公共Wi-Fiを安全に使う方法

※本記事はアフィリエイト広告（PR）を含みます。

カフェや駅、空港、宿泊施設などで提供されている公共Wi-Fi（フリーWi-Fi）は、外出先で手軽にインターネットへ接続できる便利なサービスです。その一方で、「通信を盗み見られるのでは」「知らない間に情報を抜き取られるのでは」といった不安を感じたことがある人も多いのではないでしょうか。結論から言うと、公共Wi-Fiのリスクを完全にゼロにすることはできませんが、仕組みを理解し基本的な対策を積み重ねれば、過度に恐れずに活用することができます。この記事では、総務省やIPA（情報処理推進機構）、Microsoftなどが公開している一次情報をもとに、公共Wi-Fi利用時に避けたい操作と、安全に使うための具体的な方法を整理します。

あわせて読みたい：格安SIM・楽天モバイルを乗り換える前に確認すること

公共Wi-Fiで起こりうる主なリスク

IPA（情報処理推進機構）が2016年3月に公開した技術資料「IPAテクニカルウォッチ『公衆無線LAN利用に係る脅威と対策』」では、公衆無線LANの利用・提供において想定される脅威として、主に次のようなものが挙げられています。

• 盗聴：暗号化されていない通信や、暗号化方式に弱点がある通信では、第三者が通信内容を傍受できる可能性があるとされています
• なりすまし：攻撃者が正規の利用者やアクセスポイントになりすまし、不正に通信やサービスを利用する脅威です
• 悪意のAP（偽アクセスポイント）：実在する正規のアクセスポイントと同一のSSID（Wi-Fi名）・暗号化キーを設定した偽のアクセスポイントを指します。過去に接続した正規のアクセスポイントの情報が端末に残っていると、自動的に接続してしまうことがあります
• 不正目的でのインフラの利用：公衆Wi-Fiが犯罪予告の書き込みや違法ダウンロードなどの踏み台として悪用される脅威で、IPAは主にサービス提供者側の脅威と位置づけています

これらはあくまで「起こりうる可能性がある脅威」であり、公共Wi-Fiに接続した瞬間に必ず被害に遭うわけではありません。ただし、こうした脅威が存在することを踏まえたうえで、次に紹介する基本的な対策をとることが大切です。

なお、総務省は公共Wi-Fiの提供事業者・施設側にも、暗号化方式としてWPA2やWPA3を選択すること、機器のファームウェアを最新の状態に保つこと、パスワードの管理を適切に行うことなど、セキュリティ対策の手引きを示しています。総務省の「無線LAN（Wi-Fi）のセキュリティに関するガイドライン」は、「自宅Wi-Fi利用者向け 簡易マニュアル」「公衆Wi-Fi利用者向け 簡易マニュアル」「公衆Wi-Fi提供者向け セキュリティ対策の手引き」で構成されており、いずれも令和7年（2025年）2月版が最新です。利用者側の対策だけでなく、提供側でも一定の対策整備が進められていることを踏まえたうえで、次に紹介する利用者側の対策とあわせて理解しておくとよいでしょう。

これらの脅威のうち通信の盗聴については、VPNで経路そのものを暗号化しておくことが対策の1つになります。運営元がはっきりしたサービスを選ぶことが前提で、国内企業が運営するMillenVPNはノーログポリシーと30日間返金保証を公式サイトで公表しています（2026年9月20日に公式サイトで確認）。

MillenVPNの料金プランと対応端末は、公式サイトで確認できます。

WiFiのセキュリティ強化をするなら

HTTPS接続を確認する習慣をつける

Webサイトを閲覧する際、アドレスバーに表示されるURLが「https://」で始まっているかを確認する習慣は、公共Wi-Fiに限らず基本的な対策の一つです。HTTPS通信は、ブラウザとWebサイトの間の通信が暗号化されていることを示しており、途中で盗聴されても内容を読み取られにくくなります。現在は多くの主要なサイトがHTTPSに対応していますが、「http://」のままの古いサイトや、証明書エラーが表示されるサイトでは、個人情報やログイン情報の入力を避けるべきとされています。総務省の案内でも、公共Wi-Fi利用時の注意点として「接続先ウェブサイトがHTTPS化されているかを確認すること」が挙げられています。

