スマートフォンで公共Wi-Fiを安全に利用する方法。
あなたは空港にいて、フライトが遅延しています。ターミナル内のオープンネットワークは、帰宅を知らせたり、請求書を支払ったり、仕事のメールをチェックしたりする唯一の方法です。接続はできますが、疑問が残ります。このネットワークには他に誰が接続していて、彼らはあなたの行動について何を見ることができるのでしょうか?答えは、公共ネットワークは共有されており、あなたの通信と見知らぬ人の通信を区別するのは、あなたが自分で有効にすることを選択した複数の保護機能であるということです。.
朗報です。これらの保護レイヤーは既にスマートフォンと2つの無料アプリに搭載されています。ブラウザのアドレスバーにある鍵マークのHTTPSは、開くほぼすべてのコンテンツを保護します。Proton VPNはスマートフォンとインターネットの間に暗号化されたトンネルを作成するため、カフェのネットワークからは暗号化されたデータしか見えません。1.1.1.1 + WARPはDNSクエリを保護し、トラフィックを暗号化することで、周囲のアプリの動作に影響を与えることなく、接続国を可視化します。適切なAndroid設定を行うことで、公共ネットワークは日常的なタスクを安全に行える場所になります。.
このガイドでは、オープンネットワークに参加したときに何が起こるかを説明し、各アプリの使い方をステップバイステップで示し、似たような名前の偽ネットワークを見分ける方法を教え、ネットワークへのアクセスを制限するAndroidの設定を一覧表示し、最後に最も一般的なシナリオである、カフェに座って接続し、静かに作業するための完全なロードマップを示します。.
オープンネットワークに入るとどうなるのでしょうか?
パスワードのないネットワークでは、携帯電話とルーター間の信号は暗号化されずに伝送されます。同じネットワーク上の適切な機器を持つ人は誰でも、あなたがアクセスしたウェブサイトの名前を見ることができ、HTTPSを使用していないページの場合は、送受信したデータの内容も見ることができます。カフェなどの共有パスワードを使用するネットワークでも状況は似ています。パスワードは全員共通で、顧客の通信はすべて、その店舗が所有する同じルーターを経由します。.
ほとんどの場合、あなたを守ってくれるのはHTTPSです。ウェブサイトに鍵マークが表示されると、ページの内容、入力したパスワード、カード情報はブラウザとサーバー間で暗号化されて送信されます。ネットワークはあなたが銀行のウェブサイトを開いたことは認識できますが、そこで何をしたかは分かりません。銀行アプリ、メッセージングアプリ、オンラインストアなども、鍵マークが表示されていなくても、内部的に同じ種類の暗号化を使用しています。.
依然として3つのリスクが残っています。1つ目は、検索対象のドメインを明らかにするDNSクエリ。2つ目は、HTTPSを使用しなくなった古いアプリやウェブサイトからのトラフィック。3つ目は、設定ミスがあったり、偽のネットワークを構築した人物の手に渡っている可能性のあるルーター自体です。VPNと保護されたDNSは、まさにこれらの3つのリスクに対処します。.
Proton VPN:基本プランと無制限データを備えた暗号化トンネル。
Proton VPNは、あなたの携帯電話と会社のサーバーの間にトンネルを構築します。あなたのデバイスから送信されるすべてのデータはこのトンネルを暗号化されて通過するため、インターネットカフェのネットワークからは、単一のアドレスに向かうデータストリームとしてしか認識されません。ウェブサイト側からも、あなたが接続しているネットワークではなく、Proton VPNサーバーが認識されます。基本プランは無料で、データ容量無制限、アクティビティログも記録されないため、気軽に利用したい方に最適です。.
メイン画面には、サーバーを自動的に選択する大きなクイック接続ボタンと、使用する国を選択できる国リストが表示されます。公共Wi-Fiで使用する場合は、クイック接続で十分です。設定には、キルスイッチと呼ばれる緊急ロック機能があります。トンネルが切断された場合、VPNが復旧するまで、保護なしでブラウジングを続けるのではなく、スマートフォンはインターネットアクセスを失います。.
- Google PlayストアからProton VPNをインストールし、アプリを開いてください。.
- メールアドレスを使ってアカウントを作成するか、既存のアカウントでログインしてください。基本プランは登録後すぐに利用可能になります。.
- クイック接続ボタンをタップします。AndroidがVPN接続を作成するための許可を求めますので、許可してください。.
- ステータスバーに鍵のアイコンが表示されます。そこから、すべてのモバイル通信はトンネルを経由します。.
- で 設定, トンネルが切断された場合でも、保護されていない状態でブラウジングできないように、キルスイッチをオンにしてください。.
- また、常に保護機能を有効にしておきたい場合は、スマートフォンの起動時に自動的に接続するオプションを有効にしてください。.
注意事項:VPNを有効にすると、トラフィックがサーバーに迂回されるため、速度が若干低下します。低速な公共ネットワークでは、動画視聴時にこの低下が顕著に現れますが、ブラウジングやメッセージングではほとんど気になりません。ベーシックプランでは、アプリがそのプランで利用可能なサーバーの中からサーバーを選択するため、VPNをオフにするまで、地域に依存するウェブサイトでは異なる国が表示される場合があります。.
