フリーWi-Fiの危険性やリスクと安全に利用するためのセキュリティ対策方法を解説

フリーWi-Fiの危険性が改めて問われている背景

フリーWi-Fiは、カフェや駅、空港、宿泊施設、自治体の公共施設など幅広い場所で提供されており、外出先で手軽にインターネットへ接続できる手段として定着しています。一方で、その手軽さの裏側には通信を盗み見られたり、偽のアクセスポイントに誘導されたりするリスクが存在します。

災害時の無料開放という新しい接点

フリーWi-Fiに触れる機会は、平常時だけではありません。大規模災害や大規模な通信障害の際には、災害用統一SSID「00000JAPAN（ファイブゼロジャパン）」が開放され、契約している通信事業者にかかわらず誰でも接続できるようになります。2026年7月28日に発生した令和8年熊本地震（マグニチュード7.1、最大震度7）でも、通信事業者により提供が開始されました。

ただし00000JAPANは、緊急時のつながりやすさを優先する設計のため、通信の暗号化が行われていません。そのため、利用は安否確認や情報収集にとどめることが推奨されています。加えて、同じネットワーク名を名乗る偽アクセスポイントを立てられる余地があるため、混乱に乗じた被害への警戒が専門家から指摘されています。災害時こそ、フリーWi-Fiのリスクを理解しておく必要があると言えるでしょう。

フリーWi-Fiに潜む6つの危険性

フリーWi-Fiのリスクは「情報が盗まれる」という一言でまとめられがちですが、実際には成立の仕組みが異なる複数の脅威が混在しています。対策を選ぶうえでは、それぞれを分けて理解しておくことが有効です。ここでは代表的な6つを取り上げます。

・通信の盗聴による情報漏えい

・偽アクセスポイント（Evil Twin）への接続

・中間者攻撃による改ざん・偽サイトへの誘導

・同一ネットワーク上の端末への侵入

・マルウェア感染と不正な証明書のインストール

・提供元・ログ管理が不明なアクセスポイント

通信の盗聴による情報漏えい

無線通信は、電波の届く範囲にいる第三者が受信できます。アクセスポイントとの通信が暗号化されていない場合、近くにいる攻撃者が専用のソフトウェアで電波を取得することで、やり取りの内容を読み取れてしまう可能性があります。

盗聴によって狙われるのは、Webサイトに入力したIDやパスワード、メールの本文、クレジットカード番号などです。近年はWebサイト側の暗号化（HTTPS）が普及したため、通信内容そのものが平文で流れる場面は減りました。ただし、どのサイトに接続したかという通信先の情報や、暗号化されていないアプリの通信までは隠せない点に注意が必要です。

偽アクセスポイント（Evil Twin）への接続

攻撃者が、店舗や施設の正規Wi-Fiとよく似た、あるいはまったく同じネットワーク名（SSID）のアクセスポイントを設置する手口です。「悪魔の双子」を意味するEvil Twinとも呼ばれます。利用者から見ると、正規の電波と見分けがつきにくいのが厄介な点です。

偽のアクセスポイントに接続してしまうと、その先の通信はすべて攻撃者の管理下を通ることになります。攻撃者は接続を成立させたうえで、偽のログイン画面を表示して認証情報を入力させたり、通信内容を記録したりできます。前述のとおり、この手口の存在を知らない人が6割に上ることを踏まえると、被害に気づかれにくい脅威だと言えます。

中間者攻撃による改ざん・偽サイトへの誘導

中間者攻撃（MITM）は、利用者と接続先サーバーの間に攻撃者が割り込み、通信を中継しながら内容を盗み見たり書き換えたりする攻撃です。偽アクセスポイントは、この中間者攻撃を成立させるための入口としてよく使われます。

通信経路を握られると、名前解決の応答を偽装して本物そっくりの偽サイトへ誘導する、暗号化された接続を暗号化されていない接続に降格させる、といった操作が可能になる場合があります。利用者側は正しいURLを入力したつもりでも偽サイトに到達してしまうため、目視だけで気づくのは容易ではありません。

同一ネットワーク上の端末への侵入

フリーWi-Fiは、その場に居合わせた不特定多数が同じネットワークを共有します。アクセスポイント側で端末同士の通信を遮断する設定（無線セパレーター、プライバシーセパレーターなどと呼ばれます）が有効になっていない場合、同じネットワークにつながっている他人の端末から自分の端末が見えてしまう可能性があります。

ファイル共有やプリンタ共有が有効なままの端末、あるいは修正プログラムが適用されていない端末は、この状況で狙われやすくなります。

マルウェア感染と不正な証明書のインストール

フリーWi-Fiに接続しただけでマルウェアに感染するとは限りませんが、接続後の画面操作を通じて感染につながるケースがあります。典型的なのは、接続時に表示される認証画面（キャプティブポータル）を装い、専用アプリと称した不正なプログラムのインストールを促す手口です。

