結論: 海外のフリーWi-Fiで本当に警戒すべきなのは、よく言われる「通信の盗み見」ではなく、偽のアクセスポイントと接続時に出てくる入力ページ、そして端末の自動接続です。通信の中身自体はHTTPSでほぼ保護されているため、リスクの重心はここ10年で移動しました。出発前に端末設定を3つ変えておけば、残るリスクの大部分は潰せます。
「フリーWi-Fiは盗み見される」は今どこまで本当か
かつては、同じWi-Fiにつないだ第三者が通信を傍受してIDやパスワードを読み取れる状態が実際にありました。ただし現在は、主要なサイトとアプリがHTTPS（TLS）で通信を暗号化しています。暗号化された通信は、同じネットワーク上にいる相手からも中身が読めません。
つまり「フリーWi-Fiにつないだ瞬間に情報が抜かれる」という説明は、現在の実態からはずれています。それでもフリーWi-Fiに注意が必要なのは、暗号化では防げない種類の攻撃が残っているからです。
見えるのは通信の中身ではなく、どのサーバーに接続したかという情報です。閲覧したサイトの一覧が推測される可能性はありますが、入力内容そのものが読まれるわけではありません。
海外のフリーWi-Fiで実際に残っているリスク
偽アクセスポイント（Evil Twin）
空港やカフェの正規Wi-Fiと同じ、あるいは紛らわしい名前のアクセスポイントを立てる手口です。利用者が気づかず接続すると、通信の経路が攻撃者の機器を通ります。HTTPSがあるため中身は読めませんが、偽サイトへ誘導される足がかりになります。海外では正規のネットワーク名が分からないため、日本国内より判断が難しくなります。
接続時に出てくる入力ページ
フリーWi-Fiでは、つないだ直後にログイン画面や規約同意画面が開くことがあります。これは仕組み上、暗号化されていない状態で表示される場合があり、ここで入力した内容は保護されないことがあります。SNSアカウント連携でのログインを求められる形式も、権限の許可範囲が広くなりがちです。
端末の自動接続
一度つないだネットワーク名を端末が記憶し、同じ名前の電波を見つけると自動で再接続します。攻撃者が同じ名前のアクセスポイントを用意すれば、利用者が操作しないまま接続が成立します。これが偽アクセスポイントを成立させる最大の要因です。
同じネットワーク上での端末の露出
ファイル共有やプリンタ共有が有効なままだと、同じネットワークにいる他の端末から見える状態になります。パソコンをそのまま持ち出したときに起きやすい問題です。
出発前にやっておくWi-Fiの設定チェックリスト
現地で判断するのは難しいので、日本を出る前に済ませておきます。
- 自動接続をオフにする。iPhoneは設定のWi-Fi画面から各ネットワークの自動接続を切り、Androidは保存済みネットワークを削除します。これが偽アクセスポイント対策として最も効きます。
- ブラウザを常時HTTPSにする。Chromeには安全な接続を優先する設定があり、SafariもHTTPSを優先します。証明書の警告が出たページは開かずに閉じます。
- ファイル共有・AirDrop・ネットワーク検出をオフにする。Windowsはネットワークの種類を「パブリック」にしておきます。
- OSとブラウザを最新にする。古い状態のまま外の回線につなぐのは避けます。
- eSIMを日本で開通させておく。到着後にフリーWi-Fiを探す必要がなくなり、判断を迫られる場面自体が減ります。
現地でフリーWi-Fiにつなぐときの判断基準
- 店員やカウンターに正規のネットワーク名を確認する。名前が似た電波が複数ある場合は特に確認する。
- 接続ページで氏名・生年月日・パスポート番号・SNS連携を求められたら、そこで使うのをやめる。
- ネットバンキング、行政手続き、パスワードの変更はフリーWi-Fiで行わない。
- 使い終わったらネットワーク設定から削除する。記憶させたままにしない。
VPNは通信経路を隠す手段として有効ですが、万能ではありません。VPNを使うと通信はVPN事業者を通るため、事業者を信頼する形に置き換わるだけという側面があります。無料VPNは特に慎重に選ぶ必要があります。
フリーWi-FiとeSIMはどう使い分けるか
両方を状況で切り替えるのが現実的です。
フリーWi-Fiが向いている場面
- ホテルの部屋で、アプリの更新や動画のダウンロードなど通信量が大きい作業をするとき