ただし、HTTPS化はあくまで通信経路の暗号化を意味するものであり、そのサイト自体が安全（詐欺サイトではない）ことまでは保証しません。URLのスペルミスや見慣れないドメインには注意し、公式サイトかどうかをあわせて確認することが望ましいとされています。

ファイル共有・ネットワーク設定を見直す

公共Wi-Fiに接続する際、端末のネットワーク設定によっては、同じネットワーク上の他の利用者から自分の端末が見える状態になっている場合があります。Microsoft公式のサポート情報によると、Windowsでファイル共有を有効にするには、あらかじめネットワークプロファイルを「プライベート」に設定し、ネットワーク探索とファイル・プリンター共有を有効化する必要があるとされています。裏を返せば、外出先や公共の場でファイル共有を使う予定がない場合は、ネットワークプロファイルを「パブリック」のままにしておくことで、共有機能が無効化され、他のデバイスから自分の端末が見えにくくなります。自宅や職場以外の場所で接続する際は、意図せず「プライベート」に設定していないかを確認しておくと安心です。

スマートフォンやMacでも、初めて接続するWi-Fiネットワークについて「このネットワークを信頼しますか」といった趣旨の確認が表示されることがあります。見覚えのない、または不要に感じるネットワークでは、安易に「信頼する」を選ばないようにし、ファイル共有機能や近距離共有機能は公共の場ではオフにしておくと安心です。具体的な設定項目名やメニューの位置はOSのバージョンや機種によって異なるため、お使いの端末のメーカー公式サポート情報もあわせて確認してください。

OS・アプリを最新の状態に保つ

公共Wi-Fiに限った対策ではありませんが、OSやブラウザ、セキュリティソフトを最新の状態に更新しておくことは、様々な通信環境で安全性を保つための基本的な対策です。OSやアプリの更新には、発見された脆弱性への対応が含まれていることが多く、更新を後回しにしていると、既知の弱点を突かれるリスクが相対的に高まります。外出前や公共Wi-Fiを頻繁に使う環境にいる場合は、更新プログラムを定期的に確認しておくとよいでしょう。

VPNの役割と、万能ではない点

VPN（Virtual Private Network）は、端末とVPNサーバーとの間の通信を暗号化する技術です。IPAの技術資料でも、公共Wi-Fi利用時の対策としてVPN通信の利用が挙げられており、万が一悪意のあるアクセスポイントに接続してしまった場合でも、通信経路上の盗聴を防ぐ効果が期待できるとされています。

一方で、VPNを使えばすべてのリスクがなくなるわけではない点には注意が必要です。VPNが保護できるのは、基本的に端末とVPNサーバーの間の通信経路にとどまります。接続先のWebサイト自体が偽サイトである場合や、フィッシングメールなどでID・パスワードをだまし取られる場合、あるいは端末自体がマルウェアに感染している場合には、VPNを使っていても被害を防げるとは限りません。また、利用するVPNサービス自体の運営者を信頼できるかどうかも重要な観点であり、提供元が不明な無料VPNアプリを安易にインストールすることは、かえって別のリスクを持ち込む可能性があります。VPNは有効な対策の一つですが、「VPNさえ使えば安全」という万能策ではないと理解しておくことが大切です。

この「VPNでは防ぎきれない部分」、つまり偽サイトへのアクセスや端末のマルウェア感染に備えるのが、端末側のウイルス・詐欺サイト対策ソフトです。VPNの代わりになるものではなく役割の違う対策なので、両方を組み合わせてどこまで備えられているかを確認しておくと判断しやすくなります。

