本記事にはアフィリエイト広告を含みます。掲載している手順と説明は公的機関と各社の案内に基づいており、広告の有無によって内容を変えることはありません。
ホテルやカフェ、海外を含む旅先のWi-Fiにパソコンをつないで、危なくないかの話です。つながらないときの直し方は、パソコンだけWi-Fiにつながらないときの記事にあります。
結論:条件付きでYES。ログインせず見るだけなら、そのまま使って大丈夫です
- ログインせずに見るだけなら、鍵マーク(暗号化の印)のサイトに限ります
- ネットバンキングは、スマホの回線か有料のVPN(通信を暗号化する仕組み)で
- つないだ後、外から見えにくい設定「パブリック」かをWindowsで見ます
ホテルやカフェのWi-Fiで起きること
危ないのは、本物そっくりの偽のWi-Fiにつないで、IDやパスワードを入れてしまうことです(総務省の公衆Wi-Fiの簡易マニュアル)。総務省は、よく知っている名前のWi-Fiでも偽物が置かれていることがあり、偽のWi-FiがSNSのログイン画面に似せた入力画面へ誘導する例があると説明しています。
つなぐ前に、部屋の案内やフロントに書かれたWi-Fiの名前と、画面に出ている名前が同じかを確かめます(総務省のマニュアル)。部屋に貼られたパスワードで入るWi-Fi(WPA2パーソナル、WPA2-PSKとも呼ばれる方式)も、泊まっている人全員が同じパスワードを知っているので、暗号化されていないWi-Fiと同じように気を付けるよう総務省は書いています。FBIも、ホテルのWi-Fiは多くの客が同じネットワークを使い、閲覧を見張られたり、偽のログイン画面へ誘導されたりすることがあると注意しています(FBIの2020年の注意喚起)。
一方で、鍵マーク(ブラウザのアドレス欄の左に出る印)のある https のサイトは、パソコンからサイトまで通信が暗号化されます。アメリカの連邦取引委員会(FTC)は、多くのサイトが暗号化を使うようになったので、公衆Wi-Fiにつなぐこと自体は通常は安全だと説明しています(FTCの案内)。ただし、https でも、どのサイトにつないだか(サイトの名前)は、同じネットワークから見張られることがあります(FBIの注意喚起)。ホテルのログイン画面(最初に出る同意や部屋番号の画面)は、鍵マークの付かない http のページで開くことが多く、VPNをつなぐ前に開くので、VPNでも守られません。このため、ログイン画面には部屋番号や名前など求められたものだけを入れ、ほかのサービスのパスワードは入れません。ブラウザに「この接続ではプライバシーが保護されません」などの警告が出たら、先へ進まずに閉じます。
何をするかで守り方を決める
守り方は、旅先で何をするかで分けます。スマホのテザリングは、スマホの携帯の回線をパソコンで使う機能で、ホテルのWi-Fiを使わずに済みます。
| すること | 守り方 |
|---|---|
| ログインせずに、ニュースや地図を見るだけ | そのまま使う。鍵マーク(https)のサイトに限る |
| SNSやメールにログインする | 入力の画面で、URL全体と鍵マークを見る。心配ならスマホのテザリング |
| ネットバンキング・カードの支払い | スマホのテザリングか、有料のVPN |
| 会社の資料を開く | 会社の決まりに従う。個人で契約したVPNを勝手に入れない |
IDやパスワードを入れる画面では、URLが本物と同じか、全体を見ます。総務省は、https でも本物に似せたURLのことがあるので、URLの全体を確かめるよう書いています。
有料のVPNを使うなら
VPN(通信を暗号化して、VPNの会社のサーバーを経由させる仕組み)を使うと、ホテルやカフェのWi-Fiの中では、通信の中身が読めなくなります。VPNは、偽のサイトにIDを入れてしまうことまでは防げないので、URLを見ることは変わりません。
ホテルのWi-Fiは、最初に同意画面やログイン画面が出ることが多いです(総務省のマニュアル)。NordVPNのサポートは、VPNの自動接続とKill Switch(VPN以外の通信を止める機能)を切ってからWi-Fiにつなぎ、ログイン画面を済ませたあとにVPNをつなぎ直す順番を案内しています(NordVPNのサポート)。
下のリンクは、NordVPNの公式サイトです。旅先でネットバンキングやカードの支払いをする人のためのもので、30日間の返金保証があります。旅先では見るだけの人や、スマホのテザリングで済む人は、契約しなくてかまいません。使うなら、出発前にパソコンに入れて一度つないでおきます。国によっては、VPNの使用に決まりがあります。海外で使うときは、出発前に外務省の海外安全ホームページとVPNの会社の案内を確かめます。
つなぐ前後にWindowsで確かめること
Windowsは、初めてつないだネットワークを、何もしなければパブリックとして扱います(Microsoftの説明では、パブリックは未確認のネットワークの既定)。パブリックは、ほかの機器から自分のパソコンが見えにくくなる扱いで、Microsoftはホテルや空港、コーヒーショップのWi-Fiのために、より高いセキュリティを考えて作られていると説明しています(Microsoftの説明)。
「パブリック」に印があるかを見る
パブリックにしておくと、同じWi-Fiにいるほかの機器から、自分のパソコンが見えにくくなります。
