海外での公共Wi-Fiをリスクなく使う

公共Wi-Fiの主なリスクは、スマホがハッキングされることではなく、誰がそのネットワークを運営しているか分からないことです。安全な考え方は、見知らぬ人のネットワークとして扱い、見知らぬ人に何を見られてよいかを決めておくことです。

ネットワークごとに作業を分ける

出発前に変更しておきたい設定

1. 自動接続をオフにして、見慣れた名前のネットワークに、スマホが黙って接続しないようにする
2. もう使わない保存済みネットワークを削除する
3. 重要なアカウントの2段階認証を、事前に有効にする
4. 出発前にOSをアップデートしておく。旅行中のアップデートは、限られた回線で行うことになるため

やめるべきサインの例

• 必要以上のことを求めるログインページ(カード情報やメールのパスワードなど)
• 同じ場所に似た名前のネットワークが複数あり、どれが本物か公式に確認できるものがない
• ブラウザの証明書の警告。これは決して無視してはいけません

eSIMのセキュリティについて読む

ネットワークの所有者に、見えるものと見えないもの

公共Wi-Fiに関するアドバイスの多くは、リスクを漠然と説明するだけで、読者にできることを何も示しません。より役立つ見方は、このネットワークを運営する人が、その気になれば、あなたについて何を知り得るかを問うことです。最近のサイトやアプリは、通信中の内容を暗号化するため、暗号化されたページに入力したものが、そのまま読み取られる状態で漂っているわけではありません。見えるままなのは、端末がいつ、どの接続先にアクセスしたかの痕跡で、これは思っている以上に多くのことを語ります。したがって、より大きなリスクは、誰かがメッセージを読むことではなく、本物ではないページに誘導されたり、ネットワークへの通常の接続手順だと思っている間に、端末に何かをインストールするよう促されたりすることです。

リスクの大半は、接続ページにあります

公共のネットワークに接続すると、閲覧する前に、利用規約への同意や何かの入力を求めるページが表示されるのが普通です。そのページは完全にネットワーク所有者の管理下にあり、あなたを欺く最も簡単な場所です。通常のページは、同意ボタンをタップさせるか、宿泊客であることを確認するため、メールアドレスや部屋番号を尋ねます。異常なページは、メールのパスワードを求めたり、カード情報を求めたり、はっきりした理由もなくSNSアカウントでのログインを求めたり、閲覧できるようにするために、証明書や構成プロファイルのインストールを求めたりします。最後のタイプを見たら、迷わずすぐに離れてください。通常の施設のインターネットに接続するのに、そのようなものは一切必要ありません。

ネットワーク名は、誰が所有しているかの証拠ではありません

ネットワーク名は単なる文字列で、特定の名前が特定の施設のものだと保証する中央の仕組みはありません。今座っているカフェの名前が付いたネットワークは、同じカフェにいる誰かが作ったかもしれません。実際に有効な確認方法は、名前がもっともらしく見えるかを判断することではなく、スタッフに、どのネットワークで、パスワードは何かを尋ねることです。ホテルは通常、ウェルカムカードか客室に印刷しており、カフェは通常、カウンターに掲示しています。同じ場所に似た名前がいくつかある場合は、特に注意してください。1文字違う、あるいは「free」という語が付いているものは、間違ってタップさせるために存在するパターンだからです。

アカウントを、失った場合の影響でグループ分けする

やるべきこと、やってはいけないことのリストを暗記するより、1つ失った場合の影響でアカウントをグループ分けしてみましょう。最も重いグループは、メインのメールです。そこにアクセスできる人は、通常、ほかのすべてのパスワードをリセットできるからです。次に来るのが、ネットバンキングと、支払いに紐づくものすべてです。その次が、パスポートのコピーなど、重要な書類を保管しているアカウントです。最後が、ニュースリーダーや音楽アプリのような、普通のアカウントです。最初の2つのグループは、知らないネットワークで初めてログインしてはならず、そのネットワーク経由で取引もしてはいけません。最後のグループは問題ありません。このようにグループ分けすれば、ルールを暗唱しなくても、すぐに判断できます。

