編集 NTT東日本編集部

近年はカフェや街中のさまざまな場所でフリーWi-Fiに接続できるようになりました。テレワークやオンラインミーティングなど、仕事で利用した経験があるという方は多いのではないでしょうか。

Wi-Fiは外出先で通信量を気にせず、インターネットを利用できます。しかし、フリーWi-Fiは情報セキュリティ上のリスクを抱えているのが実態です。そんなフリーWi-Fiで、安全に通信を行う手段の一つにVPN接続があります。

そこで、今回の記事ではフリーWi-Fiのリスクや、VPNを使った接続方法について解説します。Wi-Fiを安全に利用する方法に興味がある方は、ぜひ参考にしてみてください。

１．VPNの仕組みを解説

VPN（Virtual Private Network）はネットワーク上に構築された仮想の専用線です。専用線とは2つの拠点を物理的な回線で結び、通信を外部から保護する仕組みです。一方、VPNは暗号化やトンネリングを用いて専用線を仮想空間に再現します。

第三者が通信の内容を覗けないため、機密性の高い情報の送受信が可能です。安全な通信が必要な企業はもちろん、テレワークで遠隔地から情報のやり取りが必要な個人にも活用されています。

VPNは拠点ごとにゲートウェイを設置して構築します。専用線では2つの拠点を相互に接続するだけでしたが、VPNは複数の拠点を接続可能です。また、回線を共用するため専用線よりもコストを抑えられることが特徴です。この章では、VPN接続の詳細な仕組みを3つに分けて解説します。

1-1. トンネリング

トンネリングはカプセル化によって、第三者が通信するデータへアクセス不能な状態にする仕組みです。インターネットの通信では、データをパケットと呼ばれる単位に分割して送受信します。パケットは、ヘッダ部とデータ部と呼ばれる単位から構成されます。1つのパケットを更に別のデータ部で包むことが「カプセル化」です。

また、包み込んだパケットは更に暗号化することが一般的です。暗号化によって万一データを覗かれても、情報を盗まれるリスクが低減されます。パケット化で送信者と受信者をトンネルでつないでいるような状態となるため「トンネリング」と呼ばれます。

1-2. 認証

認証はIDやパスワードの入力で、送信者と受信者が互いに正しい通信相手だと確認するプロセスです。トンネリングで構築したトンネルに入り込まれてしまうと、VPN内でやり取りするデータの漏えいや、回線へのウイルスの侵入などの被害が発生します。そこで、トンネルを利用するユーザーを制限するために認証機能が用いられます。

1-3. 暗号化

暗号化とは特定の規則に従ってデータを変換することであり、変換に用いた符号を暗号鍵と呼びます。データをそのままの状態で送受信すると、第三者に内容を盗み見られる可能性があるため、データを改変して送信した内容を保護します。

暗号化したデータを元に戻すことを復号と言い、暗号化に用いた鍵が必要です。この鍵を送信者と受信者の間でのみ共有することで、暗号化の安全性を担保しています。

VPNで利用する暗号化のプロトコルは、IPsecやSSL/TLSが代表的です。利用するVPNの形態によって、暗号化の方式が異なります。

２．フリーWi-Fiの3つのリスク

フリーWi-Fiを外出先で利用する方は、多いのではないでしょうか。現在、街中には多くのフリーWi-Fiが設置されています。たとえば、2020年の東京オリンピックに向けて、都内のさまざまな場所にアクセスポイントが整備されました。しかし、フリーWi-Fiは手軽さに反して、多くのリスクが潜んでいます。この章では、リスクを3つに分けて解説します。

2-1. 盗聴

Wi-Fi接続では端末からWi-Fi用のルーターを経由して、インターネットにアクセスします。Wi-Fiには、アクセスポイントとインターネット間の通信が保護されているルーターが多いです。

しかし、端末からルーターまでの区間が保護されていない場合、接続を傍受されると通信内容が漏えいしてしまいます。テレワークでフリーWi-Fiを利用していると、通信の傍受によって社内の機密データやパスワード、個人情報を抜き取られるリスクが生じます。

