公衆フリーWi-Fi環境におけるプライバシー保護と通信傍受対策
HTTPS時代でも残るDNS漏洩・偽アクセスポイントのリスクと実践的自己防衛ガイド
この記事のポイント（要約）
- HTTPSが普及した現在でも、暗号化されていないDNSクエリやSNI（Server Name Indication）から閲覧ドメインが漏洩する。
- 悪意のある偽Wi-Fi（Evil Twin攻撃）やキャプティブポータルでの個人情報収集に注意が必要。
- Wi-Fi利用時の認証や一時登録に使い捨てメールを使用し、メインアドレスや行動履歴のプロファイリングを遮断。
1. HTTPSが普及しても「フリーWi-Fiは安全」とは言えない理由
近年、Webサイトのほぼ100%がTLS/HTTPS暗号化に対応したため、「フリーWi-Fiで通信を見られてもパスワードは暗号化されているから大丈夫」と誤解されるケースが増えています。
確かにHTTPペイロード（通信本文）は暗号化されますが、**「誰が・いつ・どのWebサイトにアクセスしたか」**というメタデータ（DNSリクエストやTLSハンドシェイク時のSNI）は、ネットワーク管理者や同一Wi-Fi上の傍受者に平文で筒抜けになっています。
2. 公衆Wi-Fi利用時に潜む具体的な脅威
- Evil Twin（悪魔の双子）攻撃: カフェや空港の正規アクセスポイントと全く同じSSIDを持つ偽のWi-Fiルーターを設置し、利用者の全トラフィックを中継・改ざんする攻撃。
- キャプティブポータルによるメール収集: Wi-Fi接続時に要求される「メールアドレス認証」によって、位置情報・端末MACアドレス・メールアドレスがマーケティング会社に紐付けられて売買されるリスク。
- DNSスプーフィング: ルーター側のDNS設定を改ざんし、正規のURLにアクセスした利用者をフィッシング詐欺サイトへ強制転送する手口。
3. 外出先で実践すべき3大セキュリティ対策
① VPN / DoHの活用
信頼できるVPNやDNS over HTTPS（DoH）を使用し、メタデータを含む全トラフィックをカプセル化する。
② Wi-Fi登録に使い捨てメアド
接続認証を求められた際はメインアドレスを使わず、即時発行した一時アドレスを入力して行動追跡を回避する。
③ ファイル共有設定の無効化
OSのネットワークプロファイルを「パブリック」に設定し、同一LAN内からの共有フォルダアクセスを拒否する。
よくある質問（FAQ）
Q. キャプティブポータルで登録したメールアドレスはどう扱われますか？
Wi-Fi提供事業者の利用規約により、提携広告主への配信リストや行動履歴トラッキングに利用されるケースが一般的です。使い捨てメールで登録することでプライバシーを守れます。