Netflixでジブリは見れる?日本の配信状況・見られる国一覧

フリーWi-Fiは危険?起きること4つと対策を総務省・IPAの資料で確認|VPNで守れる範囲も【2026年11月】

フリーWi-Fiは危険?起きること4つと対策を総務省・IPAの資料で確認|VPNで守れる範囲も【2026年11月】

※本記事はアフィリエイト広告(PR)を含みます。

フリーWi-Fiで起きうる被害は、通信の盗み見・偽のWi-Fi・偽のログイン画面でのIDの盗み取り・共有設定からののぞき見の4つです。対策の基本は、つなぐ先の確認・HTTPSの確認・OSの設定で、VPNはその上に足す対策です。

この記事は、総務省の「公衆Wi-Fi利用者向け 簡易マニュアル(令和7年2月版)」と、IPA(独立行政法人情報処理推進機構)の「公衆無線LAN 利用に係る脅威と対策」の原文に沿って、危険の種類と、自分でできる対策をまとめたものです。スターバックスや新幹線など、場所ごとの注意は最後に記事の一覧を置いています。

この記事の結論

  • 危険の中身:総務省のマニュアルが挙げるのは、通信内容の盗み見(傍受)と、ID・パスワードを盗まれて使われること(マニュアルの言葉では「なりすまし」)です。IDを盗む手口の例として、悪意のある人が置いた偽の公衆Wi-Fiが、偽のログイン画面を出す例が挙がっています。この記事では、盗み見・偽のWi-Fi・偽のログイン画面・パソコンの共有設定からののぞき見の4つに分けて対策を書きます。
  • パスワード付き(Wi-Fiの一覧で鍵マークが付く)でも安心できない:お店などのWi-Fiで、利用者全員が同じパスワードを使う方式(WPA2パーソナル)は、総務省のマニュアルが「暗号化されていない場合と同様に留意して利用する必要があります」としています。
  • まずやること(無料):①提供者とネットワーク名を確かめ、ふだん使うWi-Fi以外の自動接続を切る ②IDやカード番号を入れる前に、URL全体と「https://」を確かめる ③パソコンはネットワークを「パブリック」にして共有を切る。
  • VPNの役割:IPAの2016年の資料では、VPNは盗み見に効果が「高い」対策で、偽のWi-Fiにつないでしまった場合の盗聴にも有効(効果は「条件次第」)とされています。一方でVPNが暗号化するのは通信で、入力先が本物かは見分けないため、偽のログイン画面に自分でIDを入れる被害は防げません(当サイトの補足)。VPNは①〜③の代わりではなく、上に足すものです。

外でWi-Fiをよく使い、仕事のファイルやメールもやり取りする人は、Wi-Fiにつないだら自動でVPNをオンにできるVPNを使うと、毎回手でオンにする手間と、オンにし忘れが減ります。ネットワーク名やURLの確認は、VPNを使っていても続けます。下の2社の、いちばん安い「ベーシック」プランの2年プラン(セール中は延長が付く)は、最初の期間の月あたりNordVPNが580円(最初の27か月。その後は年21,960円で自動更新)、ExpressVPNが480円(最初の28か月。その後は年14,999円で自動更新)です。30日間の返金保証があります(ExpressVPNは新規の利用者が対象)。2026年11月9日時点・ブラックフライデーのセール(ExpressVPNは「ブラックフライデー先行セール」)の表示中の料金で、下の「VPNで守れるのは盗み見。偽のログイン画面にIDを入れる被害は防げない」の節に詳しく書きました。

広告

NordVPN

Wi-Fiにつないだときだけ自動で接続する設定あり(Windows・Android・iPhone。Macはオン・オフの切り替えのみ)。同時接続10台。

NordVPNの料金を公式で見る(広告)

広告

ExpressVPN

新しいネットワークにつないだら自動で接続する設定あり(当サイトが公式で確かめたのはAndroid版。ほかのOSは公式でご確認ください)。同時接続10台から。

ExpressVPNの料金を公式で見る(広告)