※上記は広告（アフィリエイトリンク）です。料金・プラン内容・キャンペーン条件は変わることがあるため、申し込み前に公式ページで最新の内容を確認してください。

ネットバンキングなど重要な操作を避ける判断基準

IPAの資料は、公衆無線LANを安全に利用するためのポイントとして「VPN通信を利用する」ことと「第三者に知られては困る情報は入力および表示をしない」ことの2点を挙げています。この考え方をもとにすると、公共Wi-Fiで重要な操作を行うかどうかは、次のような基準で判断できます。

• ネットバンキングでの振込や、クレジットカード情報の入力など、金銭に直結する操作は、可能であれば避けるか、VPNを利用したうえで行う
• 各種サービスのログインIDやパスワードの入力も、できるだけ避けるか、二段階認証など追加の保護がかかっているサービスに限定する
• ニュースサイトの閲覧や地図アプリの利用など、個人情報の入力を伴わない操作は、比較的リスクが低いと考えられます
• 接続先のWi-Fiが、店舗名などを騙った不審なSSIDでないか、施設の公式な案内（張り紙や店員への確認）と一致しているかを確認する

「絶対に安全」と言い切れる公共Wi-Fiは存在しないという前提に立ち、操作の重要度に応じて使い分けることが、現実的なリスク管理につながります。

スマートフォンのテザリングという代替手段

ネットバンキングなど重要な操作をどうしても外出先で行う必要がある場合、公共Wi-Fiではなく、スマートフォンのテザリング機能（インターネット共有）を使う方法もあります。テザリングは携帯電話会社の回線を経由した接続であり、不特定多数が同じアクセスポイントに接続する公共Wi-Fiとは異なる通信経路を使うため、悪意のあるアクセスポイントに接続してしまうリスクを避けられます。ただし、契約しているデータ通信量には限りがあるため、動画視聴など大容量の通信には不向きな場合があります。用途に応じて、公共Wi-Fiとテザリングを使い分けるとよいでしょう。

自宅Wi-Fiとの違いを踏まえて考える

自宅のWi-Fiは、通常は自分だけが暗号化キー（パスワード）を知っている環境であるのに対し、公共Wi-Fiは不特定多数が同じネットワークに接続する環境です。この違いが、公共Wi-Fiで盗聴やなりすましのリスクが相対的に高くなるとされる理由の一つです。自宅のWi-Fiルーターに接続している機器を定期的に確認する習慣も、公共Wi-Fiの対策とあわせて押さえておくと、全体的なセキュリティ意識を高めることにつながります。

万が一に備えた「普段からの対策」もあわせて

公共Wi-Fi利用時の対策に加えて、日頃から次のような備えをしておくと、万が一情報が漏れてしまった場合の被害を小さく抑えられます。

• 重要なサービスでは二段階認証（二要素認証）を有効にしておく。パスワードだけが流出しても、ログインを阻止できる可能性が高まります
• 同じパスワードを複数のサービスで使い回さない。一つのサービスから流出した場合に、他のサービスへの被害が広がるのを防げます
• クレジットカードの利用明細やネットバンキングの取引履歴を定期的に確認し、身に覚えのない利用がないか早めに気づけるようにしておく

これらは公共Wi-Fiに限らず、インターネット利用全般における基本的な備えですが、外出先での通信機会が多い人ほど、あらかじめ設定しておく価値があるといえます。

よくある疑問

パスワードなしで接続できる公共Wi-Fiは危険？

パスワードなしで接続できるWi-Fiは、通信が暗号化されていないか、暗号化の強度が低い場合があるとされています。こうしたネットワークを利用する際は、HTTPS接続の確認やVPNの利用など、他の対策をより意識することが望ましいと考えられます。一方で、パスワードが設定されているWi-Fiであっても、暗号化キーが不特定多数に共有されている場合は、盗聴のリスクが完全になくなるわけではありません。

同じ名前のWi-Fiが複数表示されるときは？

同じ、または似た名前のWi-Fiが複数表示される場合、いずれかが悪意のあるアクセスポイントである可能性があります。施設の公式な案内に記載されているSSIDや接続方法と一致しているかを確認し、不審な場合は施設のスタッフに確認するとよいでしょう。判断が難しい場合は、無理に接続せずスマートフォンのテザリングを使うという選択肢もあります。

