公共WiFiの危険性と対策｜カフェ・駅・海外出張でネットを安全に使う方法

カフェに入ると当たり前のように出てくる「Free Wi-Fi」のステッカー。便利な反面，公共WiFiには「通信内容の盗み見」「偽アクセスポイント」「マルウェア感染」という，自分では気づきにくい3つのリスクが潜んでいます。本記事では，総務省・IPA（情報処理推進機構）が注意喚起している内容をもとに，初心者でも今日から実践できる対策を整理しました。

① 公共WiFiに潜む3大リスク

リスク1：通信内容の盗み見（盗聴）

暗号化されていない（パスワードなしで接続できる）公共WiFiでは，同じネットワークにつないでいる第三者が通信内容を覗き見できる可能性があります。たとえば，閲覧中のWebサイト・送信中のメール・入力中のID/パスワードが，悪意のある利用者の端末に流れている——というケースが実際に報告されています。

リスク2：偽アクセスポイント（なりすましWiFi）

「Starbucks_Free_WiFi」「FREE_Wi-Fi_Tokyo」など，本物そっくりの名前で誰でも設置できるのが偽アクセスポイントです。利用者が気づかないうちにそこへ接続すると，通信内容がすべて攻撃者の端末を経由することになります。本物と偽物を見た目で区別するのはほぼ不可能です。

リスク3：マルウェア感染

セキュリティの甘い公共WiFiでは，同じネットワーク上の他端末からの攻撃で，スマホ・PCにマルウェア（悪意あるソフト）が侵入することがあります。OSやアプリのアップデートを怠っている端末ほど侵入されやすく，感染すると「端末内の写真・連絡先・パスワードが外部に送信される」といった被害につながります。

② 「HTTPSだから安全」は半分正解，半分不正解

URLの先頭が https:// で始まり鍵マークが付いていれば，そのWebサイトとの通信内容は暗号化されています。これは大きな防御になりますが，「公共WiFiでも完全に安全」ということではありません。

つまり「HTTPSだから何をしても大丈夫」ではなく，「HTTPSは必要条件であって十分条件ではない」と理解するのが正確です。

③ 今日からできる対策5つ

対策1：ネットバンキング・カード番号入力は公共WiFiでやらない

これが最も確実かつ最初にやるべき対策です。お金が動くサイト・個人情報を入力するフォーム・SNSの新規ログインは，自宅のWiFiまたはスマホのモバイル回線で行うようにしましょう。「外出先で銀行残高を見たい」程度であれば，後述のテザリングを使えば十分です。

対策2：スマホのテザリングを使う

ノートPCを外出先で使うなら，公共WiFiよりも自分のスマホのテザリング（インターネット共有）を優先するのが安全です。携帯キャリアの回線は暗号化されており，他人が同じネットワークに入ってくることもありません。データ容量を気にする方は，月20〜30GBの中容量プランや，povo・LINEMOなどの大容量オプションを検討するとコスパが良くなります。

対策3：VPNを使う（無料WiFiを使わざるを得ない時）

VPN（Virtual Private Network）とは，自分の端末とVPNサーバーの間の通信を暗号化して，公共WiFiを「秘密のトンネル」越しに使えるようにする仕組みです。VPNを通せば，同じWiFiにつながっている第三者から通信内容を見られにくくなります。

• 有料VPNの目安：月500〜1,500円程度。NordVPN・ExpressVPN・Surfsharkなどが定番
• 無料VPNは要注意：通信内容を運営側が転売するケースが過去に報告されており，安全性に難あり
• 選び方：「ノーログポリシー（通信内容を記録しない）」を明示している事業者を選ぶ

対策4：2段階認証（2要素認証）を必ず設定する

万が一ID/パスワードが盗まれても，スマホへのSMS認証・認証アプリ（Google Authenticator等）の追加コードがなければログインできない状態にしておくのが2段階認証です。Google・Apple・LINE・X（旧Twitter）・各種ネットバンキングはすべて対応しているので，重要なアカウントから順に設定しましょう。

対策5：OS・アプリ・ブラウザを最新版に保つ

マルウェア感染の多くは「既知の脆弱性が放置された端末」を狙います。スマホもPCも，OSとアプリのアップデート通知が来たら数日以内に適用するのが基本姿勢です。「あとでやる」を繰り返す端末ほど狙われやすいので，自動更新をオンにしておくのが現実解です。

④ こんな時はすぐ接続を切る

• WiFiに接続した瞬間，普段見たことのない「同意してください」「ソフトをインストールしてください」という画面が出た時
• ブラウザに「証明書エラー」「この接続は安全ではありません」と表示された時
• 普段アクセスするサイトが「いつもと違うデザイン」「ロゴが微妙に違う」状態で表示された時
• WiFi名が「Starbucks_Free」「Free_FREE_WiFi」のように，似ているが微妙に違う表記になっている時

⑤ あなたの状況別アドバイス

⑥ 海外出張では，eSIMが頼りになった（監修者の体験）

海外の空港やホテルの無料Wi-Fiは，この記事で見てきたリスクがそのまま当てはまります。そこで監修者が選んでいるのが，自分のスマホに海外用の回線をもう1本入れておく「eSIM」です。現地の無料Wi-Fiに頼る場面そのものが減ります。

eSIMって何？

eSIMは，スマホの中に最初から入っている「書き換えられるSIM」です。SIMカードを差し替えたり，ポケットWi-Fiを借りたりしなくても，ネットで買ってスマホに設定するだけで，海外の回線が使えるようになります。

