公共Wi-FiのVPN:ホテル・空港のリスク解説

2026年、公共Wi-Fiは本当に危険なのか?

2つの政府系情報源が異なる答えを出しており、両方を合わせて読むことが旅行者にとって最も役立ちます。

FTCは典型的なケースを説明しています。ほとんどのサイトが通信を暗号化しているため、同じネットワーク上の見知らぬ人が見られる情報はわずかです。BSIは最悪のケースを説明しています。保証のないネットワークで、失うわけにはいかない何かをする場合です。旅行中はその両方に、しばしば同じ日に遭遇します。

evil twinホットスポットとは?

evil twinとは、正規のネットワークに見せかけたWi-Fiネットワークのことで、ホテル、空港ラウンジ、カフェのネットワークと同一または似た名前を使います。以前そのような名前のネットワークに接続したことのあるスマートフォンは、自動的に再接続してしまうことがあります。運営者はあなたとインターネットの間に立つため、どのサービスに接続しているかを把握でき、偽のログインページへ誘導することもできます。

正しく暗号化されたサイトの内容はHTTPSが引き続き保護しますが、偽ページにパスワードを入力してしまえば意味がありません。これはFTC自身の警告でもあります。詐欺師は偽のウェブサイトを作り、暗号化して安全に見せかけるのです。

役立つ対策:

• 正確なネットワーク名をスタッフに確認し、わずかに異なる似た名前は無視する。
• 公共ネットワークの自動接続をオフにし、チェックアウト時にホテルのネットワークを削除する。
• 接続直後にVPNをオンにし、ネットワークを通過する前に通信を暗号化する。
• 銀行やメールのアドレスは自分で入力するか公式アプリを使い、リンクから開かない。

ホテルのキャプティブポータルがVPNを壊す理由

ほとんどのホテルや空港のネットワークは、利用規約に同意したり、部屋番号を入力したり、広告を見たりしてから他の通信を許可するキャプティブポータルから始まります。ここから2つのことが言えます。

まず、ポータルのステップはどのVPNよりも先に発生するため、入力する内容はローカルネットワーク上を流れます。ホテルが求めるもの(部屋番号や姓など)だけを入力し、他で使い回しているパスワードは絶対に入力しないでください。

次に、自動接続に設定されたVPN、特にキルスイッチがオンのものはポータルページを隠してしまい、ネットワークが壊れているように見えることがあります。対処は簡単です。VPNを切断し、任意の一般ページを開いてポータルを表示させ、完了させてから、メールや銀行取引などを開く前にVPNを再接続してください。

HTTPSが守るもの、守らないもの

正直な結論はこうです。VPNは信頼の対象をホテルのネットワークからVPNプロバイダーへ移すだけなので、監査済みのノーログポリシーが重要になります。NordVPNのノーログポリシーは独立監査を6回通過しており、最初はPwC、その後Deloitteによる監査で、最新は2025年です。フィッシング対策としては、NordVPNの有料プランに現在ネクストジェネレーション・アンチウイルスと呼ばれる機能が含まれ、詐欺サイトへの警告とトラッカーのブロックを行うとしています。旅行に最適なVPN比較には、NordVPN、Surfshark、ExpressVPN、Proton VPNの監査実績を一覧にしています。

旅行前の公共Wi-Fiチェックリスト

1. 出発前: すべてのデバイスにVPNをインストールし、サインインして自宅で一度接続し、キルスイッチをオンにする。
2. 到着時: 正確なネットワーク名を確認して接続し、キャプティブポータルを完了させてからVPNを接続する。
3. 銀行取引や仕事のメール: BSIが助言するようにVPNを使うか、自分のモバイルデータやeSIMに切り替える。
4. 常に: HTTPSを確認し、二段階認証と自動更新をオンにしておく(FTCの助言)。
5. 使い終わったら: 不要なときはWi-Fiをオフにし(BSIの助言)、チェックアウト時にネットワークを削除する。

カードのセキュリティも心配なら、Revolutの海外手数料ガイドが安全かつ安く支払う方法をカバーしています。そもそもVPNが必要かどうかについては旅行にVPNは必要?をご覧ください。他にもVPNを使う理由については海外でのストリーミングと国別のVPN規制で解説しています。

よくある質問

2026年、公共Wi-Fiは安全に使えますか?

日常的な閲覧なら概ね安全です。米国連邦取引委員会(FTC)は、暗号化が広く普及しているため公共Wi-Fiネットワーク経由の接続は概ね安全だとしています。ドイツのサイバーセキュリティ機関BSIは一つ制限を加えており、海外のWi-Fiで機密データを開かず、どうしても必要な場合のみVPN経由にすべきだとしています。

evil twinホットスポットとは何ですか?

正規のネットワークに見せかけたWi-Fiネットワークのことで、たとえばホテルや空港のネットワーク名をコピーし、デバイスがそちらに接続するよう仕向けます。運営者は接続を掌握しているため、どのサービスにアクセスしているか把握でき、偽のログインページへ誘導することもできます。VPNはそのネットワークを通過する前に通信を暗号化し、スタッフに正確なネットワーク名を確認することでも回避できます。

ホテルWi-FiでHTTPSがあればVPNは不要になりますか?

完全には不要になりません。HTTPSはページの内容を暗号化するため、FTCが公共Wi-Fiを概ね安全と評価する理由になっています。しかしネットワーク運営者がどのサイトやサービスに接続しているかを見えなくすることはなく、暗号化の扱いが弱いアプリを保護せず、FTC自身も詐欺師が偽サイトを暗号化して安全に見せかけると警告しています。

ホテルWi-FiでVPNが接続しないのはなぜですか?

たいていはキャプティブポータル、つまり利用規約に同意したり部屋番号を入力したりするページが原因です。これを完了するまでネットワークはVPNを含む他の通信をブロックし、キルスイッチがポータルページを隠してしまうこともあります。VPNを一度切断してポータルでのログインを完了させ、その後何かを開く前に再接続してください。

公共Wi-FiでVPNが使えない場合はどうすればいいですか?

銀行取引やメールには自分のモバイルデータやeSIMを使い、不要なときはWi-Fiをオフにし(BSIの助言)、サイトがHTTPSで読み込まれているか確認し、FTCが推奨する二段階認証と自動更新をオンにしてください。機密性の高い作業は信頼できるネットワークに接続できるまで後回しにしましょう。

結論

公共Wi-Fiは地図を見たりニュースを読んだりする程度なら問題ありません。銀行取引や仕事のメールなど、失うわけにはいかないものについてはBSIの助言に従ってください。VPNを使うか、自分のモバイルデータを使いましょう。VPNは自宅でセットアップし、キャプティブポータルの手順を覚え、接続前にネットワーク名を確認してください。