2-2. アクセスポイントを介した端末への侵入

セキュリティに欠陥があるルーターに侵入し、接続している端末への不正なアクセスが行われるリスクがあります。端末に侵入されると起こる被害は、SNSアカウントの乗っ取りや危険なアプリケーションのインストールなどです。

また、デバイス内のデータやオンラインストレージへのアクセスが行われる可能性もあります。機密情報を保存している場合、ストレージからデータが盗み出されると甚大な被害となります。

2-3. 不正なアクセスポイント

フリーWi-Fiに似せたWi-Fiを設置し、正規のアクセスポイントへのなりすましを行っている場合があります。不正なアクセスポイントへ接続させて、利用者情報を抜き取ることが目的です。

具体的ななりすましの手段には、SSIDを正規のものに似せることが挙げられます。誤って接続すると、フリーWi-Fiを通じて送信したデータを抜き取られてしまいます。特に社内ネットワークと接続している場合、顧客情報などの漏えいは致命的な損失です。

３．Wi-Fi利用時のリスク対策 3選【VPNの利用がおすすめ】

フリーWi-Fiは悪意の第三者がアクセス可能なため、使用にはリスクが伴います。しかし、情報セキュリティ対策を講じればリスクが潜んでいても安全に利用可能です。ここでは、フリーWi-Fiリスクへの3つの対策方法を解説します。

3-1. VPNを経由して安全な通信を行う

Wi-Fiの安全性を高める最もおすすめの方法は、VPNを経由した接続です。VPNを利用することで、データを第三者が閲覧不能な状態にして安全な通信を確保します。

VPNはスマートフォンやパソコンからも利用できます。リモートアクセスVPNによって、社内ネットワークやインターネットとセキュアな通信が実現されます。テレワークや外出先でフリーWi-Fiを使う場合には、VPNを経由すればインターネットへ安全に接続できるでしょう。

3-2. URLが「https」から始まるサイトを利用する

Wi-Fiを利用するうえで、URLが「https」から始まるサイトの利用は有効な対策です。httpsから始まるサイトは、SSL/TLSを利用して通信の暗号化を行っています。SSL/TLSは、Webブラウザで暗号化を行う仕組みです。したがって、URLが「https」から始まるサイトとの通信は、一定の安全性が保証されていると判断できます。

Webブラウザで暗号化を行っているかは、ブラウザのURLから判断できます。URLが「https」から始まっているか、URLの左側に南京錠のアイコンが表示されているかで判断可能です。

ブラウザによっては、危険なサイトにアクセスする前に警告が出る場合があります。ChromeやSafariには、暗号化されていない危険なサイトへアクセスしようとすると、ブラウザバックが推奨される機能が搭載されています。

• Google Chromeは、Google Inc. の登録商標です。　※Safariは、Apple Inc.の米国およびその他の国における商標または登録商標です。

 

3-3. ユーザー側のリスク管理が重要

フリーWi-Fi利用のリスクを理解し、個人情報などの重要な情報は送信しないことが重要です。また、パスワードの入力が不要なフリーWi-Fiの利用をさけるのも対策の一つです。情報の抜き取りを目的とするアクセスポイントは、パスワードや認証が不要な場合が多くあります。

集めたユーザーの通信内容の傍受を目的としているため、簡単にアクセス可能なWi-Fiはむやみに使用しないと良いでしょう。

さらに、接続先の名前やセキュリティ対策の確認も重要です。正しいアクセスポイントにSSIDを似せているスポットがあるため、接続しようとしているWi-Fiの名前は正しいか、情報セキュリティは十分かを確認してから利用する必要があります。

そして、総務省が提供するWi-Fi利用マニュアルの確認も有効な対策です。個人向けのマニュアルにはWi-Fiの仕組みや利用上の注意点が細かく示されているため、リスク対策の参考になるでしょう。

