駅やカフェ、ホテルで「無料Wi-Fi」を見つけると、スマホのデータ量を節約できて便利です。ただ、公衆Wi-Fiは不特定多数の人が使う回線で、接続先や設定によっては、通信の内容を第三者に見られる可能性や、正規の接続先に見せかけた別の接続先につながってしまう可能性が、公的機関から指摘されています。
結論からいうと、使い方は場面で分けます。①接続先が施設の公式案内で確認でき、暗号化があり、見るサイトがHTTPSなら、調べ物などの軽い利用は候補になります。②ID・パスワードの入力、ネットバンキング、買い物の決済など重要な操作は、公衆Wi-Fiではなくモバイル回線（スマホの回線）に切り替えるのが基本です。③接続先が確認できない、暗号化がない、ブラウザに警告が出る場合は、そのWi-Fiは使わない判断をしてください。この記事では、総務省や警視庁、OS公式サポートなどの公式情報に基づき、つなぐ前・使うとき・使い終わった後の注意点を整理します。本記事は公式情報に基づく解説で、特定の場所のWi-Fiを実際に使って検証したレビューではありません。
つなぐ前に確認する3つのこと
| 確認すること | 見る場所 | 判断の目安 |
|---|---|---|
| 公式の接続先か | 施設内の掲示・案内、窓口での確認と、スマホに表示されるSSID（ネットワーク名） | 掲示のSSIDと一致しないもの、似た名前のものは選ばない |
| 暗号化されているか | Wi-Fi一覧の鍵マークの有無、施設案内のセキュリティ方式の説明 | 暗号化なしや古い方式（WEPなど）の場合は重要な利用を避ける |
| サイト側がHTTPSか | ブラウザのアドレスバーの「https://」と鍵などのアイコン、警告表示 | 「保護されていない」等の警告が出たら入力せず利用を中断する |
この3つは「Wi-Fiそのもの」「接続先のサイト」という別のレイヤーの確認です。Wi-Fiが暗号化されていてもサイト側の確認は別に必要で、逆にサイトがHTTPSでも、接続先自体が正規のものかは別に確かめる必要があります。以下、順に説明します。
1. 公式の接続先か：SSIDを施設の案内で確かめる
SSIDは、Wi-Fiの接続先（アクセスポイント）の名前です。総務省のWi-Fiセキュリティ講座では、利用者向けの項目として「公衆Wi-Fiに接続するときはアクセスポイントに注意すること」が挙げられています。背景として、正規の接続先と似た名前を付けた別の接続先が置かれ、利用者が気づかずにつないでしまう場合があることが、公的機関や警察の案内で説明されています。
対策はシンプルで、スマホの一覧に出た名前だけで判断せず、施設内の掲示・案内ペーパー・公式サイトに書かれたSSIDと照合することです。掲示が見当たらない場合は窓口で確認し、確認できない接続先にはつながないのが安全側の判断です。名前が似ている、末尾だけ違う、といった接続先が複数並んでいる場合は特に注意してください。
また、接続直後に表示されるログイン画面や登録画面で、いつも使っているサービスのID・パスワードや、不要と思われる個人情報を求められたら、入力せずに接続を切る判断をしてください。正規の利用手続きかどうか分からない画面には、情報を入れないことが基本です。
2. 暗号化の有無：鍵マークと方式を見る
暗号化は、端末とアクセスポイントの間の無線区間の通信を、第三者がそのまま読めない形にする仕組みです。総務省のWi-Fi利用者向け資料では、設定画面で鍵マークが付いているものが暗号化されていることを表す、と説明されています。鍵マークがない接続先は暗号化されていない可能性があるため、利用は情報の閲覧程度にとどめ、重要な入力は避けてください。
方式にも世代があります。総務省の資料では、暗号化を行う場合はWPA2による設定が案内され、WPA3に対応している場合はWPA3も有効にすること、WEP方式は短時間で解読する方法が知られているため使用を控えることが示されています。施設の案内に方式が書かれている場合は、ここも確認材料になります。
注意したいのは、「パスワードを入力した＝安全」とは言い切れない点です。店内に掲示された共通のパスワードは、その場にいる誰もが知りうる情報です。総務省の提供者向け資料でも、パスフレーズを掲示して誰もが知りうる状態にすると、暗号化で通信を見られにくくする目的を十分に果たせなくなる場合がある、と注意されています。パスワード付きでも、扱う情報の重要度で使い方を分けてください。
災害時に開放される「00000JAPAN」は、誰でもすぐ使えることを優先し、認証も暗号化もなしで提供される仕組みです。安否確認や情報収集のための利用にとどめ、ID・パスワードや個人情報の入力は避けるよう、関係機関から注意喚起が出ています。
3. サイト側はHTTPSか：URLと警告を確認する
Wi-Fi側の暗号化とは別に、端末とウェブサイトの間の通信が暗号化されているかも確認します。それがHTTPSです。総務省の講座でも、利用者向けの項目として「ブラウザの鍵マークを確認すること」が挙げられています。
