公共Wi-Fiは必ず危険というわけではありません。しかし運営者、端末間の分離、ログイン画面の真正性を利用者が確認しにくいネットワークです。VPNだけに頼らず、端末・ブラウザ・アカウントを重ねて守ることが重要です。
現実的な4つの脅威
似た名前の偽アクセスポイント、偽のキャプティブポータル、同一LANからの端末探索、通信メタデータの収集が主なリスクです。HTTPSは本文を保護しますが、接続時刻や通信量、アクセス先ドメインの手掛かりまですべて消すわけではありません。
- スタッフに正確なSSIDを確認する
- 重要アカウントのパスワードを求める画面を疑う
- ファイル共有と公開受信をオフにする
- 利用後はネットワークを削除する
接続前と接続後の順序
不明な証明書や構成プロファイルをインストールしないでください。必要最小限のポータル認証を済ませたら、重要な操作より先に信頼できるVPNへ接続し、状態を確認します。銀行取引や管理画面は可能ならモバイル回線を使います。
VPNが失敗したとき
ホテルなどではポータル認証前にVPNが遮断される場合があります。先に認証し、サーバーまたはプロトコルを切り替えます。証明書警告を無視することは解決策ではありません。
アカウントと端末も保護する
多要素認証、OS更新、画面ロック、パスワード管理を併用します。VPNはフィッシングサイトや悪意あるファイルを自動判定するものではありません。
- メールとクラウドにMFAを設定
- OSとブラウザを更新
- サービスごとに異なるパスワードを使用
- 異常ログイン後はセッションを無効化
共有ネットワークは信頼しすぎない
SSID確認、最小限の認証、VPN接続、HTTPS確認の順で利用してください。単一のツールを匿名性の保証と考えないことが大切です。
Windows版 · プライバシーポリシー · FAQ
参考動画
公共Wi-FiとVPNの役割を扱う公開動画を参考に、実行しやすい手順として独自に整理しました： Is Public Wi-Fi Safe With a VPN?.