４．安全な閉域網のVPNを使うなら「フレッツ・VPN プライオ」「フレッツ・VPN ワイド」

インターネットVPNは公衆回線を経由しますが、閉域網VPNは限られた利用者のみがアクセスするネットワークを利用します。そのため、閉域網VPNはインターネットVPNよりも安全性が高いです。

NTT東日本が提供する「フレッツ・VPN プライオ」「フレッツ・VPN ワイド」は、広範囲に複数拠点で閉域網VPNを構築できるサービスです。「フレッツ 光ネクスト」の回線を使い、快適な光通信でVPNをご利用いただけます。また、複数拠点や広域拠点もカバー可能なオプションで、NTT西日本エリアの拠点ともVPNを構築可能です。

また「フレッツ・VPN プライオ」「フレッツ・VPN ワイド」はモバイル接続に対応しており、テレワーク推進にとって課題となる通信の安全性を確保できます。

フレッツ・VPN プライオは帯域優先により安定した接続をご提供します。幅広いカスタマイズでIPv6通信やIPv4通信に対応しており、お客さまの拠点に合わせた柔軟な運用を提案可能です。

「フレッツ・VPN プライオ」の詳細はこちら

フレッツ・VPN ワイドはリーズナブルにVPN接続を利用可能です。フレッツ・VPN プライオと同じく、全国の拠点を結びつけられます。

「フレッツ・VPN ワイド」の詳細はこちら

５．VPNアプリケーション を利用してスマートフォンでのVPN接続が可能

VPNサービスは、スマートフォンのアプリケーションから手軽に利用できます。しかし、無料のサービスには利用者のデータ収集を行っている場合があります。そのため、利用する際はアプリケーションの提供元を確認しましょう。

手軽にVPNを利用できることは魅力的ですが、無料のVPNは利用者が多いため回線が混みあう場合もあります。利用予定のサービスを確認し、メリットとデメリットを検討してからサービスを利用すると良いでしょう。

６．安全なWi-Fi利用に欠かせないVPNの導入に関するご相談はNTT東日本へ

NTT東日本が提供する「ギガらくVPN」はインターネットVPNを構築するサービスです。「ギガらくWi-Fi」と一緒に導入すると、Wi-FiやVPNの稼働状況をWebブラウザから一元管理できます。また、管理画面からは各設備の稼働状況の監視や不要なアプリケーションの制限を行えます。

「ギガらくVPN」は、機器購入費用や固定資産化が不要です。月額課金制であり、初期費用を低く抑えられます。ルーターの故障時は追加料金不要で代替機が送付されるため、万一の場合も安心です。

※レンタル機器の交換要否は当社が判断、指定いたします。また、故障の原因がお客さまの責任による場合は別途費用がかかります。なお、レンタル機器の正常動作及び機器の交換による故障の回復を保証するものではありません。

年中無休のヘルプデスクが設定変更やトラブル発生時の解決もサポートします。管理の手間を省いて低コストにVPNを運用可能です。

「ギガらくVPN」の詳細はこちら

• 電話によるご対応時間 9:00-21:00（年中無休）
• メーカーの公式サポートが終了した端末のWi-Fi設定 など、お問い合わせの内容によっては対応できないことがあります。
• 故障連絡受付から現地までの駆けつけ時間および回復時間を保証するものではありません。
• 故障の原因がお客さまの責任による場合、別途費用がかかります。

 

７．まとめ

VPNでは、仮想の専用線をネットワーク上に構築して通信を行います。ネットワークを経由する通信ですが、第三者からは情報を閲覧できないようになっています。

フリーWi-Fiにはさまざまなリスクが潜んでいます。VPNであれば通信を秘匿できるため、フリーWi-Fi利用時の盗聴や傍受を防げます。通信の安全性に不安がある場合には、VPNの導入を検討すると良いでしょう。

テレワークを進める上で、VPNの導入は欠かせません。フリーWi-Fiだけでなく、インターネットを経由する通信全般は常にリスクに晒されています。社内ネットワークとテレワーク用のデバイスを接続する場合は、VPNでの接続をおすすめします。

関連サービス

資料ダウンロード

関連するコラム

• コラムをもっと読む