公衆Wi-Fiネットワーク：リスクはVPN企業が主張するほど高くない

VPNの主なセールスポイントの一つは、公共の場での安全確保です。しかし実際には、この必要性は誇張されており、実際には必要のない高額なVPNに加入させ続けるための単なる脅し文句に過ぎません。

VPN は必要です。VPN はプライバシーを保護し、地理的に制限されたコンテンツにアクセスしたり、海外にいるときに会社のイントラネットにアクセスしたりするのに役立ちます。最新の VPN はマルウェアのブロックにも優れています。そして、フィッシングサイトもいくつかあります。

しかし現実には、現代の Web の構造と、私たちの日常の安全を守る多くのセキュリティの進歩により、VPN を使用してあらゆる公衆 Wi-Fi ネットワークに接続することは、考えられているほど重要ではありません。

クイックリンク

VPN プロバイダーはなぜ保護が必要だと言うのでしょうか?

公衆 Wi-Fi ネットワークは規模が大きく、貧弱で、問題だらけです。

ChromeでCyberGhost VPNを使用する

公共Wi-Fiを利用する際には、否定できない脅威に直面することがあります。セキュリティ保護されていない接続では、ネットワークトラフィックが傍受される可能性があり、また、誰かがあなたのWi-Fiネットワークを偽装して接続し、知らないうちにあなたの個人情報を漏洩させる「Evil Twin（悪魔の双子）」攻撃のリスクも常に存在します。

さらに、Wi-Fiの初期の頃は、インターネットのスヌーピングやWi-Fiネットワークの傍受がはるかに容易でした。ほとんどのウェブサイトはデフォルトでウェブトラフィックを暗号化していなかったため、基本的なパケットスニッフィング技術を用いて簡単にデータを取得することができました。

現実は、VPN プロバイダーがユーザーに考えさせようとしているほど安全ではなく、多くの場合、プロバイダーは過去数年間の 2 つの重要なセキュリティ上の進歩を無視することを望んでいます。

Wi-Fiは昔よりも安全になりました。

公共のインターネットも

NordVPN の VPN 接続オプション。

まず、「安全でない」という用語は、特定のパスワードなどのログイン形式を必要としない Wi-Fi 接続を指します。

ネットワークにログインするということは、Wi-Fiネットワークにアクセスするための認証プロセスを完了することを意味します。これは通常、形 Wi-Fiネットワークセキュリティの1つの形態。 Wi-Fi セキュリティはバージョンによって異なります (最新は WPA3)。少なくとも 1 つの Wi-Fi セキュリティプロトコルが存在するということは、誰もあなたのデータを収集できないことを意味します。

データが傍受される方法は他にもあるため、これによって傍受が不可能になるわけではありませんが、違いを生むセキュリティ層であることは確かです。

ホテルや空港のチェックインページなどのキャプティブゲートウェイからログインしたからといって、Wi-Fiネットワークが安全であるとは限りません。これらのページはデバイスの認証によく使用されますが、必ずしもWi-FiネットワークがWPA暗号化を使用してデバイスのセキュリティを確保しているとは限りません。

2 番目の理由は、HTTPS がインターネットユーザーにとってすべてを変えたことです。HTTPSは、デバイスとウェブサイト間の接続をTLS（トランスポート層セキュリティ）を使用して暗号化します。この暗号化により、たとえ誰かがネットワークトラフィックを傍受したとしても、表示されるのは判読できない暗号化されたテキストです。

これは基本的に、誰もあなたのパスワード、メッセージ、銀行の詳細などを見ることができないことを意味し、VPN プロバイダーがあなたに心配させようとしていることの多くを無関係にします。

HTTPSと連携して安全性を確保する技術は他にもあります。HSTS（Hyper-Strict HTTP Transmission Security）は、ウェブサイトが安全でないHTTPに勝手に戻るのを防ぎ、中間者攻撃、データ収集、その他のスパイ行為からユーザーを守るプロトコルです。また、おそらく定期的に目にしたことがある、大きなHTTP警告があります。アクセスしようとしているウェブサイトがHTTPSを使用していない場合、ほとんどのブラウザは厳しい警告を表示し、接続を続行するかどうかを尋ねます。

パブリックWi-Fiネットワークを使用すると、実際に何が見えるのでしょうか?

Wi-Fi および HTTPS の組み込み保護は保証されません。

これらすべてが、より安全なインターネットの実現に貢献します。しかし、前述の通り、公衆Wi-Fiには問題があり、WPAやHTTPS暗号化には限界があります。公衆Wi-Fiを利用すると、依然として多くのデータが閲覧可能です。

コーヒーショップ、ホテル、空港など、ネットワークプロバイダーは、あなたが接続したドメインをログに記録できます。暗号化されたDNSシステム（DNS over HTTPSなど）を使用していない場合は、DNSクエリも記録される可能性があります。接続時間や帯域幅の使用量といったメタデータを監視することも可能なのです。

それは、生成される「メタデータ」は収集しやすいが、実際のコンテンツを読み取ることができないというだけのことです。

VPNが実際に役立つ場合もある

VPNネットワークには、使用する価値のあるさまざまな機能があります

Apple MacBook Proで動作するPrivadoVPN

誤解しないでください。VPNは便利です。公衆Wi-FiでVPNを使用しても、接続に悪影響はありません。むしろ、全体的にセキュリティが向上します。VPNを全く使うべきではないと言っているわけではありません。ただ、VPN企業はサブスクリプションから得られる甘い収益を維持するために、VPNが不可欠だとユーザーに思わせようとしているだけです。

例えば、ネットワークを信頼できない場合は、必ずVPNを使用してください。VPNを使用すると、ネットワーク事業者によるログ記録が防止され、暗号化されたVPNトンネルによってデータが安全に保たれます。同様に、ネットワーク監視やフィルタリングが徹底的な国にいる場合も、VPNは制限を回避し、監視を軽減するのに役立ちます。

公共Wi-FiでVPNを使用するもう一つの最適なタイミングは、機密性の高い業務文書など、セキュリティ保護が必要なデータを扱う時です。公共Wi-Fi経由で社内ダッシュボード、社内ツール、クライアントシステムにアクセスする場合、多層セキュリティ対策の一環としてVPNが効果的です。多くの企業では、まさにこの理由から、従業員に社内専用のVPN経由での接続を義務付けています。