公共Wi-Fiは安全？空港、ホテル、カフェのネットワークでプライバシーを守る方法

著者 BetterVPN Team · October 7, 2026

空港の搭乗口、ホテル、カフェの無料Wi-Fiは便利で、たいていは何も問題は起きません。しかし公共ネットワークでは、ルーターを管理しているのはあなたではなく、同じネットワークに接続している人が誰なのかもわからず、そのネットワークが名乗っているとおりの本物かどうかさえ確かめられないことがよくあります。いくつかの習慣を身につけるだけで、そのリスクの大部分を減らせます。

公共Wi-Fiで実際に危険なこと

現在ではほとんどのWebサイトやアプリがHTTPSを使っており、デバイスとサイトの間でページの内容やログイン情報が暗号化されます。10年前と比べれば大きな進歩で、「パスワードがすべて盗み見られる」というのは、もはや典型的なリスクではありません。実際のリスクは、もっと具体的です。

偽物やよく似た名前のホットスポット。 「Airport_Free_WiFi」や「Hotel Guest」という名前のネットワークは誰でも作れます。デバイスがそれに接続すると、運営者があなたとインターネットの間に入り込みます。これは「悪魔の双子（evil twin）」と呼ばれることがあります。
偽のログインページ。 多くの公共ネットワークでは、インターネットに接続する前にサインインページ（キャプティブポータル）が表示されます。不正なネットワークは、メールのパスワードやカード番号を求めたり、「セキュリティアプリ」のダウンロードを促したりするポータルを表示することがあります。
同じネットワーク上の他のデバイス。 共有ネットワークでは、他の利用者があなたのデバイスを見つけ、開いたままのファイル共有やプリンターなどのサービスにアクセスしようとする可能性があります。
それでもネットワークから見えるもの。 HTTPSを使っていても、ネットワークの運営者は通常、あなたがどのドメインを調べて接続したか、いつ、どれくらいのデータをやり取りしたかを見ることができます。古いアプリやデバイスの中には、今でもまったく暗号化せずにデータを送るものがあります。
共有パスワード。 フロントで渡されるカードに印刷されたWi-Fiパスワードは、建物の外にいる見知らぬ人を締め出すことはできますが、建物内の宿泊客は全員そのパスワードを知っています。

接続する前に

正確なネットワーク名を確認する。 スタッフに尋ねるか、公式の案内表示を確認しましょう。似た名前が2つ見つかったら、当て推量で選ばないでください。
大切な作業にはスマートフォンのテザリングを優先する。 ネットバンキング、仕事のログイン、アカウントの復旧などには、共有のWi-Fiより自分のSIMのモバイルデータを使うほうが、通常は安全です。
公共ネットワークへの自動接続をオフにする。 スマートフォンやノートパソコンは、見覚えのある名前のネットワークに自動で再接続してしまいます。偽のホットスポットが狙うのは、まさにこの動作です。

接続するとき

サインインページは疑ってかかる。 正規のポータルが求めるのは、たいてい部屋番号、バウチャーコード、または利用規約に同意するクリックだけです。メールのパスワードを求めてきたり、「無料」のはずのネットワークで支払い情報を求めてきたり、何かをインストールさせようとしたりする場合は、閉じてください。
ネットワークをパブリックに設定する。 Windowsでは「パブリックネットワーク」のプロファイルを選び、ファイルとプリンターの共有がオフのままになるようにします。Macでは、必要なとき以外はファイル共有などのサービスをオフにしておきましょう。
ポータルの直後にVPNをオンにする。 まずサインインページを完了してから接続します。VPNがオンの状態でポータルが表示されない場合は、いったん切断してポータルを完了し、メールなどを開く前に再接続してください。
キルスイッチはオンのままにする。 公共Wi-Fiは頻繁に切断と再接続を繰り返します。キルスイッチはトンネルが切れている間の通信を遮断するので、再接続のときに通信が無防備なネットワークにこっそり流れ出ることを防ぎます。

ここでVPNができること、できないこと

できること： VPNは、デバイスとVPNサーバーの間の通信を暗号化します。ホットスポットの運営者や同じネットワーク上の人には、あなたがVPNに接続していることはわかりますが、どのサイトを見ているか、何を送っているかはわかりません。DNSの問い合わせもトンネルの中を通るべきもので、これによりアクセスしたドメインの一覧がローカルネットワークから隠されます。偽のホットスポットや好奇心の強いネットワーク管理者が知り得る情報の大部分が、これでなくなります。

できないこと： VPNはフィッシングページを安全にはしません。偽のログインフォームにパスワードを入力すれば、VPNはそれを暗号化された接続で攻撃者に届けてしまいます。マルウェアを除去することもできませんし、ログインしているサイトに対してあなたを匿名にすることもできません。リンク、ダウンロード、サインインページに対する適切な判断は、引き続き重要です。

役に立つ小さな習慣

証明書の警告を無視して進まない。 ブラウザが「この接続ではプライバシーが保護されません」と表示したら、そこで止まりましょう。公共Wi-Fiでは、その警告は通信傍受のサインである可能性があります。
OSとブラウザを最新の状態に保つ。 ネットワーク攻撃の多くは、古くからある既知の不具合を悪用します。
二要素認証を使う。 メールや重要なアカウントで有効にしておけば、パスワードが盗まれただけでは不正ログインされません。
立ち去るときはネットワーク設定を削除する。 そうすれば、後でそのネットワークの偽物に自動接続することを防げます。
簡単なチェックをする。 VPNに接続した後、2分でできるIPとDNSの漏洩テストで、通信が想定どおりの経路を通っているか確認できます。

クイックチェックリスト

スタッフや公式の案内表示でネットワーク名を確認する。
ネットバンキングやアカウントの復旧には、できるだけスマートフォンのテザリングを使う。
サインインページには、本当に必要な情報だけを入力する。
ネットワークをパブリックに設定し、共有をオフにしておく。
ポータルの直後にVPNに接続し、キルスイッチはオンのままにする。
ブラウザの証明書の警告は決して無視しない。
使い終わったらネットワーク設定を削除する。

よくある質問

パスワード付きのホテルのWi-Fiは安全ですか？ 建物の外の人は簡単に接続できないので、完全にオープンなネットワークよりは安全です。しかし宿泊客は全員同じパスワードを使っているので、他の共有ネットワークと同じように扱い、VPNを使いましょう。

公共Wi-FiではHTTPSだけで十分ですか？ HTTPSはほとんどのWebサイトの内容を保護しており、これは非常に重要です。しかし、どのサイトにアクセスしているかは隠せませんし、暗号化を省略しているアプリは保護できず、偽のホットスポットや偽のサインインページも防げません。ネットワーク側はVPNが守り、それ以外はあなた自身の注意が守ります。

代わりにモバイルデータを使えばいいですか？ 大切な作業では、多くの場合そのとおりです。自分のモバイル回線は、同じ場所にいる見知らぬ人と共有されていません。それでも、どのサイトを使っているかを携帯キャリアやローカルネットワークに見られたくない場合は、モバイルデータでもVPNが役立ちます。

すべてのデバイスでVPNが必要ですか？ 公共ネットワークに持ち出すデバイス、通常はスマートフォンとノートパソコンで使いましょう。BetterVPNのStandardプランは最大10台、Dedicated Serverは最大30台のデバイスに対応しているので、1つのアカウントで旅行に持っていくスマートフォン、ノートパソコン、タブレットを守れます。詳しくは料金をご覧ください。