カフェや公共WiFiは安全？フリーWiFiの注意点

カフェで仕事をするとき、駅で時間をつぶすとき、ついフリーWiFiに接続していませんか。

「無料で使えるし、パケットも節約できるし、便利だな」と感じる一方で、「なんとなく怖い気もする…」と思っている方も多いはずです。

結論から言うと、フリーWiFiにはリスクがあります。ただし、「絶対に使ってはいけない」というわけではありません。正しい知識と対策を持っていれば、リスクを大幅に下げることができます。

この記事では、フリーWiFiが危険と言われる理由、実際に起きるトラブルの種類、場所ごとのリスクの違い、そして安全に使うための具体的な対策をわかりやすく解説します。

「なんとなく怖いから使わない」ではなく、ちゃんと理解して賢く使うための情報をまとめました。ぜひ最後まで読んでみてください。

フリーWiFiが危険と言われる理由

「フリーWiFiは危ない」という話をよく耳にしますが、具体的に何が危ないのか、わかりづらいですよね。大きく分けると、「通信内容が盗み見られるリスク」と「偽のアクセスポイントに接続させられるリスク」の2つがあります。それぞれの仕組みを理解しておくと、どんな場面で気をつければいいか判断しやすくなります。

通信が暗号化されていないケースがある

WiFiには、通信内容を暗号化する仕組みがあります。家庭用のルーターはほぼ暗号化が標準になっていますが、フリーWiFiの中には暗号化が不十分なものや、まったく暗号化されていないものがあります。

暗号化されていない通信は、同じWiFiに接続している第三者に傍受される可能性があります。専用のツールを使えば、通信内容をのぞき見ることは技術的に難しくありません。パスワードなしで誰でも接続できるWiFiは、特にこのリスクが高い傾向があります。

「なりすましアクセスポイント」の仕組み

より巧妙なリスクが、「なりすましアクセスポイント（Evil Twin攻撃）」です。

これは、悪意のある第三者が「Starbucks_WiFi」「Airport_FreeWiFi」など、本物そっくりのSSID（WiFi名）を持つ偽のアクセスポイントを設置する手口です。スマホは自動的に電波の強いWiFiに接続しようとするため、気づかないうちに偽のアクセスポイントに繋がってしまうケースがあります。

偽のアクセスポイントに接続すると、通信内容がすべて攻撃者のサーバーを経由するため、入力したIDやパスワードを抜き取られるリスクがあります。

パスワードなしWiFiは特にリスクが高い

パスワードなしで接続できるWiFiは、誰でも同じネットワークに入れる状態です。同じネットワーク内にいる見知らぬ相手が、通信内容を傍受しようとしても、技術的に防ぐ手段が少ないのが現状です。

街中で見かける「Free_WiFi」「Guest_Network」といった名前のWiFiは、運営者が明確でないものも多く、接続前に本当に安全なネットワークかどうか確認しにくいのも問題です。

「無料だから」とすぐに接続するのではなく、運営者が明確で、HTTPS対応のサービスだけを利用するといった意識が大切です。

フリーWiFiで実際に起きるトラブルの種類

フリーWiFiのリスクは「なんとなく怖い」ではなく、具体的なトラブルとして実際に起きています。どんな被害が起きうるのかを知っておくことが、対策の第一歩です。代表的なトラブルを3つ紹介します。

個人情報・ログイン情報の盗み見

フリーWiFi上で最も起きやすいトラブルが、通信内容の傍受によるID・パスワードの盗み見です。

暗号化されていない通信では、同じネットワークに接続している第三者が「パケットキャプチャ」と呼ばれる手法で通信内容を取得できる場合があります。SNSのログイン情報、メールの内容、フォームに入力したテキストなどが対象になります。

特に危険なのは、HTTPSではなくHTTPのサイトを利用している場合です。アドレスバーに鍵マークがないサイトでは、入力内容が平文のまま送受信されることがあります。ショッピングサイトや会員サービスへのログインは、フリーWiFi上では慎重に行う必要があります。

フィッシングサイトへの誘導

なりすましアクセスポイントや悪意のある公衆WiFiに接続すると、本物そっくりの偽サイト（フィッシングサイト）に誘導されるケースがあります。

たとえば、Googleや銀行のログインページに見せかけた偽ページが表示され、そこにIDとパスワードを入力してしまうという手口です。見た目はほぼ本物と同じため、気づかないまま情報を入力してしまうことがあります。

フリーWiFiに接続した直後に「ログインが必要です」「認証してください」といった画面が出た場合は、URLを必ず確認する習慣をつけましょう。

マルウェア感染のリスク

フリーWiFiを経由して、スマホやPCにマルウェア（悪意のあるソフトウェア）が仕込まれるリスクもあります。

接続時に「ソフトウェアのアップデートが必要です」といった偽の通知を表示し、悪意のあるファイルをインストールさせる手口が知られています。また、ネットワーク経由でデバイスの脆弱性を突いた攻撃が行われるケースもあります。

いずれのトラブルも、「接続するだけで必ず被害に遭う」わけではありません。ただし、何も対策しないまま使い続けるのはリスクが高い状態です。次のセクションから、場所ごとのリスクの違いと具体的な対策を見ていきましょう。

