つまり結論としては「HTTPSのサイトを見ているだけなら、覗き見られる可能性は低い」というのが基本線です。ただし、これはあくまで正規のWi-Fiに接続している場合の話です。次の章で説明する「偽物のWi-Fi」につながってしまうと、この前提そのものが崩れてしまいます。

もう少し技術的に補足すると、暗号化されているのは「サイトの中身」であって、「どのサイトに、いつ、どれくらいの量の通信をしたか」という通信の外形情報（メタデータ）までは隠せません。これだけで個人を特定したり具体的な被害につなげたりするのは簡単ではありませんが、「完全に何も見えていない」わけでもない、という点は覚えておいて損はありません。

厄介なのは、こうした偽アクセスポイントは正規のものと見た目上まったく区別がつかないよう作られることが多く、名前を見ただけで確実に見分けるのは困難だという点です。だからこそ、「見分ける」ことに頼りすぎず、次の章で紹介する「見分けられなくても被害を防げる」対策を組み合わせることが重要になります。

攻撃者は、あえて正規のアクセスポイントより電波を強く発信することもあります。スマホは基本的に「一番電波の強いWi-Fi」を優先して表示・接続しようとする性質があるため、同じ場所に本物より強い偽物を置かれると、利用者が自然と偽物の方を選んでしまう、という仕組みが悪用されるのです。「Wi-Fi名が同じ」だけでなく「なぜかいつもより電波が強い」という違和感にも、気をつけておくとよいでしょう。日頃からいつも同じ場所で同じWi-Fiを使っていると、電波の強さの違いにも意外と気づきやすいものです。

ただし、ここで見落とされがちなのが「トンネルの先」の存在です。VPNを使うと、あなたの通信内容はWi-Fiの提供者からは見えなくなりますが、代わりにVPN事業者自身はその通信を扱える立場になります。信頼できない無料VPNを使うと、「覗き見される相手が、Wi-Fi提供者からVPN事業者に変わっただけ」という本末転倒な状況になりかねません。

なぜこのようなことが起きるのでしょうか。VPNサービスの多くは、サーバーの維持や開発に相応のコストがかかっています。利用料金を取らずにそのコストを賄う方法の一つが、利用者の通信データやその傾向を集め、広告会社などの第三者に提供する、というビジネスモデルです。「無料で使える」ということ自体が、何らかの形で運営コストの元を取っている証拠でもある、と考えると分かりやすいかもしれません。世の中に無料のサービスは数多くありますが、「何を対価として提供されているサービスなのか」を一度立ち止まって考える癖をつけておくと、VPNに限らず様々な場面で役立ちます。

VPNを使うこと自体は有効な対策ですが、「無料だから」という理由だけで選ぶのは避け、信頼できる運営元が明示されているサービスや、勤務先が提供する法人向けVPNなどを優先するのが安全です。

これらの対策に共通しているのは、特別なアプリや専門知識がなくても、スマホの標準機能の範囲でできることばかりだという点です。「難しそうだから」と後回しにせず、まずは自動接続の設定を見直すところから始めてみましょう。設定アプリを開いて数十秒あれば完了します。

ポイントは「公衆Wi-Fi＝全部危険だから使わない」と極端に考えるのではなく、入力する情報の重要度に応じて使い分けることです。動画を見るだけなら過度に気にしすぎる必要はありませんが、パスワードやカード番号を入力する瞬間だけは、回線を切り替える一手間をかける。この使い分けができれば、公衆Wi-Fiは十分便利に使い続けられます。

特に注意したいのが、外出先で会社のメールや業務システムにアクセスするビジネスパーソンです。個人の買い物とは違い、会社の機密情報や取引先の情報が絡むため、被害が発生した際の影響範囲がぐっと広がります。在宅勤務やカフェでの作業が当たり前になった今、会社支給のVPN・モバイルルーターがあるなら、公衆Wi-Fiより優先して使う習慣をつけておくと安心です。

ここまで紹介した対策は、どれも特別な機材やお金を必要としません。設定を一度見直すだけで、次に使うときからずっと効果が続くものばかりです。旅行や出張、ちょっとした外出先での作業まで、公衆Wi-Fiとうまく付き合っていくために、ぜひ今日から実践してみてください。

都市伝説を検証する切り口で公衆Wi-Fiの基礎をやさしく知りたい方は「フリーWi-Fiを使うと全部見られる？セキュリティ専門家が都市伝説を暴く！」もあわせてご覧ください。スマホまわりのセキュリティを一緒に見直したい方は、姉妹記事「4桁の暗証番号、実は何通りで突破される？画面ロックの本当の強度」「旅行写真、SNSに上げる前に見て」「初期化したはずのスマホ、実はデータが復元できる理由」もどうぞ。