フリーWi-Fiを使って、
IDとパスワードが盗まれた！？

「フリーWi-Fi」とは、無料で不特定多数のユーザーが利用できるアクセスポイントのことです。「公衆無線LAN」「無料Wi-Fi」と呼ばれることもあります。

フリーWi-Fiの最大のメリットは、パソコンやスマートフォンといったモバイル端末をフリーWi-Fiに接続することで、通信料金を気にせず、高速な通信が利用できるという点です。街中や施設内で提供されているフリーWi-Fiを利用したり、逆に企業や自治体が、来訪者の利便性向上のために、フリーWi-Fiを提供しているというケースも多いでしょう。

しかしフリーWi-Fiには、情報セキュリティの面で落とし穴が存在します。セキュリティ対策が行われていないフリーWi-Fiを利用すると、何者かにユーザーの通信内容が盗み見られ、IDやパスワードなどの情報が悪用される恐れがあります。

総務省が公開している無線LAN（Wi-Fi）の安全な利用（セキュリティ確保）について の「Wi-Fi利用者向け簡易マニュアル」というPDFでは、フリーWi-Fiを利用することによる被害の事例が紹介されています。それによると、あるユーザーが旅行先でフリーWi-Fiを利用した際、SNSによる認証が求められたため、自分のSNSのIDとパスワードを入力すると、後日、そのアカウントに何者かがログインし、身に覚えのない誹謗中傷の投稿が行われていたといいます。

これは、ユーザーが利用したフリーWi-Fiが、実際には悪意で設置されたものであることが原因です。そのフリーWi-Fiの認証時に入力したSNSのIDとパスワードが、悪意のある第三者によって盗用され、なりすましによる不正アクセスを受けた、ということになります。

もし盗用されたのがSNSアカウントではなく、ECサイトや仕事で使用するメールアカウントのログイン情報であれば、クレジットカードの情報や、業務上の機密情報が盗まれる恐れも十分に考えられます。

あやしいフリーWi-Fiを見分ける方法

こうしたフリーWi-Fiの被害から身を守るためには、どうすれば良いのでしょうか？ 先に挙げた総務省の資料では、まずは接続しようとしているWi-Fiサービスと、これから接続しようとしているSSID（接続先の名前のこと。Service Set Identifierの略）が相違ないかを確認することが重要としています。これは、悪意のあるアクセスポイントは、本物のアクセスポイントに似せた名前を、端末の接続画面に表示し、ユーザーが誤って登録することを狙っているためです。

アクセスポイントに接続し、ID・パスワードを求められた場合には、入力画面のURLが「https://」で始まっているか、URLが正しいか、通信にエラーが発生していないかを必ずチェックすべきとしています。

たとえば、ブラウザの鍵マークの部分に「！」マークが表示されたり、「接続が安全ではありません」のようなエラーメッセージが表示される場合は、正しいサイトでない可能性が高く、IDやパスワードの入力は大変危険といいます。

安全に接続するための対策としては、Wi-Fi事業者が公式に提供する接続アプリを使用することで、偽のアクセスポイントへ接続される危険性が抑えられるとしています。

Wi-Fiの提供者側も、
セキュリティ対策を行う必要がある

総務省では、Wi-Fiの利用者向けだけではなく、Wi-Fiの提供者である企業に対しても、セキュリティ対策の資料を公開しています（公衆Wi-Fi提供者向け セキュリティ対策の手引き）。

提供者向けの対策としては、Wi-Fi機器のパスワードを複雑化したり、機器のファームウェアが更新された場合、最新のものに更新するなど、機器を適切に運用することが重要としています。

加えて、業務用のPCがWi-Fiからアクセスされる恐れもあるため、自社・自組織で業務用に利用しているネットワークを使ってWi-Fiを提供することは避けるべき、ともしています。

さらに、事件や事故が発生した時に、Wi-Fiの利用者情報を認証する仕組みを導入しておくことで、誰がWi-Fiを使用していたのかを調査でき、不正利用防止につながるとしています。認証方法としては、利用開始時にメールアドレスを入力する方式や、SNSアカウントを利用した認証方式、携帯電話のSMSを利用した認証方式があります。

こうした認証が求められるシーンとしては、バス停やショッピング街、屋外イベントなど、開かれた空間で多くの利用者が自由に出入りできる場面が挙げられています。一方で、空港やホテルの客室、レストランやカフェなど、目視や監視カメラ、帳簿やシステム記録で利用者の入退室を把握できる環境では、必ずしもWi-Fiシステム側で利用者情報の確認や認証を行う必要は無いといいます。

フリーWi-Fiは多くの人が簡単に利用できるものであるため、悪意のある第三者に狙われる恐れも必然的に高まります。しかし、利用者側と提供者側が気を付けることで、被害を未然に防ぐことができます。もし街中で日常的にWi-Fiを利用しているのであれば、そしてもし自社がWi-Fiを提供しているのであれば、セキュリティ面で問題のある使い方をしていないか、改めて確認をすべきでしょう。