※上の2つのボタンは広告リンクです。料金は時期によって変わるので、ボタンの先の公式サイトで確かめてください。

フリーWi-Fiで起きうる被害は、盗み見・偽のWi-Fi・偽のログイン画面・共有設定からののぞき見の4つ

総務省とIPAの資料が挙げる危険は、大きく4つに分けられます。どれも「つないだだけで必ず被害に遭う」ものではなく、確かめずにつないだり、確かめずにIDを入れたりしたときに起きます。下の表で、何が起きて、どの対策で防ぐかを並べます。

危険何が起きるか(公的機関の資料より)主な対策
通信の盗み見(傍受・盗聴)Wi-Fiの電波は周りの人も受け取れるため、暗号化されていない通信や、全員が同じパスワードを使うWi-Fiの通信は、条件がそろうと中身を読まれるHTTPSのサイトだけでIDなどを入れる・VPN
偽のWi-Fi(IPAの呼び方は「悪意のAP」)本物と同じネットワーク名(SSID)・同じパスワードの偽のWi-Fiが置かれる。前につないだことのある名前だと、端末が自動でつないでしまう提供者とネットワーク名を確かめる・自動接続を切る・VPN(つないでしまった場合の盗聴に、条件次第で有効)
偽のログイン画面(IDとパスワードをだまし取られる)偽のWi-FiがSNSなどのログイン画面に似せた偽の画面を出し、入れたIDとパスワードを盗む。盗まれたIDは、本人になりすましてサービスを使うのに悪用される(総務省のマニュアルの言う「なりすまし」)URL全体と「https://」を確かめる・パスワードの使い回しをやめる・二要素認証
共有設定からののぞき見同じWi-Fiにつないだ端末どうしが通信できる設定のままだと、パソコンの共有フォルダなどが他人から見えるパソコンのネットワークを「パブリック」にする・共有フォルダを切る

出典:総務省「公衆Wi-Fi利用者向け 簡易マニュアル(令和7年2月版)」・IPA テクニカルウォッチ「公衆無線LAN 利用に係る脅威と対策」(2016年3月30日発行)。2026年11月9日確認。

総務省が2026年2月に行った調査(公衆Wi-Fiを使っている532人が対象)では、ネットワーク名を確かめる人は60%でしたが、暗号化を確かめる人は30%、HTTPSを確かめる人は29%でした。偽のWi-Fiの問題を「知らなかった」人も60%いました。確かめない理由でいちばん多かったのは「確認方法がわからない」です。この記事では、その確かめ方を順に書きます。

出典:総務省「令和7年度 無線LAN利用者実態調査 概要版」(調査期間 2026年2月16日〜26日・Webアンケート。総務省の無線LANの安全な利用のページに掲載)

パスワード付き(Wi-Fiの一覧で鍵マークが付く)のフリーWi-Fiでも、通信を見られることがある

お店などで店内に貼ってあるパスワードを入れてつなぐWi-Fiは、利用者全員が同じパスワードを知っています。総務省のマニュアルは、この方式(WPA2パーソナル)の公衆Wi-Fiを「暗号化されていない場合と同様に留意して利用する必要があります」としています。Wi-Fiの一覧の鍵マークは、つなぐのにパスワードが要るという印で、「安全」の印ではありません。

総務省のマニュアルの説明では、利用者全員がパスワードを知っているため、通信の中身は「条件が整えば比較的容易に解読されてしまいます」。さらに、パスワードが分かっていれば、同じ名前と同じパスワードの偽のWi-Fiを置いて通信を盗むこともできます。

一方で、マニュアルが「安全性が高い方式」として挙げているものもあります。

  • 携帯電話会社の公衆Wi-Fiで、SIMの情報で認証する方式(EAP-SIM/EAP-AKA)
  • パスワードなしでも、利用者ごとに別の暗号の鍵を使う方式(Wi-Fi CERTIFIED Enhanced Open)
  • 一度登録すると対応する公衆Wi-Fiに安全につながる「OpenRoaming」