World eSIMは，海外Wi-Fiレンタルの「グローバルWiFi」を運営する会社（株式会社ビジョン）のサービスで，200以上の国と地域に対応しています（公式サイトより）。

中国でもLINEやYouTubeが使えた理由

中国本土では，規制によってLINE・Google・YouTubeなどが使えないことがあります。World eSIMの公式FAQでは，データが国際ローミングを経由するため規制の影響を受けにくく，VPNなしで普段どおり使えると説明されています。

ただし，対応はサービスやプランによって違い，現地の状況で変わる可能性もあります。中国に行く前は，購入するプランの説明を公式サイトで必ず確認してください。

アクティベート（使えるようにする）までの流れ｜iPhoneの場合

出発前の準備

• スマホがeSIMに対応していて，SIMロックがかかっていないか確認する
• 設定は，自宅や空港など安定したWi-Fiがある場所で行う（設定にはネット接続が必要）
• eSIMには有効期限がある。期限内に設定する

手順1：買う
公式サイトかアプリで，行き先の国・日数・プラン（データ量無制限，データ量の決まったプラン，電話番号付きなど）を選んで購入します。購入から約5分で，設定用のQRコードがメールで届きます。

手順2：スマホに入れる（インストール）
iPhoneでは，届いたQRコードを長押しして「eSIMを追加」をタップし，画面の案内に沿って進めます。データ通信だけのプランか，電話番号付きのプランかを聞かれたら，買ったプランに合わせて選びます。アプリからも設定できます。

手順3：現地に着いたら回線を切り替える
「設定」→「モバイル通信」で，追加したeSIMを選び，「この回線をオンにする」と「データローミング」をオンにします。データ通信に使う回線がeSIMになっていることも確認しましょう。

手順4：帰国したら元に戻す
手順3で変えた設定を元に戻します。日本の回線のデータ通信の設定も，いつもの状態に戻っているか確かめてください。

画面の名前や手順は，iPhoneのバージョンや機種によって少し違うことがあります。Androidの手順は公式サイトに載っています。

買う前に知っておきたい注意点

• 購入後のキャンセル・返金はできない：公式FAQでは，使ったかどうかにかかわらず，購入後のキャンセル・返金はできないとされています。行き先・日数・プランをよく確かめてから買いましょう。
• データ量の決まったプランは，使い切ると止まる：一部のプランを除き，同じeSIMに追加はできず，新しいeSIMを買って設定し直す形です。アプリで残りの量を確認できます。
• 日本の携帯会社の海外ローミング料金：日本の回線のデータローミングを意図せずオンにすると，ご契約の携帯会社の料金がかかることがあります。料金の条件は，ご自身の携帯会社で確認してください。
• 職場の端末で使う場合：業務用のスマホやパソコンの設定を変えてよいかは，所属組織の規程に従ってください。

▶ World eSIM 公式サイト

海外出張の前には，パスワード管理アプリ1Passwordの「トラベルモード」で，持って行く必要のない情報を端末から外しておくのも一つの方法です（パスワードの話で紹介しています）。

おすすめしない人（公共WiFi対策が不要な人）

• 外出先ではスマホのモバイル回線しか使わない方——そもそも公共WiFiにつながないなら，本記事の対策は基本的に不要です
• すでに月20GB以上の中容量プランを契約している方——テザリングだけで完結するなら，VPN導入のコストはかけなくてOK
• 外出先でブラウジング・調べ物しかしない方——HTTPSサイト中心の閲覧であれば，リスクは比較的限定的です

逆に，外出先での仕事（メール・クラウド・SaaS）が多い方／ホテル滞在が多い方は，テザリングやVPNも選択肢になります。海外出張では，⑥で紹介したeSIMで自分の回線を持っておくと，無料WiFiに頼る場面そのものが減ります。業務用の端末にアプリを入れたり設定を変えたりする場合は，所属組織の規程を確認してください。

管理人からのひとこと

「無料WiFi」は便利な反面，知らないうちに自分の通信が他人から見える可能性があるツールでもあります。ネットバンキング・カード番号入力は自宅のWiFiまたはモバイル回線で行う，外出先で重要な作業をするならVPNを使う——この2つを習慣にするだけで，被害に遭うリスクは大幅に下がります。「便利だから無条件で使う」ではなく，「便利だがリスクを理解した上で使う」という姿勢が，これからの時代の必須スキルです。

公式情報・参考リンク

• 総務省「Wi-Fi利用者向け簡易マニュアル」
• IPA（情報処理推進機構）「公衆無線LANのセキュリティ対策」

まとめ

• 公共WiFiには「盗聴」「偽アクセスポイント」「マルウェア感染」の3大リスクが存在する
• HTTPSは必要条件だが，十分条件ではない
• ネットバンキング・カード番号入力は公共WiFiで行わないのが基本
• テザリング・VPN・2段階認証・OSアップデートの4点セットで防御を固める
• 外出先で重要な作業をする方は，テザリングやVPNも選択肢
• 海外出張では，eSIMで自分の回線を持つのが手軽（監修者の体験）

本記事は2026年5月時点の情報です（海外出張とeSIMの節は2026年10月14日に追記・公式サイトで確認）。VPNサービスの料金・機能や，OS・各種アプリのセキュリティ仕様は変更される場合があります。最新情報は総務省・IPAおよび各サービスの公式サイトでご確認ください。本記事は情報提供を目的としており，特定サービスの利用を強制するものではありません。