また、「接続するには証明書のインストールが必要」といった案内で、攻撃者が用意した証明書を端末に入れさせようとする手口にも注意が必要です。不正な証明書を信頼してしまうと、暗号化された通信であっても内容を解読される余地が生まれます。接続の過程でアプリのインストールや証明書の追加、警告画面の無視を求められた場合は、いったん接続を中止するのが安全です。

提供元・ログ管理が不明なアクセスポイント

誰が設置したのかわからないアクセスポイントは、そもそもリスクの評価ができません。悪意を持って設置されたものでなくても、管理が行き届いていない機器は、ファームウェアが古いまま放置されていたり、管理者パスワードが初期設定のままだったりする可能性があります。

加えて、通信ログをどのように保存し、どこまで取り扱うのかという方針が公表されていないケースもあります。業務に関わる通信を、取り扱い方針が不明なネットワークに流すことのリスクは、個人利用の場合よりも大きくなります。提供者名が明示されているか、利用規約や個人情報の取り扱いが示されているかは、接続前に確認したい点です。

「パスワードがあるから安全」とは限らない理由

フリーWi-Fiの安全性を判断する材料として、パスワードの有無はよく使われます。しかし、パスワードが設定されていることと、通信が安全に保たれることは同じではありません。ここでは暗号化の仕組みに踏み込んで、どこまで守られ、どこから守られないのかを整理します。

暗号化方式の違い（WEP／WPA／WPA2／WPA3）

無線LANの暗号化方式は、登場順にWEP、WPA、WPA2、WPA3と世代を重ねてきました。このうちWEPと初期のWPAは、解読手法が確立しており、現在では安全性が十分ではないと位置づけられています。総務省の「公衆Wi-Fi利用者向け 簡易マニュアル」でも、接続先の暗号化方式としてWPA2またはWPA3を選ぶことが推奨されています。

実際の提供状況を見ると、対応にはばらつきがあります。総務省が2026年7月14日に公表した「令和7年度 無線LAN提供者実態調査」（自治体699件・企業146件が回答）では、暗号化を実施していると答えた提供者は53%でした。暗号化している提供者のうち、方式としてWPA2を挙げたのが67%、WPA3を挙げたのが30%となっており、より新しいWPA3への移行は途上にあることがうかがえます。利用者としては、接続先が必ずしも最新の方式で守られているとは限らない前提で行動するのが現実的です。

共有パスワード方式の限界

ここで見落とされがちなのが、パスワードの配り方です。多くのフリーWi-Fiは、同じパスワードをすべての利用者が共有する方式を採っています。総務省の提供者調査でも、暗号鍵の伝え方として「利用場所への掲示」を挙げた提供者が61%と最も多く、店内の掲示などで広く周知されている実態が示されました。

この方式では、パスワードを知っている人であれば誰でも同じネットワークに参加できます。つまり、店内に掲示されたパスワードを見た他の利用者も含め、同席している第三者からの脅威までは想定されていません。パスワードの入力を求められたからといって、自分だけの安全な通信路が確保されるわけではない、という点は押さえておきたいところです。

Enhanced OpenとOpenRoamingという選択肢

こうした課題に対して、新しい仕組みも登場しています。Enhanced Open（OWE）は、パスワード入力を必要としないまま、端末ごとに個別の暗号化を行う方式です。共有パスワード方式の弱点を補える技術として位置づけられています。

また、OpenRoamingは、一度登録すれば対応するWi-Fiスポットに自動で安全に接続できる仕組みで、提供元が明確なアクセスポイントだけにつながる点が特徴です。国内では、フリーWi-Fiの自動接続アプリを通じてOpenRoaming対応スポットを利用できる環境も整いつつあります。

ただし普及はこれからです。同じ提供者調査では、Enhanced Openを「聞いたことはない」と答えた提供者が56%、OpenRoamingについても同じく56%でした。当面は、これらが使えれば望ましいという位置づけで捉え、基本的な確認行動と併用するのが現実的でしょう。

利用者ができるフリーWi-Fiのセキュリティ対策

ここまで見てきたリスクは、接続前の確認と利用中の使い分けである程度まで抑えられます。特別な機材や専門知識がなくても実行できる対策から順に整理します。

総務省が示す3つのポイント

総務省は「公衆Wi-Fi利用者向け 簡易マニュアル（令和7年2月版）」で、セキュリティ対策のポイントを3つに整理しています。接続するアクセスポイントをよく確認すること、正しいURLでHTTPS通信をしているか確認すること、そしてパソコンの共有設定に注意することの3点です。

