カフェや空港のフリーWi-Fiは便利ですが、接続先が本物かどうか、同じネットワーク上の第三者に通信を見られないかを意識する必要があります。VPNを使うと、端末からVPNサーバーまでの通信を暗号化し、接続したWi-Fiの管理者や同じネットワーク上の利用者から通信内容を読み取られにくくできます。ただし、VPNはあらゆる攻撃を防ぐ道具ではありません。HTTPS、接続先の確認、端末の設定と組み合わせて使うことが大切です。
このガイドでは、フリーWi-Fiで起こり得るリスク、VPNで保護できる範囲と保護できない範囲、接続前後の確認方法を順に説明します。ログインや決済を行うときは、ネットワーク名だけで安全性を判断せず、VPNの接続状態とサイトのHTTPS表示も確かめましょう。
フリーWi-Fiで注意したい通信リスク
公共のWi-Fiでは、アクセスポイントを運営する施設のほか、同じネットワークを利用する端末や、正規のアクセスポイントに似せた不正なアクセスポイントが関係することがあります。たとえば、店舗のネットワーク名に似た名前を使い、利用者に誤接続させようとする「偽アクセスポイント」です。接続先の名前だけでは、正規の設備かどうかを確実に見分けられません。
暗号化されていない通信や、設定に問題のあるサービスでは、ネットワーク経路上で情報を盗み見られたり、通信先を偽装されたりするおそれがあります。ログイン情報や個人情報を入力する場面では、Wi-Fiへの接続に成功したことだけで安全だと判断しないでください。ブラウザーに表示されたページが、目的のサービスの正規サイトかどうかも確認します。
また、Wi-Fiの利用開始に必要な認証ページ（キャプティブポータル）が表示されることがあります。接続直後に利用規約への同意や簡単な認証を求める仕組みで、VPN接続中はページが開けない場合があります。その場合は、施設が案内している正規のネットワーク名を確認し、必要な認証を済ませてからVPNを再接続してください。見覚えのないページに、メールのパスワードや決済情報を入力する必要はありません。
VPNで保護できる通信と限界
VPNを正しく接続すると、端末とVPNサーバーの間に暗号化された通信経路が作られます。これにより、同じWi-Fiを使う第三者やアクセスポイントの運営者が、経路上の通信をそのまま読み取ることを難しくできます。接続先のWebサービスにはVPNサーバー側から通信が届くため、相手から見えるIPアドレスも通常はVPN側のものになります。
一方、VPNサーバーより先の通信すべてが同じように守られるわけではありません。HTTPSを使うWebサイトでは、VPNを使っているかどうかにかかわらず、端末とサイト間の通信も暗号化されます。サイトの運営者は、ログイン後に送信した情報や、そのサービス上で行った操作を扱います。VPNはそのサービス自体への信頼を代替しません。また、VPN事業者には接続の中継を委ねることになるため、提供元の運営方針やプライバシー情報も確認しましょう。
VPNを使っても、偽のログイン画面に入力したパスワード、端末にインストールした不正なアプリ、ブラウザーの拡張機能による情報収集は防げません。フィッシング対策、OSとアプリの更新、端末の画面ロック、強固で使い回さないパスワードも必要です。
接続前に確認すること
まず、Wi-Fiのネットワーク名と接続方法を施設の掲示やスタッフの案内で確認します。自動接続が有効な端末では、以前使った名前と似た別のネットワークに接続することがあります。利用する予定のない公共Wi-Fiへの自動接続をオフにし、使い終わったネットワークは端末の保存済み一覧から削除すると、意図しない再接続を避けやすくなります。
次に、VPNクライアントを起動し、接続先を選んで接続します。画面に「接続済み」と出ているだけでなく、端末のVPN設定にも接続状態が表示されているか確認してください。アプリの表示とシステム設定が一致しない、接続が繰り返し切れる、警告が出るといった場合は、機密情報の入力や決済をいったん控えます。
フリーWi-Fiがログインページを必要とする場合は、VPN接続前に認証を済ませる必要があることがあります。施設の案内に沿ってポータルを開き、接続が許可された後にVPNを有効にしてください。ポータル画面がHTTPSではない場合、入力する情報は必要最低限にとどめます。認証のためにサービスのパスワードやクレジットカード情報を求められたら、施設に確認するまで入力しないでください。