場所別リスクレベルの違い

フリーWiFiといっても、場所によってリスクの高さはかなり違います。運営者が明確かどうか、利用者数が多いかどうか、暗号化の有無などが、安全性を左右する主なポイントです。よく使う場所のリスクを把握しておきましょう。

カフェ・ファストフード店のWiFi

スターバックスやマクドナルドなど、大手チェーンが提供するWiFiは運営者が明確で、比較的管理されているケースが多いです。ただし、利用者数が多い分、同じネットワークに多くの見知らぬ人が接続している状態でもあります。

また、店舗によっては暗号化の設定が異なる場合があります。パスワードなしで接続できる店舗WiFiは、暗号化が弱い可能性があるため注意が必要です。軽いSNSチェックや調べ物程度なら問題は少ないですが、ログインを伴う作業や個人情報の入力は避けるのが無難です。

空港・駅・ホテルのWiFi

空港や駅のフリーWiFiは、利用者数が非常に多く、不特定多数が接続しているため、リスクが高い場所のひとつです。特に国際空港や大型ターミナル駅では、旅行者や外国人も多く利用するため、悪意のある第三者が紛れ込みやすい環境ともいえます。

ホテルのWiFiは客室ごとにパスワードが設定されているケースもありますが、フロアや建物全体で同じネットワークを共有していることが多く、他の宿泊客と同じネットワーク上にいる状態です。出張や旅行中にホテルのWiFiで仕事をする場合は、VPNの利用を検討しましょう。

公共施設・図書館・コンビニのWiFi

図書館や市区町村が提供する公共WiFi、コンビニのフリーWiFiは、運営主体がわかりやすい反面、セキュリティの水準にばらつきがある傾向があります。

コンビニ各社（セブン-イレブン、ローソン、ファミリーマートなど）が提供するWiFiは、利用登録が必要なケースが多く、野良WiFiよりは信頼性があります。ただし、接続時に個人情報の登録を求めてくるものもあるため、どこの会社が運営しているWiFiかを確認してから接続する習慣をつけましょう。

「運営者が明確かどうか」が安全性の目安になります。SSIDに見覚えのない名前や、運営会社がわからないWiFiへの接続は、できるだけ避けるようにしましょう。

フリーWiFiを安全に使うための対策

フリーWiFiのリスクは、正しい対策を取ることで大幅に下げられます。すべてを完璧にやる必要はありませんが、優先度の高いものから取り入れるだけでも効果は大きいです。手軽にできるものから順に紹介します。

VPNを使う（最も効果的な方法）

フリーWiFiのセキュリティ対策として、最も効果が高いのがVPN（仮想プライベートネットワーク）の利用です。

VPNを使うと、スマホやPCとインターネットの間の通信が暗号化されたトンネルを通るようになります。同じWiFiに接続している第三者が通信を傍受しようとしても、内容を読み取れない状態になります。

VPNアプリはスマホにも対応しており、接続ボタンひとつで使えるものが多いです。有料サービスの方が通信速度や安定性が高い傾向がありますが、まず試してみたい場合は無料プランのあるサービスから始めることもできます。ただし、無料VPNの中には通信内容を収集するものもあるため、提供元が信頼できるサービスを選ぶことが大切です。

HTTPSのサイトだけを使う

VPNを使わない場合でも、アドレスバーに「https://」から始まるURL・鍵マークが表示されているサイトだけを利用することでリスクを下げられます。

HTTPSは通信内容を暗号化する仕組みで、たとえフリーWiFi上でも第三者が通信内容を読み取りにくくなります。逆に「http://」のみのサイトは暗号化されていないため、フリーWiFi上での利用は避けるのが無難です。

最近はほとんどの主要サイトがHTTPS対応していますが、古いサイトや個人運営のサイトではHTTPのままのケースもあります。接続前にURLを確認する習慣をつけましょう。

自動接続をオフにする

スマホには「以前接続したWiFiに自動で再接続する」機能があります。便利な反面、過去に接続したWiFiと同じ名前の偽アクセスポイントに、気づかないまま自動接続してしまうリスクがあります。

設定方法はOSによって異なりますが、以下を参考にしてください。

使い終わったら切断・「接続を記憶」を削除する

フリーWiFiの使用が終わったら、WiFiをオフにするか、そのネットワークを「削除（接続を記憶しない）」設定にしておくのがおすすめです。

接続を記憶したままにしておくと、次回同じ場所に来たときに自動接続されてしまいます。また、前述の偽アクセスポイントに自動接続されるリスクも残ります。使い捨ての感覚で、使い終わったら削除するのが安全です。

できることから取り入れるだけでも、リスクは確実に下がります。特に銀行アプリや仕事のメールを使う場面では、VPNを使うことを強くおすすめします。

フリーWiFiより安全な代替手段

対策を取るのが面倒、そもそもリスクを避けたいという場合は、フリーWiFiを使わずに済む代替手段を持っておくのが一番です。用途やシーンに合わせて選べる選択肢を3つ紹介します。