ただしマニュアルは、これらも「Wi-Fiの無線区間のみの暗号化方式」だと注意しています。Wi-Fiの機器から先のインターネットの区間を守るのは、次に書くHTTPSです。

対策1:つなぐ前に、提供者とネットワーク名を確かめ、ふだん使うWi-Fi以外は自動接続を切る

総務省のマニュアルの1つ目のポイントは、つなぐWi-Fiをよく確かめることです。掲示などで提供者とネットワーク名(SSID)を確かめ、提供者が分からないWi-Fiにはつながないようにします。前に使ったことのある名前でも偽物のことがあるので、自宅や職場以外は自動でつながらない設定にします。

  • 提供者が分からないWi-Fiにはつながない:マニュアルは「暗号化キーなしで接続可能な公衆Wi-Fiがあっても、提供者が不明のものや不審だと感じるものには接続しないようにしましょう」としています。
  • 名前が案内と同じか確かめる:よく知っている名前でも、偽のWi-Fiが置かれていることがあります。少しでも怪しいと感じたら使わない判断も必要です。
  • 提供者の接続アプリを使う:公衆Wi-Fiの事業者の接続アプリには、偽のWi-Fiにつながらない対策をしたものもあります。

iPhone・iPad・Macで自動接続を切る

  1. iPhone・iPadは「設定」→「Wi-Fi」を開き、画面の隅の「編集」を押して、つないだことのあるネットワークを表示する
  2. 対象のネットワークの横の詳細情報ボタン(ⓘ)を押す
  3. 「自動接続」をオフにする(もう使わないなら「このネットワーク設定を削除」を押す)

Macは、Appleメニューの「システム設定」→「Wi-Fi」→「詳細設定」で、同じように自動接続を切ったり削除したりできます。iOS 18以降では、セキュリティが弱いWi-Fiに初めてつなぐと、端末を見分ける番号(MACアドレス)を2週間ごとに変える「ローテーション」が初期設定で選ばれます。これは追跡を防ぐ機能で、盗み見を防ぐものではありません。

Androidで、使わないWi-Fiを削除する

  1. 設定アプリを開き、「ネットワークとインターネット」→「インターネット」を押す
  2. 保存済みのネットワークを長押しする
  3. 「削除」を押す

Androidは、前につないだことのある近くのWi-Fiに自動でつながります。自動接続のスイッチの名前と場所は機種によって違うので、使い終わった公衆Wi-Fiは削除しておくのが確実です。

出典:Apple「Wi-Fiネットワークの設定を削除する/デバイスが自動接続するのを防ぐ」・「Apple製デバイスでプライベートWi-Fiアドレスを使う」・Google「Android デバイスを Wi-Fi ネットワークに接続する」(2026年11月9日確認。Androidの手順の一部はAndroid 12以降)

対策2:IDやカード番号を入れる前に、URL全体と「https://」を確かめる

総務省のマニュアルの2つ目のポイントは、正しいURLでHTTPS通信をしているかを確かめることです。HTTPSなら、Wi-Fiが暗号化されていなくても、サーバーまでの通信が暗号化されます。ただし偽のサイトもHTTPSを使うことがあるので、「https://」だけでなくURL全体が本物かを見ます。

  • URL全体を見る:マニュアルは「本物のURLに巧妙に似せた偽URLの場合があるため、URL全体を確認するようにしましょう」としています。スマートフォンは初期設定でURL全体が出ないことがあるので、アドレス欄を押して確かめます。
  • 警告が出たら入力しない:ブラウザのアドレス欄の鍵マークの代わりに「!」が出る、「保護されていない通信」「安全ではありません」と出るときは、正しいサイトではない可能性が高いので、IDなどを入れません。再読み込みやWi-Fiの入れ直しをしても同じなら、そのWi-Fiを使わない判断も必要です。
  • パスワードを使い回さない・二要素認証を使う:万一だまし取られても、ほかのサービスに被害が広がらないようにします。パスワードを覚えきれないときはパスワード管理アプリの選び方を参考にしてください。
  • ブラウザ以外の通信:マニュアルによると、大半のアプリはHTTPSで通信しています。パソコンのメールソフト(SMTP・POP・IMAP)やファイル転送(FTP)は暗号化の設定を確かめ、分からなければ外ではWebメールなどブラウザだけを使うのも一つの方法です。

