スマホで公衆Wi-Fiを安全に使うための7つの対策

ショッピングモールで買い物中、ホテルにチェックインしたばかり、あるいはテーマパークにいる——そんな場面で「公衆Wi-Fi」を目にしたことはありませんか?データ通信量の上限が近づいている、あるいは電波状況が悪くてモバイル回線が使えない。そんなとき、公衆Wi-Fiを利用するのが唯一の選択肢になることもあります。

しかし、その公衆Wi-Fiは本当に安全なのでしょうか?

急いでネットに接続しようとすると、「このWi-Fiネットワークは危険かもしれない」という点を見落としがちです。そもそも、開放されたWi-Fiにリスクがあること自体、意識したことがない人も多いでしょう。ラテを片手にスマホでSNSを開く前に、まずは公衆Wi-Fiを安全に使うためのシンプルな対策を確認しておきましょう。

1. OSを常に最新の状態に保つ

OSのアップデートは、AndroidやiPhoneに新機能を追加するためだけのものではありません。セキュリティを強化し、脆弱性を修正し、ハッカーによるデータ窃取を防ぐために配信されています。

そのため、OSのアップデートは必ずインストールしましょう。iOSの新バージョンがリリースされたらiPhoneに適用し、Googleがアップデートを配信したらAndroid端末にもインストールします。ストレージ容量が心配なら、重要なデータをクラウドにバックアップ・同期してから空き容量を作り、不要なアプリを削除してからアップデートを導入してください。

この対策は公衆Wi-Fiだけでなく、あらゆる場面で有効です。モバイルOSは常に最新の状態を保ちましょう。

2. モバイル向けセキュリティツールを活用する

公衆Wi-Fiを使う前に、スマホに適切なセキュリティソフトが入っているか確認しましょう。iOSユーザーにはあまり関係ありませんが、Androidはマルウェアの被害が多いことで知られています。セキュリティアプリは、ファイアウォール機能やマルウェアのスキャン・除去を提供してくれます。

理由は明快です。セキュリティ保護されていない公開Wi-Fiネットワークに接続すると、同じネットワーク上の他の端末からマルウェアに感染するリスクがあります。感染した端末からワームが勝手に広がる偶然のケースもあれば、すぐ近くにいる悪意あるユーザーが意図的に送りつけてくるケースもあります。

モバイルセキュリティアプリは、能動的な防御や感染後のスキャン・駆除によって端末を守ってくれます。マルウェアの多くはWindows PCを狙っていますが、モバイル向けの脅威も決して軽視できません。特にAndroidは、Windowsと同等にハッカーや詐欺師の標的となっています。Android端末のマルウェアが心配なら、セキュリティ強化のための対策を今すぐ実践しましょう。

3. 通信速度が遅い公衆Wi-Fiには時間を無駄にしない

公開Wi-Fiネットワークにログインしたのに通信が極端に遅い、サインインページすら表示されない——そんな経験はありませんか?注意が必要です。場合によっては、すぐに切断したほうがよいでしょう。

速度が異常に遅い原因の一つとして、ルーターが不正アクセスを受けている可能性があります。また、本物のルーターではなく、ルーターになりすました別の端末に接続してしまっているケースも考えられます。データが偽の端末経由で転送されるため、速度が遅く感じられるのです。

では、その「別の端末」とは何でしょうか?

公衆Wi-Fiの利用は、さまざまなサイバー犯罪者にさらされることを意味します。犯罪者は無線信号を「盗み見(スニッフィング)」してIDやパスワード情報を探るほか、自分のPCを偽のルーターとして設定することもあります。彼らはただ待っているだけで、誰かが間違ってその端末に接続するのを待つのです。暗号化されていないパスワードや個人情報はすべて傍受され、閲覧したウェブサイトの履歴まで記録されてしまいます。要するに、なりすまし(ID盗用)の被害につながりかねないのです。

4. 保護策なしで金融取引を行わない

セキュリティ保護されていない公衆Wi-Fi経由でのネットバンキングやオンラインショッピングは危険です。盗み見を行う犯罪者は、暗号化されていないデータが流れてきた瞬間に、手持ちのツールを使って攻撃を仕掛けてきます。もちろん、パスワードを適切に管理している信頼できる企業とだけ取引すべきですが、自分側のリスクも最小限に抑えることが大切です。

では、どうすれば安全を確保できるのでしょうか?一つの方法は、可能であれば自分のモバイル回線に切り替えて、そちらで取引を行うことです。また、VPN(詳細は後述の7番目の対策を参照)を使えば、すべてのインターネット通信を暗号化できます。

ネットバンキングを利用する場合は、銀行の公式アプリを使い、完全な暗号化が施されていることを確認してください。オンラインショッピングも同様に、公式のセキュアなアプリだけを使いましょう。安全性が確信できないなら、安心できる環境が整うまで購入は控えるのが賢明です。

5. 可能な限り二要素認証(2FA)を利用する

二要素認証(2FA)は非常に有効なセキュリティ対策であり、積極的に活用すべきものです。これにより、自分が意図したオンラインサービスと実際に通信していることを確認できます。同様に、サービス側もログインや銀行取引を行っているのが本人であることを確認できます。

標準的な2FAで使われる2つの要素とは、「知識情報」(ログイン認証情報)と「所持情報」(スマホで生成されるコード、またはオンラインストアや銀行などのサービスから送信されるSMS)です。これらを正しく入力できれば、本物のウェブサイトを利用していると確信できます。

二要素認証は、セキュリティ意識の高いオンライン企業であればたいてい提供されています。ただし注意が必要なのは、2FAでサインインした後の通信内容は、偽のルーターやネットワークの所有者に簡単に監視され得るという点です。したがって、2FAを公衆Wi-Fiにおける「設定して終わりの万能薬」と考えるのは禁物です。

6. 使い終わったらWi-Fiをオフにする

ごく単純なことですが、多くの人が見過ごしがちなポイントです。使い終わったらスマホやタブレットのWi-Fiをオフにするのは、とても良い習慣です。さらに、接続前にインターネット共有機能や自動接続ツールを無効にしておきましょう。

Wi-Fiをオフにしておけば、マルウェアを端末に送り込もうとする試みはすべて失敗します。近くにいる犯罪者がドライブバイ攻撃を仕掛けようとしても、接続先となるデータ回線がないため壁に阻まれるのです。公衆Wi-Fiでスマホを守るためにできる、最も確実なアクションの一つと言えるでしょう。

7. VPNなしで公衆Wi-Fiに接続しない

公衆Wi-Fi利用に伴うリスクの多くは、VPNの使用で大幅に軽減できます。以前はデスクトップPCやノートPC向けのものが主流でしたが、現在では多くのVPNプロバイダーがモバイルアプリを提供しています。こうした便利なクライアントアプリを使えば、安全なVPNサーバーに接続でき、端末から送信されるすべての通信を暗号化できます。

VPNには、地域制限の回避などさまざまな用途がありますが、あらゆる意味でインターネット閲覧時の最強のセキュリティツールでもあります。

金融取引や買い物のセキュリティへの不安、偽ルーターに接続してしまう可能性——そうした懸念はすべて解消されます。VPNがあればデータの安全性とプライバシーが保証され、ハッカーを気にせずに済むのです。優れたVPNプロバイダーの多くはモバイルアプリを提供しています。手っ取り早いおすすめとしては、ExpressVPNなどを検討してみてください。

スマホやタブレットで公衆Wi-Fiを使う際、あなたはどのようにオンライン活動の安全を確保していますか?ここで紹介しきれていない裏ワザがあれば、ぜひコメント欄で教えてください。