公衆Wi-Fiは危険？安全に使う方法

「公衆Wi-Fiは安全か？」という問いは、実は二つの質問が一枚のコートをまとっているだけだ。分けて考えれば不安は消える。二つの答えはまったく違うからだ。

• 通信の中身:ほぼ解決済み。ウェブトラフィックの約95%はエンドツーエンドで暗号化されている。カフェの運営者があなたの受信箱や銀行のセッション、メッセージを読むことはできない。
• アプリのデータ:ほぼ解決済み。銀行、メッセージ、メールアプリは接続先を検証・固定している。2012年に話題になった「オープンWi-Fiでログイン情報を盗む」デモは、今のスマートフォンでは再現できない。
• 証明書の警告は今も機能する。現代のHTTPS通信に割り込もうとするネットワークは、静かに成功するのではなく警告を発する。

• 身元:かつてなく悪化している。今はオンラインになる前にサインインが必要で、そのページは氏名や部屋番号、メールアドレスや電話番号を求めてくる。
• ローカルでの露出:変わっていない。確認しようのないネットワークに接続し、建物内の全員とそれを共有することになる。
• 存在:記録される。接続するという行為自体が、特定の端末——多くの場合は特定の人物——がその建物にいたというタイムスタンプ付きの記録になる。

一つだけ覚えておくなら:危険は中身からメタデータへ移った。暗号化は前者を解決した。無料ホットスポットには後者を解決する要素は何もない。

みんなが語りたがる「公衆Wi-Fiの恐怖体験」は、ある特定の時代のものだ。2010年前後、ウェブの大半は暗号化されておらず、セッションクッキーは平文のまま飛び交い、同じカフェにいるノートパソコンがブラウザ拡張機能だけでそれを空中から拾い上げることができた。その時代は終わった。

それを終わらせたのは三つの変化で、いずれも標準で有効になっている:

• あらゆる場所での暗号化。ブラウザは今や、平文のHTTPをページを読み込む普通の方法ではなく、警告すべき例外として扱う。
• 厳格な通信ルール。主要サイトはあらかじめブラウザに「自分自身の暗号化されていない版を絶対に受け付けるな」と伝えている——だから古典的なダウングレード攻撃は始まる前に失敗する。
• 暗号化された名前解決。現代のブラウザやスマートフォンは、ドメイン名の解決を暗号化されたチャネルの中で行うようになりつつあり、施設側のルーターをその経路から締め出す。

四つのことは解決されていない。どれも暗号化の話ではないからだ。

どれも珍しいことではない。会ったこともない誰かが運営する、認証のないネットワークに参加することの当然の結果にすぎない——それこそが「無料Wi-Fi」の意味だ。それらが主に奪うのはお金ではなく、次のセクションで扱うものだ。

無料Wi-Fiは無料ではない。その対価は入口で回収される識別子であり、たいていローテーションできないものだ:あなたの氏名、部屋、本物の電話番号。

最後の行こそ、じっくり考える価値がある。SIM登録が義務化されている国では、「SMSで確認」は利便性のための一手順ではなく、身元確認の上にさらに身元確認を重ねる仕組みだ。SIM登録が義務付けられている国のガイドには、どの国が該当するか、そしてパスポートのスキャンが実際に何と紐づけられるのかが載っている。

いくつかの国では、身元確認は施設側のマーケティング上の選択ではなく、公衆インターネットアクセスを提供するための規則そのものに組み込まれている。訪問者として毎回同じ壁にぶつかる:ポータルは現地の携帯電話番号を求めてくるが、あなたはそれを持っていない。

• 中国——公衆ホットスポットは通常、中国の電話番号宛てのSMSコードで確認する。ほとんどの訪問者はそれを受信できない。
• ロシア——公衆Wi-Fiは2014年以降、通常は電話番号によるユーザー識別が義務づけられている。
• インド——空港やカフェのポータルは、インドの番号宛てにワンタイムコードを送るのが常だ。
• アラブ首長国連邦——ホテルのアクセスは部屋と宿泊者記録に紐づいており、一部の公衆ネットワークは現地の番号を求める。
• トルコ、インドネシア、そして湾岸諸国の大半——オープンネットワークではSMS確認が既定のパターンだ。

出発前にインストールしておく旅行用プロファイルなら、それを回避できる。これは検閲とブロックされたアプリのガイドで扱っているのと同じ仕組みだ。中国、インド、アラブ首長国連邦の国別ページに詳細がある。

VPNは定番のアドバイスであり、その範囲内では確かに良いアドバイスだ。その「範囲」がどこまでなのか、正確に見ておく価値がある。

• 施設からトラフィックを隠す。ネットワーク側から見えるのは、行き先のリストではなく単一のアドレスへの暗号化されたトンネルだけになる。
• 名前解決から施設のルーターを排除する。これにより、悪意あるポータルが使えたはずのリダイレクトの手口が封じられる。
• なりすましネットワークの脅威を無力化する。トンネルさえ確立すれば、アクセスポイントを誰が運営しているかはさほど重要ではなくなる。

