネットワークに接続できる端末を決めるだけで、安全なインターネット接続を保証するものではないと注意しています。私は、パスワードのある公共のネットワークも、ほかの公共のネットワークと同じように扱っています。

公共の Wi-Fi で銀行を使うのは安全ですか?

銀行のアプリやウェブサイトは通信を暗号化しており、そのため FTC は、公共の Wi-Fi は通常安全だと述べています。ただ、ネットワークが本物か確信できないなら、Wi-Fi をオフにして、銀行の利用にはモバイルデータ通信を使うことをおすすめします。少しデータを使いますが、不安は消えます。