- 画面右下のWi-Fiのマークを右クリックし、[ネットワークとインターネットの設定]を開きます。
- [Wi-Fi]を開き、つないでいるWi-Fiの名前を押します。
- [ネットワーク プロファイルの種類]で[パブリック ネットワーク]に印があるかを見ます。[プライベート]なら[パブリック]に替えます。
ファイルの共有を止める
総務省は、公衆Wi-Fiにパソコンをつなぐときは共有フォルダを無効にするよう書いています。共有を止めないと、同じWi-Fiにいる人からフォルダの中身が見えることがあります。自宅で共有の設定をしたフォルダがあれば、旅先では共有を止めます。
自動でつながる設定を切る
知らないWi-Fiに自動でつながらないように、つなぐ前に、自宅や職場以外のWi-Fiに自動でつながる設定を切っておきます(総務省のマニュアル)。
よくある質問
鍵マークがあれば、本物のサイトですか。
鍵マークは通信が暗号化されている印で、本物のサイトかどうかの印ではありません。総務省は、本物に似せたURLのことがあるので、URLの全体を確かめるよう書いています。
パスワード付きのWi-Fiなら安全ですか。
ホテルの部屋に貼られたパスワードのように、みんなが同じパスワードで入るWi-Fi(WPA2パーソナル)は、暗号化されていないWi-Fiと同じように気を付けるよう、総務省は書いています。
ホテルのログイン画面が出てきません。
VPNの自動接続とKill Switchを切り、ブラウザで http:// で始まるアドレスを開くと、ログイン画面が出ることがあるとNordVPNのサポートは案内しています。ログイン画面が出なければ、Wi-Fiの設定でそのネットワークを削除してつなぎ直します。
会社のパソコンを旅先のWi-Fiにつないでもいいですか。
会社の決まりに従います。会社のVPNを使う決まりがあれば、それを使います。個人で契約したVPNを会社のパソコンに入れるのはやめます。
旅行のあいだだけVPNを契約できますか。
NordVPNは、料金ページのよくある質問で1か月だけの利用について案内しています。契約の期間と返金の条件は、申し込む前に料金ページで確かめます。
旅先でログインしたあと、パスワードは変えたほうがいいですか。
偽の画面に入力した心当たりがあれば変えます。総務省は、パスワードの使い回しを避け、二要素認証を使えるサービスでは使うよう書いています。
スマホでも同じですか。
同じです。総務省は、自宅や職場以外のWi-Fiに自動でつながる設定を切り、つなぐ前にWi-Fiの名前が掲示と同じかを見るよう書いています。
海外のホテルでも同じですか。
Wi-Fiの守り方は同じです。国によってはVPNの使用に決まりがあるので、VPNを使うなら出発前に確かめます。動画配信を海外から見る使い方は、この記事では扱いません。
海外から自宅の回線を使う方法はありますか。
自宅のルーターを使う方法は、海外から自宅の回線を使う記事にあります。
出典と確認方法
このページの手順と説明は、以下の公的機関と各社の案内に基づいています。同じ手順でご自身でも確認できます。
- 総務省「公衆Wi-Fi利用者向け 簡易マニュアル」(令和7年2月版):偽の公衆Wi-Fi(よく知っている SSID でも偽物がある、SNS のログイン画面に似せた入力画面へ誘導)、SSID を掲示と照合、自宅・職場以外の自動接続を無効に、入力画面で URL 全体と https と鍵マーク、「!」や「安全ではありません」なら入力しない、WPA2-PSK の公衆 Wi-Fi は暗号化なしと同様に留意、https なら Wi-Fi が暗号化されていなくても通信内容を保護、パソコンの共有フォルダの無効化、最初の利用時の同意画面・認証画面
- Microsoft Learn「Windows ファイアウォール」:ドメイン・プライベート・パブリックの3つのプロファイル、パブリックは Wi-Fi ホットスポット・コーヒーショップ・空港・ホテルで使うことを前提により高いセキュリティを念頭に設計、パブリックは未確認ネットワークの既定のプロファイル
- FTC「Are Public Wi-Fi Networks Safe? What You Need To Know」:多くのサイトが暗号化を使うので公衆 Wi-Fi につなぐこと自体は通常は安全、暗号化はアドレス欄の左の鍵か https で見る
- FBI IC3「Increase in Telework from Hotels Could Pose a Cyber Security Risk for Guests」(2020-10-06):ホテルは多くの客が同じネットワークを使う、閲覧の監視と偽のログイン画面への誘導、似た名前の偽のネットワーク、推奨(VPN・スマホのテザリング・ホテルに Wi-Fi の名前を確かめる)
- NordVPN サポート「How to log in to a captive portal Wi-Fi network while using NordVPN?」:ホテル・空港・カフェのログイン画面は VPN を切って済ませる、自動接続と Kill Switch を切る、済んだら VPN をつなぎ直す、出ないときは http:// のアドレスを開くかネットワークを削除してつなぎ直す
画面や手順は機種や Windows のバージョンで違うことがあるので、上の案内もあわせてご確認ください。
判定の根拠は判定の方法にまとめています。