公式・公的機関の公開情報をもとに編集しています。用途の判断やチェックリストには当サイトの見解を含みます。
HTTPSなら何が守られる?
HTTPSは、ブラウザーとサイトの間で送受信する内容を暗号化します。正しいサイトに、証明書の警告がないHTTPS接続をしている場合、同じWi-Fiにいる他人がその通信内容をそのまま読めるわけではありません。
ただし、HTTPSはサイト運営者の誠実さまで保証しません。偽サイトにもHTTPSは使えます。アドレスのドメインを確かめ、証明書エラーが出たら先へ進まないでください。ブラウザーによってアイコンの表示が違うため、鍵マークの有無だけでは判断しないことも大切です。
参考:Cloudflare:HTTPSの仕組み(2026年11月5日確認)
参考:米国FTC:公衆Wi-Fiと個人情報の保護(2026年11月5日確認)
偽アクセスポイントに注意する
店舗やホテルのWi-Fiに似た名前の接続先が、第三者により用意されている場合があります。SSID(Wi-Fiの名前)は同じものも作れるため、見慣れた名前やパスワードの存在だけで本物とは言い切れません。
- 掲示やスタッフの案内で、正式なSSIDと接続手順を確認する。
- 不明な接続先や、利用予定のないネットワークへ自動接続しない。
- Wi-Fi利用のために、メールなどの既存パスワードを求められたら安易に入力しない。
- 接続を理由に証明書・アプリの導入や保護機能の無効化を求められたら中断する。
案内と同じSSIDでも、真正性を完全に確認できるとは限りません。違和感があるときは接続をやめ、携帯回線や自分のテザリングに切り替える判断ができます。
参考:東京都:公衆無線LANの安全な利用(偽アクセスポイント)(2026年11月5日確認)
接続前に、OS更新と共有設定を確認
WindowsやスマートフォンのOS、ブラウザー、使用するアプリを更新します。自動更新も有効にし、再起動が必要な更新を放置しないようにしましょう。VPNを追加する前に、端末側の基本対策を整えます。
Windows 11で外出先のWi-Fiを使う場合は、「設定」→「ネットワークとインターネット」→「Wi-Fi」→接続中のネットワークで、ネットワークプロファイルがパブリックになっているか確認します。共有のために信頼済みネットワークとして扱う設定へ変更するのは避けましょう。ファイアウォールも有効にします。
アカウントには使い回さないパスワードと、多要素認証を設定しておきます。
参考:Microsoft:Windowsのネットワーク設定(2026年11月5日確認)
VPNを使うときも、できることを分けて考える
VPNは、端末からVPNサーバーまでの対象通信を暗号化する追加対策です。よく外出先のWi-Fiを利用し、そのネットワークに対して通信内容を追加で保護したい場合に検討できます。
VPNを使えば、どのフリーWi-Fiでもすべて安全になるわけではありません。偽ログイン画面に入力した情報や、危険なファイルの実行、端末の脆弱性までVPN接続だけで解決することはできません。
施設の利用規約への同意画面(接続用ポータル)を開く時点では、まだVPNにつながっていないこともあります。正規の案内を確認して必要最小限の操作を行い、VPNの「接続済み」を確認してから利用します。不審な画面が出たら利用を中断しましょう。
参考:Microsoft Azure:VPNの解説(2026年11月5日確認)
接続前・利用中・利用後のチェックリスト
接続前
- OS・ブラウザー・アプリを更新する。
- 施設の正式な接続手順を確認し、自動接続を見直す。
- 大切な手続きは携帯回線やテザリングで行う選択肢も用意する。
利用中
- 正しいドメインとHTTPSを確認し、証明書警告を無視しない。
- 不審なダウンロードや、情報入力の要求に応じない。
- VPNを使うなら、アプリの接続状態を確認する。
利用後
- Wi-Fiから切断し、今後使わないネットワークの保存設定を削除する。
- 意図しないログイン通知などがないか確認する。
不審な画面にパスワードを入力してしまった場合は、信頼できる回線・端末で正規サイトを開き、パスワード変更とログイン中のセッションの見直しを行ってください。
VPNを追加するなら、使い方に合うものを選ぶ
毎回の接続を忘れやすいなら自動接続、通信が切れたときの動作が気になるならKill Switchなどを確認します。機能名だけで判断せず、対象OSや設定条件を公式情報で確認しましょう。
VPN5サービスを用途・契約条件で比較する →NordVPNを候補にした方は、Windows 11での導入と接続確認の手順も確認できます。