確認の手順は、ブラウザのアドレスバーでURLが「https://」で始まること、鍵などのアイコンが表示されていること、URL全体がいつものサイトと一致することの3点です。GoogleのChromeヘルプでは、接続が保護されていない場合にアイコンや警告が変わること、「保護されていない通信」では個人情報を入力しないことが案内されています。警告が出たページでは、入力を続けず、利用を中断してください。
ただし、HTTPSであることは「通信が暗号化されている」ことを示すもので、サイト自体が本物であることまで保証するものではありません。本物に似せたURLの可能性もあるため、鍵マークとURL全体の確認はセットで行ってください。これは公式情報の説明と一般的な注意の区別でいうと、HTTPSの仕組み自体は公式情報、似せたURLへの注意は公衆Wi-Fi解説で共通して述べられる一般的な注意です。
4. 重要なログイン・決済はモバイル回線に切り替える
| 場面 | 回線の目安 | 理由 |
|---|---|---|
| ニュースや時刻表などの調べ物、地図の確認 | 条件を確認した公衆Wi-Fiでも可 | 個人情報の入力を伴わない利用にとどめる |
| SNSやメールなどのログインを伴う利用 | モバイル回線を優先 | ID・パスワードを扱うため。警視庁も公衆Wi-Fiでは機微な情報のやり取りを避けるよう案内 |
| ネットバンキング、買い物の決済、カード情報の入力 | モバイル回線に切り替える | 金銭に関わる情報は、接続先を自分で管理できる回線で扱う |
| 仕事のファイル送信、本人確認書類のアップロード | モバイル回線、または自宅・職場の管理された回線で後から行う | 急がない手続きは、環境が確実な場所まで持ち帰る選択肢もある |
切り替えの操作は、Wi-Fiをオフにしてモバイルデータ通信を使う形が基本です。データ使用量が気になる場合は、大きなダウンロードだけ公衆Wi-Fiに回し、ログインや決済の操作の間だけモバイル回線に切り替える、という分け方もできます。なお、モバイル回線に切り替えても、開くサイトやアプリが公式のものであるかの確認は引き続き必要です。回線を変えることは、サイトの真偽の確認の代わりにはなりません。
5. 自動接続をオフにし、使い終わったら設定を削除する
スマホは、一度つないだWi-Fiを「保存済み（既知の）ネットワーク」として覚え、近くに行くと自動で再接続する仕組みを持っています。AppleとGoogleの公式サポートでも、既知のネットワークへ自動接続されること、その設定の変更や保存済みネットワークの削除ができることが説明されています。自動接続が有効なままだと、意図しないタイミングで同名の接続先につながる可能性があるため、外出先で一度だけ使う公衆Wi-Fiは、使い終わった後の見直しが大切です。
iPhoneの場合（Apple公式サポートの一般形）：「設定」→「Wi-Fi」で、接続中のネットワークの情報ボタンから「このネットワーク設定を削除」を選ぶと、その接続先を忘れさせることができます。また「ネットワークへの接続を確認」で、未知のネットワークへの接続の扱い（オフ／通知／確認）を選べます。項目名や手順はiOSのバージョンで変わる場合があるため、詳細はApple公式サポートで確認してください。
Androidの場合（Google公式サポートの一般形）：「設定」→「ネットワークとインターネット」→「インターネット」で、保存済みネットワークを長押しして「削除」できます。保存済みネットワークを検出するとWi-Fiが自動でオンになる設定も、同じ画面まわりで変更できます。項目名は機種やAndroidのバージョンで異なる場合があるため、詳細はGoogle公式サポートや端末メーカーの案内で確認してください。
あわせて、外出先でWi-Fiを使わないときはWi-Fi自体をオフにしておくことも、意図しない接続を減らす一般的な方法です。自宅や職場など毎日使う接続先まで消す必要はなく、対象は「一度だけ使った外出先の公衆Wi-Fi」と範囲を決めると続けやすくなります。
6. パソコンでは共有設定も確認する
ノートパソコンを公衆Wi-Fiにつなぐ場合は、共有設定も確認対象です。総務省の講座内容を解説した資料では、同じネットワークにつないだ他の端末から共有フォルダーが見えてしまう場合があるため、PC上に共有フォルダーがある場合は共有を無効化しておくこと、有効にする場合は認証でアクセスできるユーザーを限定することが挙げられています。すべての公衆Wi-Fiで端末同士の通信が遮断されているとは限らない、という前提で確認してください。
VPNの位置づけ：仕組みの一般論として理解する
VPNは、端末からVPNの接続先サーバーまでの通信経路を暗号化する仕組みの総称です。一般論として、公衆Wi-Fiの無線区間を含む経路の一部を暗号化できるため、対策の一つとして紹介されることがあります。ただし、VPNを使っても、開いたサイトが本物かどうかや、入力先のサービス自体の安全性が保証されるわけではありません。第1〜4項の確認（公式の接続先か、HTTPSか、重要な操作は分けるか）の代わりにはならない、という位置づけで理解してください。