アクセスポイントの確認では、店舗や施設が掲示している正式なネットワーク名と、実際に接続しようとしているSSIDが一致しているかを見ます。判断がつかない場合は、店員や施設のスタッフに尋ねるのが確実です。似た名前が複数並んでいるときや、掲示のない見慣れないネットワークが強い電波で表示されているときは、接続を控えるという判断も選択肢になります。

フリーWi-Fi利用中に避けるべき操作

リスクをゼロにできない以上、通信の中身によって使い分けるという考え方が有効です。金銭や認証情報に直結する操作は、フリーWi-Fi上では行わないのが基本になります。

・インターネットバンキングへのログインや振込操作

・クレジットカード情報を入力するオンラインショッピング

・社内システムやファイルサーバーへのアクセス

・各種サービスへのログイン（パスワードの入力を伴う操作）

これらをどうしても外出先で行う必要がある場合は、スマートフォンのモバイルデータ通信やテザリング、あるいは会社が支給した通信手段に切り替えるのが安全です。ニュースの閲覧や地図の確認といった、認証情報を伴わない用途に限定して使う、という線引きが実務的でしょう。

VPNで防げることと防げないこと

VPNは、端末とVPNサーバーの間に暗号化された通信路を作る仕組みです。フリーWi-Fi対策として紹介されることが多く、同じネットワークにいる第三者による盗聴や、経路上での通信内容の読み取りに対しては有効に働きます。

ただし、VPNを使えばすべてのリスクが消えるわけではありません。フィッシングサイトで自分から認証情報を入力してしまえば、通信が暗号化されていても被害は成立します。端末がすでにマルウェアに感染している場合や、不正な証明書を信頼してしまっている場合も同様です。また、VPN接続が確立する前の一瞬の通信や、VPNを経由しない設定のアプリの通信は保護の対象外になり得ます。

VPNは万能の防御ではなく、通信経路上のリスクを下げる手段のひとつとして位置づけるのが適切です。仕組みや導入方法については、以下の記事で詳しく解説しています。

VPNとは？メリット・デメリットや導入方法をわかりやすく解説

なお、業務端末でVPNを一時的に切る必要が生じた場合の判断基準や注意点については、こちらの記事が参考になります。

VPNのオフの仕方をデバイス別に解説。切れないときの対処と業務端末での注意点

端末設定で減らせるリスク

端末側の設定を見直すだけでも、意図しない接続や露出を減らせます。まず有効なのが自動接続の無効化です。一度つないだネットワーク名を記憶して自動で再接続する設定のままだと、同じ名前を名乗る偽アクセスポイントに気づかないまま接続してしまう可能性があります。使い終わったネットワークの設定を削除しておくことも有効です。

あわせて、ファイル共有やネットワーク探索の設定を確認します。パソコンでは、接続先を「パブリックネットワーク」として扱う設定にしておくと、共有機能が抑制されます。OSやアプリを最新の状態に保つこと、セキュリティ対策ソフトを導入して定義ファイルを更新しておくことも、感染や不正アクセスへの備えとして基本になります。

店舗や交通機関ごとの具体的な接続手順や注意点については、以下の記事もあわせてご覧ください。

マクドナルドのフリーWi-Fiが繋がらない？ログイン画面が出ない時の対処法を分かりやすく解説

【2026年最新】スタバ無料Wi-Fiが繋がらない？接続方法や対処方法を分かりやすく解説

新幹線のフリーWi-Fiが繋がらない？ログインできない時の対処法や安全性、通信速度をわかりやすく解説

ANA機内のWi-Fiが繋がらない？原因や対処法、接続方法をわかりやすく解説

セブンの無料Wi-Fi「セブンスポット」が終了！【比較】コンビニ大手無料Wi-Fiサービス

企業がフリーWi-Fiのリスクを管理する方法

フリーWi-Fiの危険性は、個人の心がけの問題にとどまりません。営業先や出張先、移動中に社用端末をつなぐ場面がある以上、企業にとっては情報漏えいの経路として管理すべき対象になります。IPAが2026年1月29日に公表した「情報セキュリティ10大脅威 2026」でも、「リモートワーク等の環境や仕組みを狙った攻撃」が組織向け脅威の8位に選出され、6年連続の選出となりました。

「使用禁止」のルールだけでは守れない理由

多くの企業が、社内規程でフリーWi-Fiの業務利用を禁止しています。方針としては妥当ですが、禁止を掲げるだけでは実効性が伴わないことがあります。出先で通信手段がない、モバイル回線の容量を使い切った、といった状況に置かれた従業員が、業務を進めるためにやむを得ず接続してしまう場面が生じるためです。

禁止したのに使われるという状態は、管理側から利用実態が見えなくなるという意味で、かえって危険な状況を生みます。ルールを守れる環境を用意したうえで禁止する、という順序が重要になります。

