公共Wi-Fiの危険は3つに整理できます。一つ目は盗聴。暗号化されていない通信は第三者に読み取られる可能性があります。二つ目は偽アクセスポイント。正規のWi-Fiを装い、接続者を誘い込む手口で、見た目では判別しにくいのが特徴です。三つ目はフィッシング。接続後、実在するサービスを装い個人情報を入力させようとする詐欺です。Googleの広告ポリシーでも個人情報を騙し取る行為は禁止されており、被害は誰にでも起こり得ます。接続先が正規のものか、慎重に確認しましょう。
今すぐできる対策チェックリスト
- スマホの自動接続機能をオフにする（電源を入れただけで接続されないように）
- 接続先のSSIDが正規のものか確認する（店舗名と一致するか）
- URLが「https」で始まるか確認する（鍵マークも目印に）
- ネットバンキングやカード情報は公共Wi-Fiで入力しない（重要情報は携帯回線で）
- 重要アカウントには2段階認証を設定しておく（漏えい時の被害を小さくする）
重要なのは自動接続OFFと重要情報の入力回避。まずこの2つから始めましょう。
使ってよい場面・避けるべき場面
天気予報や路線情報の確認など、個人情報を含まない利用は比較的安全です。一方、通販の決済、メールやSNSへのログインなどID・パスワードを伴う操作は避けましょう。旅行先のホテルでも同じ判断基準が使えます。接続時は、表示されたポータル画面が正規のものか確認しましょう。
正確な情報を見極める
「絶対安全」「完全対策」といった表現には注意が必要です。実際のリスクは端末や利用環境によって異なります。過度な不安を煽る情報や特定商品の宣伝より、総務省やIPAなどの公的機関、利用するサービスの公式案内を確認する習慣が有効です。なお、広告ポリシーでも虚偽・誇張表現は禁止されています。
まとめ
本記事は一般的な情報提供であり、特定製品・サービスを推奨するものではありません。対策は利用環境や端末によって異なるため、勤務先・プロバイダ・各サービスの公式案内を確認してください。技術や規制は変化するため、最新情報を適宜確認しましょう。攻撃手法の詳細については意図的に記載していません。
研究の知恵