無料Wi-Fiを安全に使うための基礎知識
無料Wi-Fiは安全？Enhanced Open（OWE）の見分け方と街中での確認手順
カフェで「無料Wi-Fiはこちら」と書かれた紙を見つけた。パスワードは不要。こんなとき、接続する前に何を確認すればよいのでしょうか。
1. 無料Wi-Fiは全部同じではない
駅の待合室、カフェ、ホテルのロビー。無料Wi-Fiは便利ですが、「パスワードがいらない」という特徴だけでは、通信が暗号化されるかどうかは分かりません。従来のオープンWi-Fiでは、スマホとアクセスポイント（AP）間の無線通信が暗号化されない場合があります。一方、Enhanced Open（エンハンスド・オープン）なら、パスワードなしでも、その区間の通信を暗号化できます。
近くにいる人が通信を見ようとしたら？
暗号化なしのオープンWi-Fiでは無線区間の保護がありません。Enhanced Openでは自分の端末とAPとの間に固有の鍵を作るため、単に同じWi-Fiにいる別の利用者が無線通信内容を読むことを難しくします。ただしHTTPSが守るWeb通信とは別の保護です。
2. Enhanced Openの仕組み：合言葉なしで鍵を作る
Enhanced OpenはWi-Fi Allianceの名称で、鍵交換の方式はOWE（Opportunistic Wireless Encryption）と呼ばれます。OWEではDiffie–Hellman方式による鍵交換で、それぞれの端末とAPが通信を暗号化する鍵の材料を共有します。利用者が合言葉を入力する必要はありません。
鍵交換の公開情報を送る
共通の秘密を双方が計算
無線通信を暗号化
大切なのは、OWEは暗号化するが、アクセスポイントの身元を認証しないことです。「接続した相手が本当にそのカフェの機器か」は、OWEだけでは保証できません。
3. 街中で実際に確認する方法
手順① 店内の掲示や公式案内でWi-Fi名を調べる
「Cafe_Free_WiFi」などのSSID（ネットワーク名）を、店舗の掲示・スタッフ・公式案内で確認します。ただし同じSSIDを名乗る偽APも作れるので、名前が一致することは完全な保証ではありません。
手順② スマホのWi-Fi詳細画面でセキュリティ方式を見る
Android端末では、［設定］→［ネットワークとインターネット］などから接続済みWi-Fiの詳細に入り、「セキュリティ」「セキュリティの種類」を探します。Enhanced Open / OWEと表示されればOWE利用の手掛かりです。実際の表示名やメニュー位置は機種・OSによって違います。AndroidにはOWEを示すセキュリティ種別が定義されています。
手順③ 表示されないなら推測しない
iPhoneを含め、OSやバージョンによって接続先の暗号化方式を詳細表示しない場合があります。「パスワード不要」「鍵マークなし」「ログイン画面あり」だけではOWEかどうか分かりません。施設や提供事業者の技術仕様を確認します。どうしても不明なら、保護の弱いネットワークの可能性を前提に行動します。
手順④ HTTPSと証明書警告も別にチェック
Wi-Fi区間が暗号化されても、その先の通信すべてが自動で守られるわけではありません。機密情報を扱うサイトはHTTPSを利用し、証明書の警告や不自然なログイン画面は無視しないようにします。金融取引などは必要に応じて携帯回線を使う方法もあります。
4. 無料Wi-Fiでよく見る表示を比べる
| 表示例 | パスワード | Wi-Fi区間の暗号化 |
|---|---|---|
| Open / オープン | 不要 | なし |
| Enhanced Open / OWE | 不要 | あり |
| WPA2/WPA3-Personal | 通常は必要 | あり |
| Captive Portal（Webログイン） | 場合による | これだけでは不明 |
ホテルの「利用規約に同意する」画面やメールアドレス入力ページは、Captive Portal（キャプティブポータル）という利用開始のための仕組みです。ログイン画面があることと、Wi-Fiの電波が暗号化されていることは別です。
5. 「鍵マークがない＝暗号化なし」ではない
OWEはパスワードのないネットワークとして利用でき、Wi-Fi一覧では通常のオープンWi-Fiと似て見えることがあります。RFC 8110でもOWEを利用者にオープンネットワークのように提示し得ることを説明しています。したがって、一覧の鍵マークのみを見て暗号化の有無を判定してはいけません。
また、OWE Transition Modeのように、古い機器に対応するオープン接続とOWE接続を併設する方式もあります。同じ施設のWi-Fiでも、接続する端末によって実際の保護方式が異なる可能性があります。
6. 暗号化されても偽Wi-Fiには注意
たとえば、本物が「Station_Free_WiFi」なのに、攻撃者が同じ名前のWi-Fiを用意したとします。スマホが偽APへ接続してしまった場合、OWEによって偽APとの間は暗号化されても、偽AP自身が通信の相手になります。OWEはAPの身元を証明しないので、この問題を解決しません。
HTTPSはWebサイトとの接続を別途保護しますが、偽のログインフォームへの誘導、偽サイトのURL入力などには注意が必要です。証明書警告を無視しないこと、サイトのドメインを確認することが重要です。
7. 自分で条件を変えて判断してみよう
操作ラボ
カフェのWi-Fiを調べてみよう
架空のアクセスポイントの条件を変えて、守られる部分と残るリスクを確認します。実際の端末の通信を測定するものではありません。
パスワードなしでWi-Fi区間を個別に暗号化。ただしAP認証なし。
② Webサイト側の保護
③ 店舗のWi-Fiだと確認した？
教材上の簡易判定です。SSID一致・HTTPS・OWEのどれか一つだけで「安全」と断定できません。OSの表示や機器の実装にも差があります。
8. 出先で迷ったときの判断順
- 提供者が掲示したSSIDを確認する。
- 詳細画面に「Enhanced Open / OWE」等の表示があれば保護方式を確認する。
- 表示がない場合は「暗号化済み」と推測しない。
- 重要な情報の入力先はHTTPSであることを確認し、証明書警告を無視しない。
- 不審な接続先・自動接続を避け、必要なら携帯回線へ切り替える。
覚え方：OWEは「Wi-Fiの電波を暗号化する」。HTTPSは「Webサイトまでの通信を保護する」。SSIDの確認だけでは「APが本物」は証明できない。