HTTPSとVPNが守る範囲の違いは、VPNとSSLの違いの記事で図にしています。

対策3:パソコンはネットワークを「パブリック」にして、共有を切る

総務省のマニュアルの3つ目のポイントは、パソコンの共有設定です。すべての公衆Wi-Fiが利用者の端末どうしの通信を止めているとは限らないので、共有フォルダを切っておきます。Windowsでは、ネットワークを「パブリック」にすると、ほかの端末からパソコンが見えなくなります。

Microsoftによると、Windows 11はネットワークに初めてつないだとき「パブリック」になり、これが推奨の設定です。パブリックではパソコンがほかの端末から見えなくなり、ファイルとプリンターの共有もできなくなります。前に「プライベート」に変えたことがあるなら、次の手順で戻します。

  1. 「スタート」→「設定」→「ネットワークとインターネット」を開く(タスクバーのWi-Fiのアイコンを右クリックして「ネットワークとインターネットの設定」でもよい)
  2. 「Wi-Fi」を選び、つないでいるネットワークを選ぶ
  3. 「ネットワーク プロファイルの種類」で「パブリック ネットワーク (推奨)」を選ぶ

出典:Microsoft「Windows での重要なネットワーク設定とタスク」(適用先 Windows 10・Windows 11。2026年11月9日確認)

VPNで守れるのは盗み見。偽のログイン画面にIDを入れる被害は防げない

VPNは、端末からVPNのサーバーまでの通信をまとめて暗号化します。IPAの2016年の資料では、VPNの効果は盗み見に「高い」、偽のWi-Fiにつないだ場合は「条件次第」とされています。一方、偽のログイン画面に自分でIDを入れる被害は、入力先が本物かをVPNが見分けないため防げません。VPNは対策1〜3の代わりにはならず、それに足すものです。

なお、上の対策1〜3は総務省のマニュアル(令和7年2月版)の3つのポイントで、どれもVPNなしでできる対策です。マニュアルにVPNの記述はありません。VPNを勧めているのは、2016年に発行されたIPAの資料です。

危険VPNの効果(IPAの表)補足
通信の盗み見高い(◎)見ているサイトのURLや入力した内容まで暗号化される。HTTPSに対応していないサイトやアプリの通信もまとめて守れる
偽のWi-Fi(IPAの呼び方は「悪意のAP」)条件次第(○)IPAは、偽のWi-Fiにつないでしまった場合の盗聴にも有効としている。(以下は当サイトの補足)ただしVPNがつながる前の通信は守れない
偽のログイン画面にIDを入れる被害IPAの表に項目なし(当サイトの補足)VPNは入力先が本物かを見分けないので、偽の画面にIDとパスワードを入れれば、VPNを使っていても盗まれる。URL全体の確認で防ぐ
なりすまし(IPAの定義:盗聴などで手に入れた正規の利用者のアカウント情報を悪用し、本人になりすましてサービスを不正に使うこと)※対象外(―)盗まれた後のIDの悪用は、VPNの守る範囲の外。パスワードを使い回さない・二要素認証を使う、で被害を広げない

出典:IPA「公衆無線LAN 利用に係る脅威と対策」表3-1-1(◎=高い・○=条件次第・―=対象外)・2.2節(なりすましの定義)・4.1節。2016年3月30日発行の資料で、当時とは状況が変わっている点があります。「(当サイトの補足)」と書いた所はIPAの言葉ではなく、VPNが暗号化するのはVPNにつないだ後の通信で、入力先の真偽は見分けないという仕組みからの補足です。※「なりすまし」の行は、この記事の4つの危険とは別の5つ目の危険ではありません。盗み見や偽のログイン画面などでIDを盗まれた後に起きること(盗まれたIDが使われること)を、IPAの表の区分のまま載せたものです。

