ホテルのWi-Fiでは必ずVPNを使うべきだ。多数の宿泊客が共有するネットワークは、暗号化が不十分なケースが多く、通信の傍受・偽アクセスポイント・DNSハイジャックのリスクがある。
ホテルWi-Fiに潜むセキュリティリスク
ホテルのWi-Fiは利便性を優先して設計されていることが多く、セキュリティ面では家庭用Wi-Fiよりもはるかに脆弱だ。具体的にどんなリスクがあるのか、攻撃手法別に整理しておこう。
4大リスク
- 中間者攻撃（Man-in-the-Middle）：攻撃者があなたとWi-Fiルーターの間に割り込み、通信内容を傍受・改ざんする手法。HTTPS化されたサイトでも、ログインページが偽サイトにすり替えられるリスクがある
- 偽のWi-Fiスポット（Evil Twin）：ホテル名を模した偽のアクセスポイントを攻撃者が設置。「Hotel_WiFi」と「Hotel_WiFi_Free」のように紛らわしい名前で、うっかり偽の方に接続するとすべての通信が攻撃者に筒抜けになる
- パケットスニッフィング：同じWi-Fiネットワーク上の通信を傍受する手法。暗号化されていない通信（HTTP接続）は特に脆弱で、メールの内容やログイン情報が平文で見えてしまう
- DNSハイジャック：DNS（ドメイン名をIPアドレスに変換するシステム）を乗っ取り、正規のサイトにアクセスしようとしたユーザーをフィッシングサイトに誘導する手法
VPNがこれらのリスクをどう防ぐか
VPNを使うと、あなたのデバイスとVPNサーバーの間のすべての通信がAES-256暗号化で保護される。これは軍事レベルの暗号化強度であり、仮にWi-Fi上で通信を傍受されても、暗号化されたデータを解読することは事実上不可能だ。
中間者攻撃やパケットスニッフィングに対しては、すべてのデータがVPNトンネル内で暗号化されるため、攻撃者に見えるのは暗号化された意味不明のデータだけ。DNSハイジャックに対しては、VPNプロバイダーのセキュアなDNSサーバーを使用するため、ISPやネットワーク管理者によるDNS改ざんの影響を受けない。NordVPNやExpressVPNにはDNSリーク保護が標準搭載されている。
特にVPNが必要な場面
- ネットバンキング・クレジットカード情報の入力：金融情報は最も標的にされやすいデータ。海外旅行中にホテルのWi-Fiからオンラインバンキングにアクセスする場合、VPNなしは論外と考えてよい
- 業務メールの送受信：取引先の情報、社内の機密データ、契約書の添付ファイルなど、ビジネスメールには機微な情報が含まれている。特に海外出張中は、ホテルや会議場のWi-Fiから業務メールを扱うケースが増える
- SNSへのログイン：SNSアカウントの乗っ取り被害は、公共Wi-Fiからのログインが起点になるケースが少なくない。VPN接続中にログインすれば、認証情報の傍受リスクを大幅に低減できる
ホテルWi-FiでのVPN設定のコツ
1
Wi-Fiに接続してキャプティブポータルで認証
ホテルのWi-Fiはキャプティブポータル（ログインページ）を使っていることが多い。まずWi-Fiに接続し、ブラウザでログインページを開いて認証を済ませる。VPNを先に起動してしまうとキャプティブポータルにアクセスできない場合がある
2
VPNアプリを起動して接続
認証が完了したらVPNアプリを起動。キルスイッチを有効にしておけば、VPN接続が切れた瞬間にインターネット接続を自動遮断してくれる
3
自動接続機能をON
Wi-Fiに接続するたびに自動でVPNが起動する設定にしておけば、接続忘れを防げる
旅行最適
NordVPN
月額$2.99〜（2年プラン）
- キルスイッチ標準搭載
- DNSリーク保護
- 脅威対策（マルウェアブロック）
- 同時10台接続
- 30日間返金保証
Surfshark
月額$1.99〜（2年+4ヶ月）
- 同時接続無制限
- 出張で複数デバイス持参に最適
- キルスイッチ搭載
- 30日間返金保証
ExpressVPN
月額$6.67〜（年間プラン）
- 速度と安定性で最高クラス
- 全サーバー難読化対応
- 30日間返金保証
ホテルWi-Fiのセキュリティレベルの見分け方
すべてのホテルWi-Fiが同じレベルのリスクを持っているわけではない。セキュリティレベルを見分けるポイントがいくつかある。
セキュリティチェック
- 接続時にWPA2またはWPA3の暗号化が使われているか確認（Wi-Fiの接続画面で「セキュリティ：WPA2」と表示されていれば最低限の暗号化はされている）
- 「セキュリティ：なし」や「WEP」と表示されるWi-Fiは暗号化が脆弱で、VPNなしでの利用は避けるべき
- ログインページがHTTPS（鍵マーク付き）かどうかを確認（HTTPのみのケースではログイン情報が平文で送信されるリスクがある）
- フロントでSSID（Wi-Fiの名前）とパスワードを正確に確認してから接続（偽アクセスポイント対策）
VPNを使えばこれらのリスクをすべて無効化できるので、ホテルのWi-Fiセキュリティレベルに関係なく常にVPN接続しておくのが最善の策だ。
公共Wi-Fiのセキュリティ全般は「公共Wi-FiでVPNが必要な理由」、VPNのセキュリティ機能については「VPNセキュリティガイド」で詳しく解説している。