公衆Wi-Fiは危険？ 指輪を外す人と、名前を偽るWi-Fiの話
カフェ、駅、ホテル。
「無料Wi-Fiあります」の文字を見ると、つい繋ぎたくなりますよね。
既婚者が女性を口説くとき、指輪を外す人がいる、という都市伝説。
指輪がないと独身っぽく見える。相手は「安心」する。
でも、指輪を外したところで、その人が安全（既婚者か）かどうかわかるわけじゃない。。。
公衆Wi-Fiも、これと似ています。
Wi-Fi名がそれっぽいから安心。無料って書いてあるから安全。
その気持ち、わかる。わかるけど、そこに落とし穴があるんです。
今日は、怖がらせずに、でも甘やかさずに。
きれいなおねえさんが現実をそっと置いていきます。
公衆Wi-Fiが危ないと言われる理由
公衆Wi-Fiは「誰でも使える」のが魅力。
でも“誰でも入れる場所”ってことは、悪い人も入れるってこと。
リスクは大きく3つです。
偽Wi-Fi（なりすましアクセスポイント）
一番多い事故の入口がこれ。
Free_WiFi
Cafe_WiFi_Guest
dokushin-desu-WiFi
みたいな、それっぽい名前。
でも、Wi-Fi名（SSID）って本人確認になりません。誰でも同じ名前で作れます。
つまり、Wi-Fi名は“指輪”みたいなもの。
簡単に外せて未婚とみせることもできるのです。。。
偽Wi-Fiに繋ぐと、通信を覗かれたり、偽のログイン画面に誘導されたりする可能性が上がります。
通信の盗み見（暗号化されていない・弱い環境）
最近は、多くのサイトが暗号化（HTTPS）されているので、昔よりは安全になりました。
ただし、次のときは危険が上がります。
- 暗号化されていないサイトにアクセスした
- 古いアプリや業務システムを使った
- Wi-Fi側の設定が弱く、同じWi-Fi利用者同士で覗ける状態だった
「私は有名サイトしか見ないし」
って言いたい気持ちはわかるけど、広告やリンクで一瞬だけ別ページに飛ぶこと、ありますよね。
その“一瞬”が事故の入口になることがあります。
乗っ取りの前段階を作られる（本命はアカウント）
本命は銀行口座そのものより、あなたのアカウントだったりします。
悪い人は意外と堅実で、「落とせそうなところから落とす」んです。
- 偽サイトに飛ばされてログインさせられる
- ID・パスワードを入力してしまう
- ログイン中の状態（セッション）を狙われる
- 二段階認証のSMSを誘導で取られる
このへんは「1回のミスで即アウト」というより、
小さなスキを集めて、最後にまとめて持っていくタイプ。
地味にイヤです。
公衆Wi-Fiで「これだけはやらないで」リスト
ここははっきり言います。
公衆Wi-Fiに繋いでる間は、次は避けてください。
- ネットバンキング／証券／暗号資産
- クレジットカード決済
- パスワード変更
- 重要アカウントのログイン（Google、Apple、LINEなど）
- 仕事の機密資料の送受信（顧客情報、契約書、会計、医療など）
「ちょっとだけ買い物」「ちょっとだけログイン」
“ちょっとだけ”の積み重ねで人はやられます。
公衆Wi-Fiを使うなら、現実的にこう守る
ゼロリスクにはできません。
でも、被害の確率をガクッと下げる方法はあります。
対策1：できればテザリング（スマホ回線）を使う
結論これが一番強い。
無料Wi-Fiより、あなたの回線の方が基本的に安全です。
通信量が気になるなら、
「今ここでやるべき操作か？」を選別するのもセキュリティ。
対策2：VPNを使う（信頼できるサービスで）
VPNは通信を“トンネル”に入れて保護するイメージ。
公衆Wi-Fiをよく使う人には現実的です。
ただし注意。
無料VPNは運営が不透明なものもあります。
対策3：自動接続を切る（地味だけど効く）
スマホは、一度繋いだWi-Fiに勝手に再接続しがち。
でも「前に使ったから安全」は幻想です。
- Wi-Fi自動接続：オフ
- 接続済みSSID：不要なら削除（このネットワーク設定を削除）
“勝手に復縁”してくるWi-Fi、いちばん厄介です。
対策4：怪しい画面に触れない（上品に言うけど即撤退）
- いきなりログインを求める画面
- プロファイルを入れてください
- 証明書をインストールしてください
- 何度も接続し直しを要求される
このへんが出たら撤退。
「私、こういうの詳しくないから…」は、ここでは武器です。
詳しくなくていい。触らなければ勝ちです。
対策5：二段階認証は「SMSだけ」に寄せすぎない
二段階認証は必須級。
ただ、SMSだけだと誘導に弱い場面もあります。
可能なら認証アプリやパスキーも併用すると強いです。
よくある誤解（やさしく正します）
パスワードが強ければ大丈夫？
強いパスワードは大事。
でも、偽Wi-Fiは“パスワードを盗む”以外の手口もあります。
ログイン状態（セッション）や誘導を使われると、パスワードだけでは守り切れない場面があります。
鍵マークがあるなら全部安全？
HTTPSは強力な防具。
ただし、偽サイト自体がHTTPSのことも普通にあります。
鍵がある＝誠実、とは限らない。人間関係みたいな話になってきました。
まとめ：指輪がないから安心、は危ない。Wi-Fiも同じ。
公衆Wi-Fiは便利。
でも「それっぽい名前」「無料の雰囲気」だけで信用しないでください。
- 重要操作はしない
- できればテザリング
- 使うならVPN＋自動接続オフ
- 怪しい画面は即撤退
指輪を外しても、その人の正体がわからないように、
Wi-Fiも、名前や無料表示だけで安全にはなりません。
体験談募集
あなたも「公衆Wi-Fiでヒヤッとした」話、ありますか？
コメントかDMで教えてください。あるあるでも、ガチでも歓迎です。
個人情報が出ない範囲でお願いします。
