公共Wi-Fiでやってはいけないこと｜ログインやファイル送信時の注意点

カフェ、ホテル、空港、駅などの公共Wi-Fiは便利ですが、運営者や接続者を利用者が管理できません。ただし、接続しただけでパスワードや写真が必ず丸見えになるわけでもありません。現在は多くのWebサイトやアプリがHTTPSで通信を保護しています。

偽Wi-Fiや偽ログイン画面を見分け、操作の重要度に応じて携帯回線へ切り替えましょう。

公共Wi-Fiで避けたい8つの操作

1. 正体不明のWi-Fiへ接続する

SSIDは誰でも似た名前を付けられます。店内掲示、ホテルの案内、施設の公式サイト、店員への確認などで正しいSSIDを照合します。

2. 不審なログイン画面へ入力する

利用規約への同意画面は正規サービスでも使われますが、偽画面も作れます。GoogleやSNSなど重要なアカウントのパスワードを求められたらURLを確認し、不自然なら切断します。

3. HTTPSの警告を無視する

重要情報を入力するなら、URLが https:// で始まり、証明書警告がないことが最低条件です。ただし、フィッシングサイトもHTTPSを利用できるため、ドメイン名も確認します。

4. 重要な金融操作を行う

ネットバンキング、証券取引、カード情報の変更、高額決済は、可能なら自宅Wi-Fiや4G・5Gへ切り替えます。

5. 重要なパスワードを変更する

Google、メール、クラウド、銀行などのパスワード変更や復旧設定は、急ぎでなければ信頼できる回線で行います。

6. 知らない証明書を入れる

企業・学校の管理ネットワークでは正当な場合もありますが、一般の公共Wi-Fiで突然求められたら、内容が分からないまま許可しません。

7. 不明なアプリやAPKを入れる

WebサイトからAPKを直接入れる、不明なアプリの導入を許可する、セキュリティ機能を止めるよう求められた場合は中止します。

8. ファイル共有を有効にする

パソコンのファイル共有、ネットワーク探索、プリンター共有は無効にします。ネットワーク種類を選べる場合は「パブリック」を選びます。

写真やファイルを送っても大丈夫？

信頼できるクラウドの公式アプリがHTTPS/TLSで通信していれば、公共Wi-Fiだからファイル内容がそのまま周囲へ見えるとは限りません。次を確認します。

• 施設案内とSSIDが一致する
• 公式アプリまたは正しい公式サイトを使っている
• HTTPS・証明書の警告がない
• 不自然な再ログインを求められていない
• 送信先と共有範囲が正しい

身分証明書、契約書、機密資料などは、携帯回線や信頼できる自宅Wi-Fiへ切り替える方法があります。ファイル自体を暗号化しても、偽サイトにログイン情報を渡す危険は残ります。

VPNを使えば何をしても安全？

VPNは端末からVPNサーバーまでの通信経路を保護しますが、偽サイトへの入力、不正アプリ、確認コードの送信、危険ファイルの実行は防げません。VPN利用中もHTTPSと接続先の確認が必要です。

その場で見つけた提供元不明の無料VPNを安易に導入せず、運営会社、データ取扱い、ログ、料金条件を事前に確認します。

自動接続を見直す

公共Wi-Fiは必要なときだけ接続し、今後使わないネットワークは端末から削除します。使い終わったら切断し、不要な自動接続がないか確認します。

携帯回線やテザリングを使う

銀行、カード、パスワード変更、機密ファイル送信などは4G・5Gへ切り替えられます。パソコンなら自分のスマートフォンのテザリングも選択肢ですが、通信容量、電池、契約条件を確認します。

偽Wi-Fiへ接続してしまったら

接続しただけで直ちにすべてが盗まれたとは限りません。まず切断し、接続中に何をしたかを整理します。

パスワードを入力した

信頼できる回線から変更し、使い回しているサービスも変更します。ログイン履歴、接続端末、2段階認証、復旧情報も確認します。

カード情報を入力した

カード会社の公式アプリや、カード記載の正規窓口へ速やかに相談します。

証明書やアプリを入れた

通信を切り、提供元の公式サポートや端末メーカーへ相談します。内容が分からないまま追加操作を続けないでください。

チェックリスト

• 施設の案内とSSIDを照合した
• 不自然なログイン要求がない
• HTTPS・証明書警告がない
• ファイル共有を無効にした
• 重要操作は携帯回線へ切り替える
• 不明な証明書やアプリを入れない
• 使用後に切断・削除する
• VPNを万能だと考えない

まとめ

公共Wi-Fiは接続した瞬間にすべてが漏れるものではありません。一方、偽Wi-Fi、偽ログイン画面、HTTP通信、不明な証明書・アプリ、重要な操作には注意が必要です。

一般的な閲覧と、銀行・カード・パスワード変更・機密ファイル送信を分け、重要な操作ほど携帯回線や信頼できる自宅Wi-Fiへ切り替えましょう。