テレワークセキュリティガイドラインを踏まえたルール整備

総務省の「テレワークセキュリティガイドライン（第5版）」は、情報セキュリティ対策を「ルール」「人」「技術」の3つのバランスで捉える考え方を示しています。フリーWi-Fi対策に当てはめると、次のような整理になります。

・ルール：業務利用の可否、例外的に利用する場合の条件と手順、報告の義務を明文化する

・人：なぜ危険なのかを具体的な手口とあわせて周知し、判断できる状態にする

・技術：ルールで守りきれない部分を、通信手段の提供や端末側の制御で補完する

同ガイドラインは、経営者、システム・セキュリティ管理者、テレワーク勤務者という3つの立場ごとに、それぞれが担うべき役割を整理している点も特徴です。ルールを作る側と運用する側の責任範囲を明確にしておくと、形骸化を避けやすくなります。

業務用の通信手段を会社が用意する

最も確実なのは、そもそもフリーWi-Fiに頼る必要がない状態をつくることです。具体的には、社用スマートフォンのテザリング、業務用のモバイルルーター、あるいは業務端末に組み込む通信用SIMといった選択肢があります。

通信手段を会社が用意するアプローチには、セキュリティ以外の利点もあります。通信の経路と契約を会社側で把握できるため、利用状況の管理や費用の可視化がしやすくなります。従業員個人のスマートフォンでテザリングを行わせる場合に生じがちな、通信費の負担をめぐる曖昧さも避けられます。

設置型の機器や車載機器、デジタルサイネージ、監視カメラなど、人が操作しない機器の通信についても同様です。据え置きの機器を施設のフリーWi-Fiに接続して運用している場合、そのネットワークの管理状態に自社のシステムが左右されることになります。専用の回線を割り当てておくことで、この依存を切り離せます。

端末側の対策とアクセス制御

どの回線につながっても一定の安全性を保てるよう、端末側でも備えておく必要があります。MDM（モバイルデバイス管理）による設定の統制、EDRによる不審な挙動の検知、多要素認証の必須化、社内システムへのアクセス時に端末の状態を条件として評価する仕組みなどが、代表的な打ち手になります。

考え方としては、ネットワークの内側は安全という前提を置かず、接続元にかかわらず都度検証するという方向に寄せていくことになります。無線ネットワーク側の可視化や不正なアクセスポイントの検知を担うサービスも提供されています。

【ソルパック】無線ネットワークのセキュリティ対策「WiSAS」の提供開始！Wi-Fi環境の安全をサポート

機器を含めた通信環境全体のセキュリティ設計については、以下の記事で網羅的に解説しています。

IoTセキュリティの意味や必要性、ガイドライン、対策チェックリストを完全網羅

フリーWi-Fiに頼らない通信環境をつくる

外出先や現場でフリーWi-Fiに接続せざるを得ない状況を減らすには、業務専用の通信回線を用意するのが有効です。株式会社CoeNovaが提供するIoTBiz SIMは、業務端末や設置機器向けの法人向けSIMサービスです。

・4キャリア対応（ドコモ・ソフトバンク・KDDI・楽天）

・1回線から契約可能・最短翌日発送

・初回取引から売掛け対応（Paid決済）

・テストSIM貸し出し可能（最大1週間）

代表的な料金は、ドコモ回線の通常プランで1GB 450円／月から50GB 6,500円／月まで（税別）、初期費用は3,000円（税別）です。監視カメラなど上り通信が中心の用途には、上り特化大容量プラン（上り100GB 2,980円／月〜、税別）も用意されています。

なお固定IPオプションは取り扱いがありますが、在庫が変動するため提供可否についてはお問い合わせください。

詳細・お問い合わせはこちらをご覧ください。

IoTBiz SIM 詳細・お問い合わせ

まとめ

フリーWi-Fiの危険性は、盗聴、偽アクセスポイント、中間者攻撃、同一ネットワーク上の端末への侵入、マルウェア感染、提供元不明のアクセスポイントという複数の脅威で構成されています。パスワードや暗号化があるかどうかだけでは、安全性を判断しきれません。

総務省が2026年7月に公表した調査では、偽アクセスポイントの問題を6割が知らず、暗号化やHTTPSの確認まで行っている人は3割程度にとどまることが示されました。確認しない理由の最多が「確認方法がわからない」であることを踏まえると、危険性を伝えるだけでなく、何をどう確かめるかを具体的に共有することが重要になります。

企業においては、使用禁止のルールを掲げるだけでは不十分です。ルール・人・技術のバランスを取りながら、業務用の通信手段を用意して「フリーWi-Fiを使わなくても業務が進む状態」をつくることが、実効性のある対策につながります。