2016年のIPAの資料は、すべてのサイトがHTTPSに対応しているとは限らず、対応しているかを1つずつ確かめるのは不便なので、VPNの利用を勧めています。VPNが使えないときは「第三者に知られては困る情報は入力および表示をしない」こと、それでも外で重要な情報を入れる必要があるときは携帯電話の回線を使うことを挙げています。

VPNを足すとよい人・なくてもよい人

  • 足すとよい人:外のWi-Fiをほぼ毎日使う人、仕事のファイルやメールを外で扱う人、海外の空港やホテルのWi-Fiを使う人、アプリやメールソフトの通信が暗号化されているか自分では確かめられない人。
  • なくてもよい人:外ではほとんどWi-Fiを使わず携帯電話の回線で足りる人、Wi-Fiでは調べものだけでIDやカード番号を入れない人。この場合は対策1〜3で十分です。

VPNを選ぶなら、Wi-Fiにつないだら自動でVPNをオンにする機能があるものが便利です。毎回手でオンにすると、忘れたときに守られません。下の表のとおり、NordVPNはWindows・Android・iPhoneで「Wi-Fiのときだけ」を選べます(Macはオン・オフのみ)。ExpressVPNの自動接続は、当サイトが公式のヘルプで確かめたのがAndroid版だけなので、Windows・Mac・iPhoneで使うなら、同じ機能があるかを公式で確かめてから選んでください。無料のVPNには通信の扱いが不明なものもあるので、選ぶ前に無料VPNの危険と選び方を読んでください。

項目NordVPNExpressVPN
Wi-Fiにつないだら自動でVPNをオンにする設定あり。「Auto-connect」で「Wi-Fiのときだけ」を選べる(Windows・Android・iPhone。Macはオン・オフの切り替えのみ)。自宅などは「信頼できるネットワーク」に入れて除けるあり。Android版は「信頼済み」にしていない新しいネットワークで自動でつながる(初期設定はオフ。Android 10以降は位置情報の許可が必要)
ベーシックプラン(各社でいちばん安いプラン)の2年プランの支払額(セール中は2年に延長が付く)2年+3か月の延長=最初の27か月で15,660円(月あたり580円)。その後は年21,960円で自動更新2年+4か月=最初の28か月で13,440円(月あたり480円)。その後は年14,999円で自動更新
同時に使える台数10台10台(上位のプランは12台・14台)
返金保証30日間新規の利用者が対象の30日間

2026年11月9日時点。料金はブラックフライデーのセール(ExpressVPNは「ブラックフライデー先行セール」)の表示中の値で、時期によって変わります。NordVPNは「消費税が適用される場合があります」、ExpressVPNは「該当する場合、チェックアウト時に消費税が適用されます」と表示しています。出典:NordVPNの料金ページ・ExpressVPNの料金ページ・NordVPNのヘルプ「How to set up auto-connect on the NordVPN app?」(英語)・ExpressVPNのヘルプ「Use Auto-connect for Android to stay safe on untrusted networks」(英語)。2社の比べ方はVPNの比較にまとめています。

場所ごとの注意は、店舗・場面別の記事で確かめる

ここまでの対策は、どの場所のフリーWi-Fiでも同じです。お店や乗り物ごとのWi-Fiの名前・つなぎ方・注意点は、次の記事にまとめています。海外のWi-Fiや、カフェで仕事をするときの対策は、それぞれ専用の記事があります。

お店・乗り物のフリーWi-Fi

場面ごとの対策

よくある質問

Q. フリーWi-Fiでネットバンキングやカードの決済をしてもいいですか?

できれば携帯電話の回線に切り替えてから行うのが安全です。2016年のIPAの資料も、VPNが使えないときに外で重要な情報を入れる必要があるなら、携帯電話の回線を使うことを挙げています。