- ✅ ネットワーク名を施設の公式案内と照合する。
- ✅ OSとVPNクライアントを最新の状態に保つ。
- ✅ VPN接続後、アプリと端末設定の両方で接続状態を確認する。
- ✅ ログインや決済にはHTTPSで保護された正規サイトを使う。
- ❌ 名前が似ているという理由だけでアクセスポイントを選ばない。
- ❌ 接続の警告を無視したり、証明書の警告を安易に許可したりしない。
HTTPSとVPN接続を確かめる
Webサイトを開いたら、アドレスが意図したドメインになっているか、ブラウザーがHTTPSで接続しているかを確認します。鍵の表示は通信が暗号化されていることを示すもので、サイトの内容や運営者が信頼できることまで保証するものではありません。リンク先のドメインに不自然な文字がないか、ログインページが正規サービスのものかも確認しましょう。
VPNの状態は、利用中のクライアント画面と端末のネットワーク設定で確認できます。出口IPを表示する確認ページを使う方法もありますが、確認ページに入力欄がある場合は情報を送信せず、表示内容だけを確認してください。VPN接続前後で表示される接続元が変わらない場合、VPNが全通信を処理していない、特定アプリだけが対象外になっている、ブラウザーが別の中継機能を使っているなど、複数の理由が考えられます。
DNSの問い合わせがVPN経由で処理されるかどうかは、クライアントや端末の設定によって異なります。アプリの分割トンネル機能を使っている場合、一部のアプリや宛先がVPNを通らないことがあります。公共Wi-Fiで保護を優先したいときは、対象外のアプリや例外ルールがないかを確認し、設定を理解できない場合は分割トンネルを無効にしてから動作を確かめてください。
キルスイッチの有無と動作を確認する
キルスイッチは、VPNトンネルが予期せず切れたときに、通常のネットワークへ通信が流れるのを制限する機能です。名称や動作はクライアントごとに異なり、すべてのアプリや通信を同じ方法で遮断するとは限りません。対応状況をクライアントの設定画面や公式の説明で確認し、機能があれば、利用する端末やOSで有効にします。
動作確認は、重要な作業をしていないときに行います。先に文書やフォームを保存し、ダウンロードや通話を終了してください。そのうえでクライアントの切断操作を使い、VPNが切れた後に通信がどうなるかを確かめます。キルスイッチが有効なら、設定によっては一時的にインターネットへ接続できなくなることがあります。切断後に通信が続くように見える場合も、アプリ単位の例外や機能の適用範囲を確認し、遮断されたと決めつけないでください。
テスト後はVPNを再接続し、クライアントと端末設定の接続表示を確認します。ネットワークを切り替えた後やスリープから復帰した後も、VPNが自動で再接続するかはOSとクライアントの設定次第です。キルスイッチがあっても、接続の継続や再接続を常に保証するものではないため、ログインや決済の直前にも接続状態を見直す習慣をつけましょう。
ログインや決済をするときの実践策
フリーWi-Fiで作業するときは、利用するサービスに必要な情報だけを入力し、ログイン後に画面を放置しないようにします。多要素認証を設定できるサービスでは有効にし、パスワードを使い回さないことも重要です。ブラウザーにパスワードを保存する場合は、端末自体に画面ロックを設定し、共有端末や管理者を確認できない端末には認証情報を残さないでください。
決済では、HTTPSの表示だけでなく、支払い先、金額、通貨、購入内容を確認してから確定します。施設のWi-Fiを利用する必要がない作業であれば、モバイル通信など自分で管理できる接続へ切り替える選択肢もあります。VPNに接続できない、キルスイッチの動作が不明、接続先の正当性を確かめられない場合は、機密性の高い操作を後回しにするのが安全です。
利用後は、サービスからログアウトし、Wi-Fiを切断します。公共ネットワークを再び使う予定がなければ、保存済みネットワークから削除し、自動接続を避けます。クライアントに警告や不審な接続履歴が表示された場合は、パスワードを変更する前に公式のサポート情報を確認し、正規のサイトからアカウントのセキュリティ設定を見直してください。