重要なアカウントは、まだ自宅にいるうちに準備する

旅行中のセキュリティの問題の多くは、ネットワークから始まるのではありません。何も準備していなかったために、ログインすべきでない場所で重要なアカウントにログインせざるを得なくなることから始まります。必要になるものすべてに、まだ自宅にいるうちにログインしておき、認証方法が海外でも使えることを確認しておけば、旅行中に、他人のWi-Fiで重要なパスワードを入力する場面は、ほとんどなくなります。このガイドの中で、最も効果が高く、最も手間が少ない対策です。

1. 1必要になるものすべてに、自宅でログインしておく配車アプリ、航空会社のアプリ、宿泊アプリ、メール。初回のログインは、サービスが最も多くの確認を求めるときなので、信頼できて、コードを普通に受け取れるネットワークにいるうちに済ませてください。
2. 2海外でも認証の経路が使えることを確認するアカウントがSMSでコードを送る番号の場合は、その事業者に、海外でも届くかどうか確認してください。認証アプリを使っている場合は、接続がなくても動作するか確認してください。
3. 3スマホを紛失した場合に備えて、復旧の経路を設定するバックアップコードは、ログインに使う端末とは別の場所に保管し、その端末がなくてもアクセスできるようにしてください。紛失したスマホに保存した復旧の経路は、誰の役にも立たないからです。
4. 4自動接続をオフにし、古い保存済みネットワークを削除する古いネットワーク名を記憶しているスマホは、同じ名前のものに再接続しようとしますが、それは同じネットワークではないかもしれません。このメニューの場所はメーカーやOSのバージョンによって異なります。設定のWi-Fiの項目を探してください。
5. 5必要なものは、出発前にダウンロードしておくオフライン地図、チケット、書類、翻訳パック。移動中にダウンロードする必要が少ないほど、他人のネットワークに頼る必要も少なくなります。
6. 6飛行機に乗る前に、システムとアプリを更新する旅行中のアップデートは、限られた回線か、自分で選んだわけではないネットワークで行うことになります。自宅で済ませるほうが、簡単で、安全でもあります。

VPNにできること、できないこと

VPNは、あたかもすべての答えであるかのように語られますが、現実とは合いません。VPNがするのは、通信が包まれて別の場所に送り出されるため、ネットワーク所有者が見られる内容を減らすことです。しないのは、自分で入力してしまった偽のページからパスワードを守ること、同意してインストールしたプロファイルを防ぐこと、2つ目の認証手順がないアカウントを強化することです。また、データ通信のオーバーヘッドが少し増え、速度が遅くなることがあり、VPNからの接続を拒否するサービスもあります。残る問題は法的なものです。VPNの使用を規制している国があり、これは、当社がまとめてお伝えできるものではなく、渡航先についてご自身で確認する必要があります。

次の旅行のプランを見る

ホテルのWi-FiとカフェのWi-Fiは、まったく同じではありません

施設のWi-Fiは、パスワードがあるから安全だと思われがちですが、宿泊客全員に渡されるパスワードでは、同じネットワークにいるほかの宿泊客と、あなたが分離されるわけではありません。実際に異なるのは、責任の所在です。施設のネットワークには、特定できる所有者がいて、通常は背後にサービス契約がありますが、公共の場所のオープンなネットワークには、責任を負う人が誰もいない場合もあります。知っておく価値のあることとして、同じネットワーク上の端末同士は、施設の設定によっては、互いに見えることがあります。そのため、自分のものではないネットワークに接続するときは、ノートPCのファイル共有とプリンター共有をオフにしておく価値があります。

