フリーWi-Fiで何が見られる？盗み見される情報と安全な使い方

「フリーWi-Fiは危険」とよく言われますが、実際には何が見られてしまうのでしょうか。「すべて丸見えになる」というイメージを持っている方もいれば、「今はほとんどのサイトが暗号化されているから大丈夫」と考える方もいます。

この記事では、フリーWi-Fiで第三者に見られる可能性のある情報と、見られにくい情報を正確に整理します。

前提：HTTPSによって多くの通信は守られている

現在、多くのウェブサイトは「HTTPS」という仕組みで通信を暗号化しています。ブラウザのアドレスバーに鍵マークが表示されているサイトがそれにあたります。

HTTPSで通信している場合、ページの中身や入力した内容（パスワード、カード番号など）は暗号化されているため、同じWi-Fiにいる第三者が読み取ることは困難です。

このため、「フリーWi-Fiを使うとパスワードがすべて盗まれる」というのは、現在では正確な表現ではありません。

HTTPSで通信していても、次のような情報は見られる可能性があります。

どのウェブサイト（ドメイン）にアクセスしているかは、通信の仕組み上、ネットワーク上で把握される可能性があります。例えば「どこのサイトの、どのページを見たか」の詳細まではわからなくても、「どのサイトにアクセスしたか」は推測されることがあります。

いつ、どのくらいの量の通信をしているかといった情報も、ネットワーク上で観察できます。

HTTPSに対応していないサイト（アドレスが「http://」で始まるサイト）では、通信内容が暗号化されていないため、ページの内容や入力内容が読み取られる可能性があります。

一部のアプリの中には、通信を十分に暗号化していないものもあります。

フリーWi-Fiで特に注意したいのが、本物そっくりの名前をつけた偽のWi-Fi（なりすましアクセスポイント）です。

偽のWi-Fiに接続してしまうと、通信がすべて攻撃者の機器を経由することになります。その結果、次のような危険が生じます。

店舗のスタッフや掲示で、正式なWi-Fiの名前を確認してから接続しましょう。似た名前のWi-Fiが複数ある場合は特に注意が必要です。

アドレスバーに鍵マークが表示されていない、または「保護されていない通信」と表示されるサイトでは、個人情報やパスワードを入力しないようにしましょう。

ネットバンキングやクレジットカードを使う買い物など、重要な手続きは、可能であればモバイル回線や自宅のWi-Fiで行いましょう。

一度接続したフリーWi-Fiに自動で繋がる設定になっていると、同じ名前の偽Wi-Fiに知らないうちに接続してしまう可能性があります。

VPNを使うと、通信全体がVPNサーバーまで暗号化されます。これにより、アクセスしたサイトのドメイン名なども、同じWi-Fiにいる第三者からは見えにくくなります。偽のWi-Fiに接続してしまった場合の備えにもなります。

現在は多くのサイトがHTTPSに対応しているため、フリーWi-Fiでパスワードや入力内容がそのまま盗み見られる可能性は、以前より低くなっています。

それでも、アクセスしたサイトのドメイン名や、HTTPSに対応していないサイトの通信内容は見られる可能性があります。特に注意したいのは、偽のWi-Fiに接続してしまうケースです。

正規のWi-Fi名を確認する、鍵マークのないサイトで情報を入力しない、そしてVPNを使うことで、フリーWi-Fiをより安心して使えるようになります。

HTTPSで暗号化された検索サイトであれば、検索した言葉そのものは見られにくくなっています。ただし、どのサイトにアクセスしたかは把握される可能性があります。

HTTPSのサイトであれば、入力内容は暗号化されています。ただし偽のWi-Fiや偽サイトに誘導された場合は、盗まれる可能性があります。

多くの主要なアプリは通信を暗号化しています。ただし、偽のWi-Fiへの接続には注意が必要です。

通信経路の保護には効果的ですが、偽サイトに自分で情報を入力してしまう、といったケースは防げません。