また、VPNは接続先の運営者が通信を扱う仕組みでもあるため、利用する場合は提供元が明確なものを選び、利用規約や取り扱う情報の説明を公式案内で確認することが前提です。この記事では特定のVPNサービスの推奨や比較は行いません。「VPNを入れればすべて解決」ではなく、基本の確認を済ませたうえでの追加策として捉えるのが、公的機関の案内に沿った整理です。
公衆Wi-Fiを使うときのチェックリスト
- ① 接続先の確認 施設の掲示・案内とSSIDが一致するか確かめたか
- ② 暗号化の確認 鍵マークの有無を見たか。暗号化なしなら重要な入力をしないと決めたか
- ③ HTTPSの確認 URLが「https://」で始まり、警告が出ていないか見たか
- ④ 操作の仕分け ログイン・決済・機微な情報はモバイル回線に切り替えたか
- ⑤ 不審な画面で止まる 不要な個人情報や、いつものサービスのパスワードを求める画面で入力していないか
- ⑥ 共有設定（PC） フォルダー共有をオフにしたか、限定したか
- ⑦ 使い終わった後 自動接続の見直しと、一度だけ使ったネットワーク設定の削除をしたか
よくある質問
Q. パスワード付きの公衆Wi-Fiなら、決済までしても大丈夫ですか？
パスワードの有無だけで安全とは判断できません。店内に掲示された共通パスワードは誰もが知りうる情報ですし、サイト側の真偽の確認も別に必要です。決済やネットバンキングはモバイル回線に切り替える運用が、公的機関の案内に沿った無理のない判断です。
Q. HTTPSのサイトだけ使えば、暗号化なしのWi-Fiでも問題ないですか？
HTTPSはサイトとの通信を暗号化しますが、アプリの通信などブラウザ以外の通信がすべて同じように保護されるとは限りません。また、接続先自体が正規のものかの問題も残ります。暗号化なしのWi-Fiは、情報の閲覧程度の利用にとどめ、重要な入力は避けてください。
Q. 自動接続をオフにすると、自宅のWi-Fiにもつながらなくなりますか？
設定はネットワークごとに見直せます。自宅や職場など信頼できる接続先はそのままにし、一度だけ使った外出先の公衆Wi-Fiについて自動接続の見直しや設定の削除を行えば、日常の使い勝手は大きく変わりません。操作の詳細はOS公式サポートの案内が確実です。
Q. 災害時の「00000JAPAN」は使ってもいいですか？
安否確認や情報収集のための緊急の手段として提供されるものです。認証も暗号化もない仕組みのため、その目的の範囲で必要最小限に使い、ID・パスワードや個人情報の入力は避けてください。これは関係機関の注意喚起に基づく案内です。
まとめ：確認できる範囲で分け、重要な操作は回線を変える
公衆Wi-Fiを安全に使うコツは、「つなぐ前に公式の接続先と暗号化を確かめる」「使うときはHTTPSとURLを見て、重要なログイン・決済はモバイル回線に切り替える」「使い終わったら自動接続と保存済み設定を見直す」の3段階に分けることです。分からない点が残る接続先は使わない、という判断も含めて、自分の扱う情報の重要度で使い分けてください。
次に外出先でWi-Fiにつなぐときは、接続ボタンを押す前に、掲示のSSIDと鍵マークだけでも先に見る習慣から始めてみてください。
参照した公式資料・確認日
- 総務省：Online Course on Wi-Fi Security Measures（Wi-Fiセキュリティ講座の利用者向け項目：アクセスポイントへの注意、ブラウザの鍵マーク確認）
- 総務省作成「Wi-Fi提供者向け手引き」掲載資料（岡山県サイト掲載版）（WPA2・WPA3とWEPへの注意、共通パスフレーズ掲示時の注意、00000JAPANは認証・暗号化なしで提供されること）
- INTERNET Watch：公衆Wi-Fiの安全な使い方（総務省講座の内容解説）（セキュリティ方式の確認、HTTPSとURLの確認、PCの共有設定）
- 警視庁：Wi-Fi（無線LAN）ルーターをお使いの方へ（公衆Wi-Fiでは個人情報やメール等、機微な情報のやり取りを避ける案内）
- Appleサポート：iPhoneのWi-Fi設定を管理する（ネットワーク設定の削除、接続確認の設定、既知のネットワークへの自動接続）
- Googleサポート：AndroidデバイスをWi-Fiネットワークに接続する（保存済みネットワークの仕組みと削除の手順）
- Google Chromeヘルプ：サイトの接続が安全かどうかを確認する（安全性を示すアイコンと警告の意味、保護されていない接続での入力回避）
資料確認日：2026年10月24日。この記事は総務省・警視庁・OS公式サポート等の公式情報に基づく一般的な解説であり、特定の場所の公衆Wi-Fiの実機検証や、特定のVPNサービスのレビュー・推奨ではありません。設定項目の名称や手順はOSのバージョンや機種で異なる場合があるため、実際の操作では各公式サポートの最新案内をご確認ください。