重要な注意点:一部の公共ネットワークのログインポータルは、VPNが有効になっていると開きません。ネットワークに接続し、施設のページにログインしてから、Proton VPNを有効にしてください。その後は、ネットワークから切断するまでトンネルをアクティブな状態にしておいてください。.
1.1.1.1 + WARP: 国を変更せずに保護されたDNSと暗号化されたトラフィック。
Cloudflareの1.1.1.1 + WARPは、この問題を別の角度から解決します。1.1.1.1モードでは、ネットワークのDNSをCloudflareの暗号化されたDNSに置き換えます。これにより、アクセスするドメインを明らかにするクエリはルーターから見えなくなります。WARPモードでは、携帯電話とCloudflareネットワーク間のトラフィックも暗号化されますが、見かけ上の国は変わりません。ウェブサイトは引き続きあなたがブラジルにいると認識し、銀行や配送アプリはこれまで通り動作し、カフェのネットワークはそこを通過するデータを見ることができなくなります。.
インターフェースはボタン一つだけです。電源を入れるとステータスバーに鍵のアイコンが表示され、それだけです。アカウントを作成したり、サーバーを選択したりする必要はありません。設定メニューでは、DNSのみを保護する「1.1.1.1」モードと、DNSとトラフィックの両方を保護する「WARP」モードを切り替えることができます。公共Wi-FiではWARPを使用してください。.
- 1.1.1.1 + WARPをインストールしてアプリを開いてください。.
- 初回利用時に利用規約に同意してください。.
- 中央のスイッチをタップしてください。AndroidがVPN接続の設定許可を求めますので、許可してください。これにより、アプリはトラフィックをリダイレクトできるようになります。.
- 設定メニューを開き、アクティブモードがWARPになっているか確認してください。1.1.1.1に設定されている場合は、変更してください。.
- インターネットは通常通りご利用いただけます。一時停止するには、もう一度スイッチをタップしてください。.
期待できること:WARPは軽量で速度への影響はごくわずかです。また、国名を表示することで、位置情報に依存するサービスに干渉しません。WARPはスマートフォンとCloudflare間の経路を保護し、そこからウェブサイトへのトラフィックは通常のインターネット経由で送信されます。これは、同じネットワーク上の他のユーザーからのアクセスに対して既に十分な保護を提供します。VPNと同様に、WARPを有効にする前にキャプティブポータルにログインしてください。.
2つのアプリを同時に実行しないでください。Androidでは、VPN接続は一度に1つしかアクティブにできません。2つ目の接続がオンになると、1つ目の接続はオフになります。状況に応じて、Proton VPNと1つを選択してください。発信元ネットワークを隠して出口国を選択したい場合はProton VPNを、見かけ上の国を変更せずに軽い保護が必要な場合は1.1.1.1 + WARPを使用してください。.
類似した名前の偽ネットワーク:詐欺を見破る方法
人通りの多い場所で最もよく見られる詐欺は、偽ネットワークを使ったものです。誰かが「カフェWifi」の隣に「Cafe_Wifi_Free」のように、店の名前とほぼ同じ名前のアクセスポイントを作成し、人が接続するのを待ちます。すべての通信は詐欺師の機器を経由し、詐欺師はメールアドレス、パスワード、クレジットカード情報などを要求する偽のログインページを設定できます。.
正しいネットワークを見分けるには注意が必要です。カウンターでネットワークの正確な名前を尋ね、一文字ずつ確認しましょう。「無料」「無料」「プレミアム」といった言葉が含まれているのに表示にその旨が記載されていないネットワーク、同じ場所にパスワード保護されたネットワークの隣にオープンネットワークが表示されている場合、メールアドレスのパスワード、カード情報、アプリのダウンロードなどを要求するログイン画面には注意が必要です。Wi-Fiアクセスを提供するのに、これらの情報が必要な施設はありません。.
既に接続していてエラーに気づいた場合は、Wi-Fiをオフにし、Androidの設定でネットワークを削除し、偽ページからログインしたすべてのサービスのパスワードを変更してください。VPNまたはWARPを有効にすると、偽ネットワーク上の詐欺師はトンネルしか見ることができないため、被害は大幅に軽減されます。しかし、偽のログインページは、そこにデータを入力するのはあなた自身であるため、依然としてリスクとなります。.
扉を閉ざすAndroidの設定
アプリに加えて、Android自体も公共ネットワークでの露出を減らすオプションを提供しています。1つ目は自動接続です。 設定 > ネットワークとインターネット > インターネット, 公共ネットワークの歯車アイコンをタップしてオフにします。 自動的に接続します. したがって、次にあなたがドアを通ったときに、携帯電話が勝手に中に戻ることはありません。.
