公共 Wi-Fi の問題は、誰が管理しているか分からないこと

公共 Wi-Fi に接続時、必ずしもパスワードが盗まれるわけではありません。真のリスクは、ネットワークが誰によって管理されているか、偽のホットスポットが存在するか、ログインページが信頼できるか、デバイスが不審な設定をインストールするように誘導されるか確認できないことです。

名前を確認する前に、見た目だけで判断しないこと

攻撃者は、店舗、ホテル、空港、展示会に似た名前の Wi-Fi を作成し、ユーザーを混同させるかもしれません。接続後、相手が偽のログインページ、広告ページ、支払いページを表示し、あなたにメールアドレス、携帯番号、ソーシャルアカウント、クレジットカード情報を入力させることがあります。

入り口ページの要求が多いほど、リスクが高まる

一部の公共 Wi-Fi では、利用規約に同意するか、部屋番号を入力する、簡単な認証が必要な場合がありますが、必ずしも問題ではありません。しかし、入り口ページが証明書のインストール、アプリのダウンロード、銀行情報やソーシャルパスワード、一時的な認証コードの入力を要求する場合は、すぐに停止すべきです。公共 Wi-Fi は敏感なデータを要求する理由にはなりません。

HTTPS は通信を保護しますが、真偽を判断することはできません

現代のウェブサイトは多くが HTTPS を使用しており、傍観者があなたのログインフォームやページの内容を直接読むことはできません。しかし、HTTPS はあなたが偽のウェブサイトにデータを入力するのを防ぐことはできず、悪意のある入り口ページが設定ファイル、プロキシ、または不明なアプリをインストールするよう誘導するのを防ぐこともできません。

接続前後に行えること

まず、店舗または場所に正しいネットワーク名を確認する; 銀行、取引所、企業管理システムを扱うことを避ける; ブラウザの証明書警告を無視しない; 不審な証明書や設定ファイルをインストールしない; 使用後、未知の VPN、プロキシ、または設定ファイルが残っていないか確認する; 使用していないときは、自動的に公開ネットワークに接続しないように設定をオフにする。

通常の閲覧と高感度操作は分けるべき

ニュースの閲覧、地図の検索、公的データの閲覧などは、金融システムや業務システムへのログインよりもリスクが通常低いです。重要なアカウントを扱う必要がある場合は、先にモバイルネットワークや信頼できるプライベートネットワークを利用し、アカウントが多要素認証を備えていることを確認してください。

公共 Wi-Fi は絶対に使用してはいけないというわけではありませんが、高感度操作には適していません。安全の鍵はネットワークの出所を確認し、不審な設定を拒否し、疑わしいページにアカウント情報を入力しないことです。