無料VPNアプリを使えばそれで安心？

VPNは通信経路の盗聴対策として有効とされていますが、提供元が不明な無料VPNアプリの中には、通信内容を収集・利用する事業者が存在する可能性も指摘されています。VPNサービスを選ぶ際は、運営会社の情報が明確であるか、プライバシーポリシーが公開されているかなどを確認し、内容が不明なアプリを安易にインストールしないことが望ましいとされています。

公共Wi-Fiを使わずスマホのデータ通信だけで過ごすべき？

公共Wi-Fiを完全に避ける必要があるとまでは言えません。基本的な対策（HTTPS確認、ファイル共有オフ、OS更新、重要操作の回避）を押さえていれば、ニュース閲覧や地図確認といった一般的な用途で過度に恐れる必要はないと考えられます。重要な操作を行うときだけテザリングやVPNに切り替えるといった使い分けが、現実的な方法といえます。

外出先で公共Wi-Fiを使う機会が多いなら、重要な操作のときだけVPNに切り替えられるようにしておくと判断が楽になります。MillenVPNは接続デバイス数が無制限なので、スマホとノートパソコンの両方に入れておけます（2026年9月20日に公式サイトで確認）。

MillenVPNの料金プランと対応端末は、公式サイトで確認できます。

WiFiのセキュリティ強化をするなら

まとめ

公共Wi-Fiには、盗聴やなりすまし、悪意のあるアクセスポイントといったリスクが存在するとされていますが、HTTPS接続の確認、ファイル共有設定の見直し、OS・アプリの更新、そして重要な操作を避けるという基本的な対策を押さえれば、過度に恐れる必要はありません。VPNは有効な対策の一つですが万能ではなく、状況に応じてスマートフォンのテザリングを使い分けることも含めて、操作の重要度にあわせたリスク管理を心がけましょう。

関連して読みたい記事

• 格安SIM・楽天モバイルを乗り換える前に確認すること｜公共Wi-Fiを使わずスマホの回線で済ませたいなら、データ量と料金の比べ方をまとめています。
• Wi-Fi 6・6E・7の違い｜自宅のWi-Fiを見直すなら、Wi-Fi 6・6E・7の違いと、どの規格まで必要かを整理しています。

原因の切り分けから順に確認したいときは、Wi-Fiがつながらない・遅い・切れるときの対処法｜原因の場所を5つに分けて順番に確かめるにまとめています。

全体の流れから確認したいときは、アカウントを乗っ取られたかもと思ったら｜不正ログインに気づいたときにやる順番と相談先にまとめています。

参考情報・出典

• IPAテクニカルウォッチ「公衆無線LAN利用に係る脅威と対策」｜IPA 独立行政法人 情報処理推進機構（2016年3月30日公開の技術資料であること、盗聴・なりすまし・悪意のAP・不正目的でのインフラの利用という脅威の分類、VPN通信の利用と「第三者に知られては困る情報は入力および表示をしない」という2つのポイント）
• 無線LAN（Wi-Fi）のセキュリティに関するガイドライン｜総務省（自宅Wi-Fi利用者向け・公衆Wi-Fi利用者向け簡易マニュアルおよび公衆Wi-Fi提供者向けセキュリティ対策の手引きがいずれも令和7年2月版であること、HTTPS（鍵マーク）の確認やWPA2・WPA3の採用、ファームウェア更新などの対策）

⚡ いま読まれているトレンド

• ドコモ「あんしんフィルター」の障害が続く｜設定が変えられない・アプリが使えないときの対処（Androidは窓口で暫定案内、iPhoneはプロファイル削除）
• 日本シリーズ2026はどこで見られる？｜第2戦〜第7戦のテレビ（TBS・NHK BS・日テレ・テレ朝）とネット配信（TVer・U-NEXT・Hulu・ABEMA）
• DEAN & DELUCAのチャリティートートバッグ2026｜先行販売の抽選は10月29日17時まで、発売は11月1日。アプリでのエントリーと当日の時間

→ トレンド記事をもっと見る