• すでに伝えた身元を取り消すことはできない。ポータルが先に来る。氏名も部屋番号も電話番号も、トンネルができる前にすべて渡してしまっている。
• 端末をローカルネットワークから切り離すわけではない。接続したままであり、発見可能なままであり、ノートパソコンが共有するよう設定されているものは共有されたままだ。
• オフの間は何の助けにもならない。キャプティブポータルはVPNが動作していると読み込みを拒否することが多く、結局「切断→サインイン→再接続を忘れる」という流れになりがちだ。
• 存在の記録を止めることはできない。ネットワークは、いつ、どれだけの時間、どの端末が接続していたかを記録し続ける。

ここまでの問題はすべて同じ場所から始まっている:他人のネットワークに、他人のルールで参加すること。モバイルデータはその手順そのものをなくす。サインインするポータルもなく、共有セグメントもなく、名乗る必要もない——着陸した瞬間から、ただインターネットにつながっているだけだ。

1. 01
   出発前に購入する

   渡航先を選び、暗号資産で請求書を支払うと、約2分でQRコードが届く。アカウントもメールアドレスもID提示も不要。

2. 02
   自宅のWi-Fiでインストールする

   信頼できるネットワークに接続したままQRコードを読み込む。有効期間はインストール時ではなく、海外で最初に接続した時点から始まる。

3. 03
   着陸したらオンにする

   データ通信用に旅行回線をオンにし、通話とSMSのために自宅のSIMはそのままにしておく。空港のWi-Fiは、素通りできるものになる。

詳しい手順は暗号資産でeSIMを購入する方法とeSIMのインストールと有効化にある。自分の番号はそのまま——WhatsApp、iMessage、銀行の認証コードは自宅のSIMのまま使い続けられる。

この表を正直に読み解くと:ホテルWi-Fi上のVPNはトラフィックの列を解決するが、身元の列には手をつけない。自分専用のデータ接続は身元の列を解決する——ただしその接続自体があなたに紐づいたことがない場合に限る。それこそがno-KYC eSIMの要点そのものだ。国ごとの価格は渡航先ページに掲載されている。

選択肢がないこともある:カンファレンスが独自ネットワークで配信している、データ容量を使い切った、ホテルが電波の入らないコンクリートの箱だ。本当に役立つ短いリストを挙げる:

• ポータルには最小限しか渡さない。メールアドレスを求められたら、ポータル専用のものを使う。部屋番号と氏名は避けられないが、それ以外の大半は実際には任意だ。
• 出る前にネットワークを「削除」しておく。この一手間だけで、数か月後に別の国で起きる静かな再接続を防げる。
• 接続前に共有機能をオフにする。AirDropは連絡先のみに限定し、ファイルとプリンターの共有をオフにし、Windowsではネットワークを「パブリック」に設定する。
• 証明書の警告は絶対にクリックして突破しない。現代のサイトにおいて、それは回避すべき不具合ではなく、今も意味を持つ唯一の警報だ。
• ポータルが読み込まれた後もVPNをオンのままにしておく。サインインしてから再接続するまでの隙間こそが、セッション全体が漏れる場所だ。
• 重要な操作はモバイルデータで行う。銀行取引、書類のアップロード、仕事のログイン——2分だけ自分の回線に切り替えて、また戻せばいい。

かつてはその通りだった。だからこそ人はまず空港のWi-Fiに並ぶのだ。だが今はもう違う。自国契約でのローミングは今も多くの場所で1日$5〜15かかるが、プリペイドの旅行用プロファイルなら旅行全体でわずか数ドルで済む——そして比較対象にしていた「無料」Wi-Fiは、機内やビジネスホテルに入った途端、1日$8〜25かかることも多い。

• 1週間分の地図、メッセージ、メールのやり取りは1GBに余裕で収まる。
• ビデオ通話とストリーミングこそが数字を実際に動かすものであり、普通の閲覧ではない。
• バックアップやダウンロードの重い作業はホテルのWi-Fiに任せればいい——大事なのは使うのをやめることではなく、それに依存するのをやめることだ。

具体的な計算はeSIM対ローミングに、必要容量の目安は海外で必要なデータ容量はどれくらいかにまとめてある。

このガイドが宣伝文句だけで終わるなら、それは誠実さに欠ける。カフェのネットワークを自分の回線に置き換えることは、特定の一つの問題を移動させるだけで、他の問題はそのままの場所に残る。

• モバイル通信網には、基地局に接続している端末が依然として見えている。大まかな位置情報はセルラーサービスに付随するものであり、それを伴わないモバイルデータというものは存在しない。
• アカウントは依然としてあなたを特定する。新しい接続からいつものメールにサインインすれば、そのプロバイダーに対してはこれまでと同じくらい確実に身元が知られる。
• アプリは相変わらず本国に報告する。接続方法が変わっても、スマートフォン上のソフトウェアが何を送信するかという判断は変わらない。
• それは暗号化ではない。専用の回線はTLSやVPNの代わりにはならない——それらの下にあるレイヤーにすぎない。

通信事業者が推測できること、できないことを含めた完全な脅威モデルは、プライバシーの限界ガイドとeSIMは追跡可能か?にまとめてある。