公衆Wi‑Fi（公衆無線LAN）のリスクと対策：利用者・事業者が今すぐ実施すべきセキュリティガイド
エバープレイ編集部公衆無線LANとは
公衆無線LAN（こうしゅうむせんLAN）、一般には「公衆Wi‑Fi」「ホットスポット」と呼ばれるものは、カフェ、空港、鉄道駅、ホテル、自治体の施設、商業施設など公共の場で誰でも利用できる無線LANサービスを指します。利用者はスマートフォンやノートパソコン、タブレットなどの無線機器でアクセスポイント（AP）が発するSSIDに接続することでインターネットにアクセスできます。提供形態には、完全に暗号化されない「オープン」なネットワーク、ウェブ認証（キャプティブポータル）で利用登録後にインターネット接続が許可される方式、パスワードや暗号化方式で保護された方式などがあります。
技術的背景（規格と仕組み）
公衆無線LANはIEEE 802.11 系の無線規格に基づいており、周波数帯は主に2.4GHzと5GHz、さらに近年は6GHz帯（Wi‑Fi 6E）も利用されます。代表的な規格として802.11a/b/g/n/ac/ax（Wi‑Fi 4/5/6）などがあり、通信速度、チャネル幅、同時接続数や遅延特性が異なります。
- SSID：アクセスポイントが公表するネットワーク名。利用者はSSIDを選んで接続する。
- 暗号化プロトコル：WEP（既に脆弱）、WPA/WPA2/WPA3。WPA3やWPA2のStrong設定が推奨される。
- 認証方式：WPA‑PSK（共通の事前共有鍵）、WPA‑Enterprise（RADIUS／EAPを利用した利用者認証）、キャプティブポータル（ウェブ画面での同意・登録）など。
- Hotspot 2.0 / Passpoint：ユーザー認証を自動化し、事業者間でのローミングを安全に行える仕組み。
公衆無線LANの典型的な利用形態
- オープン／キャプティブポータル型：無料で接続できる代わりに、利用前に利用規約確認やメール認証を行う。
- パスワード共有型：店舗などが同一のパスワードを公開し、接続時にパスワード入力を求める。
- 有料会員型：プロバイダや通信事業者が課金して提供するホットスポット。
- 事業者向け管理型：企業や自治体がRADIUS等で利用者を管理し、ログ取得やアクセス制御を行う。
主なセキュリティリスク
公衆無線LANは便利な反面、セキュリティ上の脅威が多く存在します。具体的には以下のようなリスクがあります。
- 盗聴（スニッフィング）：暗号化されていないトラフィックは簡単に傍受可能。HTTPSで保護されていない通信は内容が見られる可能性がある。
- 中間者攻撃（MITM）／Evil Twin：攻撃者が同名のSSIDを張り、利用者を誘導して通信を傍受・改ざんする。
- セッションハイジャック：Cookieやセッション情報を奪われ、ログイン状態を乗っ取られるリスク。
- DNS改ざん・偽レスポンス：攻撃者がDNS応答を改ざんし、フィッシングサイトに誘導する。
- マルウェア配布：脆弱な端末に対して攻撃やマルウェア配布を行うケース。
- 追跡・プライバシー侵害：端末のMACアドレス等により移動履歴が追跡され得る（最近はMACランダム化技術が普及）。
利用者ができる安全対策
利用者側でできる具体的な対策は多く、簡単に実施できるものもあります。重要なのは「端末側でリスクを低減する習慣」を持つことです。
- 自動接続を無効にする：知らないSSIDへ自動的に接続しない設定にする。
- 重要な取引は避ける：銀行や決済など重要な操作は公共Wi‑Fi上で行わない、またはVPN経由で行う。
- VPNの利用：端末とVPNサーバー間を暗号化することで盗聴やMITMリスクを大幅に減らせる。
- HTTPSの確認：ブラウザで常にHTTPS（鍵マーク）を確認する。可能ならHSTSが有効なサイトを優先する。
- 二段階認証（2FA）の導入：サービス側で2FAを有効にすることでアカウント乗っ取りを防ぐ。
- OS・アプリの最新化：脆弱性対策のためのアップデートを適用する。
- 不要な共有やサービスを無効化：ファイル共有、プリンタ共有を停止する。
- 端末のファイアウォールやセキュリティソフトを有効にする。
- DNSの保護：DNS over HTTPS（DoH）やDNS over TLS（DoT）の利用を検討する。
提供者（事業者）側の推奨対策と運用上の注意点
公衆無線LANを提供する側には、利用者の安全と法令順守を両立させる運用が求められます。特に多数の利用者が同時に接続する環境では設計と運用が重要です。
- 暗号化の強化：可能な限りWPA3やWPA2‑Enterpriseを採用し、オープンネットワークには「Enhanced Open（OWE）」やVPN導入の案内を行う。
- 利用者分離（Client Isolation）：同一APに接続した端末同士の通信をブロックして横移動を防ぐ。
- キャプティブポータルの安全化：ログイン画面はHTTPS化し、認証情報の取り扱いを明確にする。
- ログ・プライバシーの取り扱い：法令に従ったログ保管と個人情報保護のための運用ルール、利用規約・プライバシーポリシーの明示。
- 帯域管理とQoS：帯域制御・セッション制限で極端な混雑や悪用を抑制する。
- 機器の保守：無線機器やファームウェアの定期的な更新、デフォルト管理アカウントの変更。
- 不正検知：怪しいAPの検知やアクセスパターン監視、侵入検知の導入。
日本における法的・運用上のポイント（概観）
日本では事業者が利用者の個人情報を取り扱う場合、個人情報保護法の適用を受けます。また、犯罪捜査等でのログ提供の要請が適法手続きの下で行われることがあります。提供者は利用規約やプライバシーポリシーで収集情報と利用目的を明示し、適切な安全管理措置を講じる必要があります（詳しい法的助言は法務専門家へ相談してください）。
新技術と今後の潮流
無線LANの技術は進化を続けています。Wi‑Fi 6/6E/7は多数端末の同時接続や低遅延・高スループットを提供し、WPA3やEnhanced Openは公衆環境でのセキュリティを向上させます。Passpoint（Hotspot 2.0）はキャリアやプロバイダ間でのシームレスなローミングと安全な認証を目指す技術です。一方で5GやeSIMを利用したモバイルデータ通信も高速かつ安全な代替手段として普及が進んでおり、公衆無線LANと併用したセキュアな接続戦略が増えています。
まとめ
公衆無線LANは利便性が高い一方で、設計・運用次第では重大なセキュリティリスクを抱えます。利用者は自分の端末側での防御（VPN、HTTPS確認、設定の見直し）を徹底し、提供者は暗号化・認証・利用者分離・透明なプライバシー対応を実施することが重要です。最新の技術（WPA3、Passpoint、Wi‑Fi 6/6E）と安全対策を組み合わせることで、公衆無線LANの利便性を損なわずにリスクを低減できます。
参考文献
- NIST Special Publication 800-153: Guidelines for Securing Wireless Local Area Networks (WLANs)
- Wi‑Fi Alliance — Security
- Wi‑Fi Alliance — Passpoint (Hotspot 2.0)
- 情報処理推進機構（IPA） — セキュリティ対策情報
- JPCERT/CC（Japan Computer Emergency Response Team）
- Cloudflare Developers — DNS over HTTPS (DoH)
- 個人情報保護委員会（PPC）
投稿者プロフィール