- データ容量を節約したいとき
eSIMを使うべき場面
- 移動中に地図や乗換案内を見るとき。屋外にはそもそもWi-Fiがありません
- 配車アプリや飲食店の予約など、位置情報と決済が絡むとき
- ログインや認証コードの受け取りなど、途切れると困る操作をするとき
- 空港に着いた直後。ここで通信手段がないと、Wi-Fi探しから始めることになります
eSIMは通信事業者の回線をそのまま使うため、フリーWi-Fiのように「誰が運営しているか分からない」という不確実さがありません。接続先を自分で選べる状態を確保しておくこと自体が、そのままセキュリティ対策になります。対応国と日数・容量の組み合わせはCoral eSIMのプラン一覧から確認できます。
使い分けの目安として、屋外と移動中は自分の回線、屋内で大容量の通信をするときだけWi-Fiと決めておくと迷いません。Wi-Fiを探す前提をなくすと、名前の分からない電波につなぐ判断そのものが発生しなくなります。ポケットWiFiとの比較はeSIMとポケットWiFiはどっちが得？で扱っています。
国によってフリーWi-Fiの事情は変わる
整備状況には差があるため、渡航先によって前提が変わります。
- 韓国・台湾：公共Wi-Fiが広く整備されており、地下鉄やカフェでも見つかります。その一方で電波の数が多く、名前の似たアクセスポイントが並ぶ環境でもあります。
- ヨーロッパ：カフェとホテルが中心で、屋外や移動中はほぼ期待できません。都市間の移動が多い旅程だと、Wi-Fiだけでは地図が使えない時間が長くなります。
- 中国：通信規制の影響で、Wi-Fiにつながっても一部のサービスが開けません。「接続できているのに使えない」状態が起きるため、通信手段の確保とは別の問題になります。
- 東南アジア・中東：接続ページで現地の電話番号によるSMS認証を求める施設があります。旅行者は現地番号を持っていないため、この形式は通せません。
この「つながっても使えない」場面があるため、Wi-Fi前提の計画は崩れやすくなります。キャリアの海外ローミングを含めた選択肢の整理は国際ローミングとeSIMどっちが得？にまとめています。
なお、渡航先の正規Wi-Fiの名前は、空港や駅の公式サイトに掲載されていることがあります。出発前に一度調べておくと、現地で名前を照合できるので偽アクセスポイントを避けやすくなります。
FAQ
海外のフリーWi-FiはVPNを使えば安全ですか？
経路を隠す効果はありますが、安全になるわけではありません。通信はVPN事業者を通るため、信頼先が変わるだけです。偽の接続ページで自分から情報を入力した場合はVPNでも防げません。
フリーWi-Fiでクレジットカードを使っても大丈夫ですか？
決済ページがHTTPSであれば通信自体は保護されます。ただし偽サイトに誘導されている場合は保護の対象外です。金額の大きい決済は、回線を選べるeSIMやモバイル回線に切り替えてから行うほうが安全です。
ホテルのWi-Fiなら安全ですか？
運営者が明確な点は有利ですが、同じネットワークに他の宿泊客がいる状況は変わりません。ファイル共有をオフにしておく必要があります。ロビーなどで名前の似た電波が複数ある場合は、フロントで正規の名前を確認してください。
eSIMがあればフリーWi-Fiは一切使わないほうがいいですか？
使い分けるのが合理的です。ホテルで大きなダウンロードをするならWi-Fiが向いています。屋外の移動中や認証が絡む操作はeSIMのほうが確実です。
空港のフリーWi-FiでeSIMを開通させても大丈夫ですか？
できますが推奨しません。開通には安定した通信が必要で、混雑した空港のWi-Fiは途中で切れることがあります。開通が中断すると再発行が必要になる場合もあるため、日本を出る前に自宅の回線で済ませてください。手順は海外旅行用eSIMの設定方法にまとめています。
フリーWi-Fiは「使わない」より「使う場面を決める」ほうが現実的
海外のフリーWi-Fiは、避けるべきものではなく、使う場面を限定して付き合うものです。危険の中心は通信の盗み見ではなく、偽アクセスポイントと接続ページ、そして自動接続にあります。出発前に自動接続を切り、HTTPSを優先し、ファイル共有をオフにする。この3つで残るリスクは大きく下がります。そのうえで、移動中と認証が絡む操作を自分の回線に寄せておけば、Wi-Fiを探して不安な電波につなぐ場面そのものがなくなります。