どうしてもWi-Fiで行うなら、URL全体が本物で「https://」で始まり、警告が出ていないことを確かめます。総務省のマニュアルは、暗号化なしやWEPのWi-Fiでは、ログイン情報などの入力は避けるとしています(出典:総務省 公衆Wi-Fi利用者向け 簡易マニュアル)。

Q. パスワード付きのフリーWi-Fiなら安全ですか?

安全とは言い切れません。利用者全員が同じパスワードを使う方式(WPA2パーソナル)は、総務省のマニュアルが「暗号化されていない場合と同様に留意」するよう書いています。

全員がパスワードを知っているので、条件がそろうと通信を読まれたり、同じ名前とパスワードの偽のWi-Fiを置かれたりします。携帯電話会社のSIM認証のWi-Fiや、OpenRoamingは、マニュアルが安全性の高い方式として挙げています。

Q. 災害のときに出る「00000JAPAN」は使ってもいいですか?

安否の確認や情報を集めるために使ってかまいません。ただし認証も暗号化もないWi-Fiなので、IDやパスワードの入力は避けます。

総務省のマニュアルは、00000JAPANは「利便性を最優先して一切の認証なし・暗号化なしで提供されます」とし、情報を得るための利用にとどめ、限られた通信を譲り合うため必要最小限の利用にするよう書いています。

Q. スマートフォンのアプリの通信も危ないですか?

総務省のマニュアルによると、大半のアプリはHTTPSで通信しています。ただしアプリの通信が暗号化されているかを、利用者が自分で見分けるのは難しいとしています。

心配なときは、外のWi-Fiではブラウザだけを使うのも一つの方法です。アプリの通信もまとめて暗号化したいなら、VPNを足します。

Q. VPNを入れていれば、ほかの対策はしなくていいですか?

いいえ。VPNで防げるのは主に通信の盗み見で、偽のログイン画面にIDを入れる被害や、パスワードの使い回しによる被害は防げません。

VPNは通信を暗号化しますが、入力先が本物かは見分けません。2016年のIPAの資料でも、盗まれたアカウント情報で本人になりすまされること(なりすまし)は、VPNの効果の「対象外」です。つなぐ先の確認・URLの確認・パソコンの共有設定はVPNを使っていても続けます。ウイルス対策ソフトとVPNが守る範囲の違いはVPNとウイルス対策ソフトの違いで整理しています。

まとめ

フリーWi-Fiで起きうる被害は、通信の盗み見・偽のWi-Fi・偽のログイン画面でのIDの盗み取り・共有設定からののぞき見の4つです。パスワード付きのWi-Fiでも、全員が同じパスワードを使う方式なら安心できません。まずは無料でできる3つの対策(提供者とネットワーク名の確認と自動接続の停止・URL全体と「https://」の確認・パソコンを「パブリック」にして共有を切る)を続けてください。外のWi-Fiをよく使う人や仕事で使う人は、そのうえで、Wi-Fiにつないだら自動でオンになる設定のVPNを足すと、通信の盗み見に備えられます。偽のWi-Fiにつないでしまった場合の盗聴にも有効と2016年のIPAの資料は書いていますが(効果は「条件次第」)、VPNがつながる前の通信や、偽の画面に自分で入れた情報は守れないため、確認は続けてください。

下のボタンの先は各社の公式サイトです。2026年11月9日時点の各社のいちばん安い「ベーシック」プランの2年プランは、セール中の延長が付き、NordVPNが最初の27か月で15,660円(その後は年21,960円で自動更新)、ExpressVPNが最初の28か月で13,440円(その後は年14,999円で自動更新)です(ブラックフライデーのセール〈ExpressVPNは「ブラックフライデー先行セール」〉の表示中の料金)。30日間の返金保証があります(ExpressVPNは新規の利用者が対象)。

※上の2つのボタンは広告リンクです。

当社運営メディア