公共Wi-FiでVPNは必要か:HTTPSとの違い、できること・できないこと
先に結論:今は多くのサイトやアプリがHTTPSで通信を暗号化しているので、公共Wi-Fiでも通信の中身がそのまま見られることは少なくなっています。VPNを使うと、それに加えて「どのサイトに接続しているか」なども同じWi-Fiの利用者やWi-Fiの運営者から見えにくくなります。偽のWi-Fiやフィッシングサイトは、VPNでは防げません。
HTTPSで守られている範囲
アドレスが https:// で始まるサイトでは、送受信する内容(入力したパスワードやページの中身)が暗号化されます。公共Wi-Fiでも、同じWi-Fiにいる人がその内容を読むことは難しくなります。
ただし、接続先のサイト名(ドメイン)などは、Wi-Fiの運営者や途中の経路から分かる場合があります。
VPNで追加で守れる範囲
- どのサイトに接続しているか、といった情報が、Wi-Fiの運営者や同じWi-Fiの利用者から見えにくくなる
- HTTPSでない古いサイトやアプリの通信も、VPNのサーバーまでは暗号化される
VPNの仕組みはVPNとはで説明しています。
VPNでは防げないこと
- 偽のWi-Fi:お店の名前に似せたWi-Fiにつなぐと、ログイン画面などで情報を入力させられることがあります。お店の案内でSSID(Wi-Fiの名前)を確認してください。
- フィッシングサイト:本物に似せたサイトでパスワードを入力すると、VPNを使っていても盗まれます。
- ウイルスや不正なアプリ:VPNは通信の経路を守るもので、端末に入った不正なソフトは防げません。
どうすればよいか
- 公共Wi-Fiを使うことが多いなら、VPNを入れておくと安心材料になります。1台で足りるなら無料版も候補です(無料VPNの記事)。
- ネットバンキングなど重要な操作は、公共Wi-Fiではなくモバイル回線を使うのが確実です。