ポケットWiFi・モバイルルーターを使う

ポケットWiFi（モバイルルーター）は、自分専用のWiFiを持ち歩ける端末です。自分だけが接続するネットワークなので、見知らぬ第三者に通信を傍受されるリスクがほぼありません。

カフェや移動中など、外出先でのデータ通信が多い方には特におすすめです。月額料金はかかりますが、セキュリティの安心感と通信の安定性を考えると、コストに見合う価値があります。

スマホのテザリングを活用する

スマホのモバイルデータ通信をPCやタブレットと共有できるテザリングも、フリーWiFiの代替として有効です。

キャリア回線を使った通信なので、フリーWiFiのようなセキュリティリスクはありません。設定もシンプルで、スマホの設定画面からすぐに使い始められます。ただし、スマホのデータ容量を消費する点と、バッテリーの減りが早くなる点には注意が必要です。

データ容量に余裕のある料金プランを契約している方であれば、まずテザリングを試してみるのがおすすめです。

海外ではeSIM・現地SIMが有効

海外旅行や出張の場面では、現地のフリーWiFiへの依存度が高くなりがちです。空港や観光地のWiFiはリスクが高いため、eSIMや現地SIMを使ってモバイルデータ通信を確保しておくのが安心です。

eSIMはスマホに物理的なSIMカードを挿さずに、オンラインで契約・開通できる仕組みです。渡航前にアプリやWebから申し込んでおけば、現地到着後すぐに使い始められます。現地SIMと比べて手軽さで優れており、複数の国をまたぐ旅行にも対応しやすいのが特徴です。

eSIMと物理SIMの違いや選び方については、海外SIM vs eSIM比較の記事も参考にしてみてください。

フリーWiFiを完全に使わないのが難しい場面もありますが、「重要な作業をするときだけ代替手段に切り替える」という使い分けだけでも、リスクを大きく減らせます。

よくある質問

• 
  Q
  フリーWiFiでLINEやSNSを使うのは危険ですか？
  +
  
  ALINEやInstagramなど主要なアプリは通信が暗号化されているため、閲覧や投稿程度であれば大きなリスクになりにくいです。ただし、アカウントのパスワードを入力する場面や、重要なやり取りを行う場合はVPNを使うとより安心です。
• 
  Q
  パスワードありのフリーWiFiなら安全ですか？
  +
  
  AパスワードありのWiFiは暗号化されているケースが多く、パスワードなしよりリスクは低いです。ただし、同じパスワードを多数の人が共有している場合、同じネットワーク内での傍受リスクはゼロではありません。カフェなどで店内全員が同じパスワードを使う場合は、過信しないようにしましょう。
• 
  Q
  VPNは無料のものでも大丈夫ですか？
  +
  
  A無料VPNの中には通信速度が遅いものや、通信ログを収集・販売しているものもあります。信頼できる有料サービスの方が安全性・安定性ともに高い傾向があります。まず試したい場合は、有料プランの無料トライアルを活用するのがおすすめです。提供元が明確で実績のあるサービスを選ぶようにしましょう。
• 
  Q
  スマホの「フリーWiFiに自動接続」をオフにするにはどうすればいいですか？
  +
  
  AiPhoneの場合は「設定 → Wi-Fi → ネットワーク名横の「i」→ 自動接続をオフ」で設定できます。Androidは機種によって異なりますが、「設定 → Wi-Fi → ネットワーク名を長押し → 自動再接続をオフ」が一般的な手順です。よく使うフリーWiFiも含め、接続済みのネットワークを見直しておくと安心です。
• 
  Q
  海外のフリーWiFiは国内より危険ですか？
  +
  
  A国によってセキュリティ意識や法整備の水準が異なるため、海外のフリーWiFiは国内以上にリスクが高い場合があります。特に観光地や空港のWiFiは利用者が多く、なりすましアクセスポイントが設置されやすい環境です。海外ではeSIMや現地SIMでモバイル回線を確保し、フリーWiFiへの依存を減らすのがおすすめです。
• 
  Q
  銀行アプリやクレジットカード情報の入力は絶対NGですか？
  +
  
  A絶対NGとまでは言えませんが、フリーWiFi上での金融情報の入力は極力避けるのが無難です。銀行アプリ自体は通信を暗号化していますが、なりすましアクセスポイントや偽サイトへの誘導リスクもゼロではありません。急ぎの場合はスマホのモバイルデータ通信に切り替えてから操作することをおすすめします。

監修者

櫛引 優希

freedoor株式会社 代表取締役｜WiFi・通信事業 / Webマーケティング専門家

Webマーケティング歴11年。SEO・コンテンツ戦略・広告運用を軸に、累計200社以上の集客改善を支援。自社でもメディア運営やWiFi関連事業（ギガまねきWiFiなど）を立ち上げ、光回線事業では部長として事業推進を担った経験を持つ。通信ジャンルを現場の最前線で見てきた実務家として、WiFi・SIM・光回線に関する情報を実体験にもとづき監修している。近年は生成AIを活用したDX設計・営業支援にも注力し、企業の集客構造の最適化を支援。

• WiFi・通信事業
• 光回線
• SEO戦略
• AIO設計
• Webマーケティング