フリーWi-Fi（公衆無線LAN）とは、カフェ、駅、空港、コンビニ、公共施設などで、誰でも無料で利用できる無線インターネット接続サービスです。
スマホの通信量節約や、外出先でのノートパソコンなど利用に非常に便利ですが、セキュリティが弱く、通信内容を覗き見られるなどの危険性があります。
フリー Wi‑Fi が危険と言われる最大の理由は、通信が保護されていないために“盗み見・なりすまし・改ざん”が起こりやすいことにあります。以下に、最新の情報をもとに体系的にまとめます。
暗号化されていないフリー Wi‑Fi では、あなたが入力したパスワード・メール内容・SNSのログイン情報・クレジットカード情報などが第三者に傍受される可能性があります。
本物そっくりの SSID を使った偽 Wi-Fi が設置されていることがあります。接続すると、
同じネットワーク内の悪意あるユーザーが、通信の途中に割り込んで内容を改ざんしたり盗み見たりする攻撃です。特に「誰でも接続できる」環境では発生しやすいとされています。
スマホが過去に接続した SSID に自動でつながる設定だと、同名の偽 Wi‑Fi に勝手に接続してしまう危険があります。
実際に以下のような被害が発生しています。
駅・空港・自治体・大手チェーン店など、公式が提供しているものを選ぶ。
訪問サイトの URL が「https://」で始まっているかチェック。暗号化されていないサイトは利用しない。
通信を暗号化し、盗聴や改ざんを防ぐ最も効果的な方法。
スマホの Wi‑Fi 設定で「自動接続」を無効化。
フリー Wi-Fi 上でのネットバンキング、クレジットカード決済、様々な個人情報に関係する操作やパスワード変更等は避ける。
フリー Wi‑Fi は便利ですが、暗号化不足・偽アクセスポイント・盗聴・改ざんなどのリスクが常に存在します。安全に使うには、提供元の確認・HTTPS・VPN・自動接続オフが重要です。
2026年に、ホテルや会議施設などの公共Wi-Fiのゲートウェイ（接続設備）そのものを侵害する攻撃が確認されています。
Microsoft Threat Intelligenceが2026年7月31日に報告した「CaptiveCrunch」という活動です。
これは、利用者が偽Wi-Fiに接続するのではなく、正規のホテルWi-Fiの設備そのものが攻撃者に乗っ取られているという点が非常に重要です。
さらに2026年には、ホテルなどの公共Wi-Fi設備を利用して、Microsoft 365の認証情報を盗む攻撃も確認されています。
公共Wi-Fiを攻撃の入口として、Microsoft 365などのアカウントを狙う現実の攻撃活動が確認されているという話なのです。
Microsoftは2026年、ホテルなどの公共Wi-Fi環境を悪用し、利用者を偽のWebページへ誘導する攻撃について注意喚起しています。
これは「偽のWi-Fiに接続させる」という従来から知られている手口とは異なり、正規のWi-Fi環境や、その管理に関係するシステムが攻撃されることで、利用者が危険なサイトへ誘導される可能性があるというものです。
公共Wi-Fiを利用する場合は、HTTPS通信や端末のセキュリティ対策に加え、不審なアップデート要求などにも注意が必要です。
より安心してノートPCなどを利用したい場合は、スマートフォンのテザリングやモバイルWi-Fiルーターを利用して、自分が契約した携帯電話回線からインターネットへ接続する方法もあります。
さらに通信経路の安全性を高めたい場合には、VPNを利用する方法もあります。ただし、VPNも完璧ではありません。
ネットの利用中に、安全かどうか、個人情報が漏洩していないか心配しなくていいように、VPN を利用しましょう。
フリー Wi-Fi でも、プライバシーを確保しながら安全にウェブにアクセスできます。
信頼できるVPNを使用していない場合、悪意のある第三者があなたの個人情報にアクセスする可能性があります。VPN を入手して、盗聴者から身を守りましょう。
さらに詳しい情報は詳細案内ページからご覧いただけます。
【筆者プロフィール】
アナログ・デジタル総合種 工事担任者。
昭和40年代の「ラジオ・アマチュア無線少年」としての自作文化を原点に、端末設備の設置や外線工事、地下マンホール内での通線作業、果てはPHSの基地局設置など、日本の通信インフラの現場を最前線で支え続けた専門家。趣味はオーディオとフィッシング。現在は、当時の泥臭い現場の知恵を交えながら、現代の「通信の裏側の驚き」を一般ユーザー向けに分かりやすく解説するシリーズ記事を執筆中。