ノートPCとタブレットは、忘れられがちな端末です

公共Wi-Fiに関するアドバイスは、スマホの話が中心になりがちですが、よりリスクの高い端末は、ノートPCであることが多いです。オフィスや自宅でファイル共有がオンになっていて、バックグラウンドで同期されるソフトウェアが多く、重要な作業もより多く行うからです。旅行前に、ご自身でノートPCを点検してください。ファイル共有をオフにし、新しいネットワークが信頼できるものではなく公共のものとして扱われるよう設定し、ディスクが暗号化されていることを確認します。子どもが使うタブレットでは、オープンなネットワークに自動接続する設定になっていないか確認してください。子どもは、何に接続したか気づかないからです。

• 旅行前に、ノートPCのファイル共有とプリンター共有をオフにする
• 新しいネットワークを、既定で公共のものとして扱うよう設定する
• 持っていくすべての端末で、自動接続を無効にする
• 以前の旅行で残った保存済みネットワークを削除する
• メインのメールと、金銭に関わるすべてのアカウントで、2段階認証を有効にする
• ノートPCのディスクが暗号化されていることを確認する
• バックアップコードは、普段ログインに使う端末とは別の場所に保管する

誰かのネットワークを探し回る代わりに、自分のホットスポットを共有する

すでにデータプランをお持ちなら、ノートPCや同行者のために自分のホットスポットをオンにするほうが、施設のネットワークを探し回るより、通常は速く、簡単です。簡単には推測されないパスワードを設定し、誰の端末かが分からないようホットスポットの名前を変更し、使い終わったらオフにしてください。一日中つけっぱなしにするとバッテリーが減り、接続を試みる人を招くからです。ホットスポットの利用に条件を設けているプランもあり、それは販売元と、そのプランによって決まるため、1台のスマホをグループ全体の接続にする前に、詳細を確認してください。

すでに、疑わしいネットワークで何かをしてしまった場合

役立つ対応は、後から心配することではなく、影響の大きい順に、すばやく扉を閉じることです。最も被害の大きいアカウントから始めて下に進み、すべて、心配になったネットワークではなく、信頼できるネットワーク(ご自身のモバイルデータ通信か、自宅のネットワーク)で行ってください。証明書やプロファイルをインストールしてしまった場合は、端末の設定から削除してください。そのメニューの場所は、メーカーやOSのバージョンによって異なります。

1. まずメインのメールのパスワードを変更する。ほかのすべての鍵になるからです
2. 次に、金銭に関わるものすべてを変更する
3. サービスが提供している場合は、すべての端末からサインアウトする
4. アカウントの端末一覧で、自分のものではないものがないか確認する
5. インストールした証明書やプロファイルを削除する
6. そのネットワークを「削除」して、端末が自動的に再接続できないようにする
7. 念のため、翌日にもう一度、銀行の取引履歴を確認する

帰国の飛行機に乗る前に、端末が記憶したものを消去する

旅行が終わると、端末には通常、道中で出会ったすべてのネットワークのリストが残っています。空港、ホテル、レストラン、電車などです。このリスト自体は危険ではありませんが、今後、一致する名前のものに再接続しようとするようになり、それはまったく別のネットワークかもしれません。もう使わないものを削除するのに2分かけるのは、荷ほどきと同じくらい良い習慣です。旅行のために何かをオンにした場合(ノートPCのファイル共有、ホットスポットなど)は、それがオフに戻ったことを、このときに確認してください。

それでも不安な場合は、私たちにご相談ください

セキュリティには、決まったルールに落とし込めない部分があります。端末、OS、滞在している国によって異なるからです。よく分からない画面に出会ったら、スクリーンショットを撮って、LINE(https://lin.ee/skDPoNx、@esimonline)、メール(esimonline.asia@gmail.com)、または電話(089-942-0818 / 088-521-6848)で、24時間いつでもお送りください。スクリーンショット1枚のほうが、長い説明より多くを伝えられることが多く、最初の返信を役立つものにできます。返事を待つ間は、疑わしいページには何も入力しないのが安全な対応です。

よくある質問と、私たちへの連絡方法