2つ目はランダムなMACアドレスです。同じネットワーク設定では、 プライバシー, ランダムMACアドレスオプションを有効にしたままにしてください。そうすることで、各ネットワークがデバイスに対して異なる識別子を認識するため、場所をまたいでの追跡が難しくなります。3つ目のオプションは、ネットワークを離れるときにネットワークを削除することです。リスト内のネットワーク名を長押ししてタップしてください。 忘れる. 保存されたネットワークの短いリストとは、誰かが模倣できる名前の短いリストのことです。.
最後に、共有設定を確認してください。近接センサーやBluetoothによるファイル共有を使用していない場合はオフにし、公共ネットワークではスマートフォンのホットスポットを有効にしないでください。システムとアプリは常に最新の状態に保ってください。セキュリティパッチは、設定が不適切なネットワークが悪用する脆弱性を修正します。.
公立学校が担うべき課題と、家庭で取り組むべき課題。
HTTPS、VPN、またはWARPと上記の設定を使用すれば、公共ネットワーク上でのブラウジング、メッセージへの返信、メールの閲覧、動画の視聴、銀行アプリの使用はすべて安全に行えます。銀行アプリは独自の暗号化を使用しており、VPNはその上にさらに暗号化レイヤーを追加します。注意が必要なのは別の点です。セキュリティロックのないページにパスワードを入力すること、不審なウェブサイトにログインすること、ネットワークが推奨するアプリをインストールすることなどは注意が必要です。.
家庭用ネットワークに適したタスクが2つあります。1つは、新しいサービスの初期設定(パスワードの作成や個人データの確認など)です。もう1つは、共有ネットワーク上のすべてのユーザーに負荷がかかり、ネットワーク障害が発生すると中断される可能性のある大容量ファイルのダウンロードです。これらのタスクはどちらも公共ネットワークで禁止されているわけではありませんが、効率が劣ります。.
Proton VPNと1.1.1.1 + WARP:直接比較
| 基準 | Proton VPN | 1.1.1.1 + WARP |
|---|---|---|
| 何が守るのか | すべての通信はVPNサーバーにトンネル接続されます。 | DNS(1.1.1.1モード)またはDNSとCloudflareへのトラフィック(WARPモード) |
| 見かけの国 | アプリまたはユーザー自身が選択したサーバー。 | 君が今いるのと同じだよ。 |
| アカウント | メールアドレスで登録 | アカウントなし |
| データ制限 | 基本プランには制限はありません。 | WARPモードには制限はありません。 |
| アクティビティログ | 記録はありません。 | ローカルネットワークからのDNS攻撃を防ぎます。 |
| 速度への影響 | 小さいサイズでも、動画ではより大きく見える | ほとんどない |
| 最適 | 送信元ネットワークを非表示にして、出発国を選択してください。 | 位置情報アプリが動作する軽量な保護機能。 |
段階的に進めていきましょう。カフェに座って、人と繋がり、静かに仕事をするのです。
これは、最も一般的なシナリオにおける完全なシナリオです。カフェに入り、1時間ほどスマホで作業する必要があり、しかも何も人に見られたくない場合です。.
- 外出前に、Proton VPNまたは1.1.1.1 + WARPをインストールし、ご自身のネットワークで初期設定を行ってください。.
- カフェでは、カウンターでチェーン店の正式名称とパスワードを尋ねるか、看板を読んでください。.
- Androidネットワークの一覧を開き、名前を一文字ずつ比較してください。投稿者が言及していない、似たような名前のネットワークは無視してください。.
- 接続してください。「ネットワークにログインしてください」という通知が表示されたら、施設のポータルを開いて手続きを完了してください。このポータルには、メールアドレスのパスワードやカード情報を入力しないでください。.
- インターネット接続が利用可能になったらすぐに、クイック接続またはスイッチを使用して1.1.1.1 + WARP経由でProton VPNをオンにしてください。ステータスバーのキーアイコンを確認してください。.
- 南京錠のアイコンが表示されているウェブサイトを開いて、すべてが正常に動作していることを確認してください。.
- ネットワーク設定で、 自動的に接続します ランダムMACアドレス指定が有効になっているかどうかを確認してください。.
- 仕事:メール、メッセージ、書類、銀行アプリ。すべてトンネルを通ります。.
- トンネル接続が切断された場合、Proton VPNのキルスイッチがインターネット接続を遮断します。続行する前にVPNに再接続してください。.
- システムアップデートや大容量ファイルのダウンロードは、自宅のネットワークで行うようにしてください。.
- 終了したら、VPNをオフにし、Wi-Fiをオフにし、今後利用する予定がない場合はネットワークを削除してください。.
- 自宅で、ウェブサイトがメールアドレスや電話番号以外の情報を要求してきた場合は、そのサービスのパスワードを変更してください。.
よくある間違い
- ログインポータルを完了する前にVPNに接続します。ページが開かず、ユーザーはネットワークが機能していないと判断します。.
- 看板と文字を一つずつ比較することなく、施設名を使って最初のネットワークに接続してください。.
- Wi-Fiログイン画面にメールアドレスのパスワードやカード情報を入力する必要はありません。そのようなことを必要とする施設はどこにもありません。.
- Proton VPNと1.1.1.1 + WARPを同時に有効にしてください。Androidでは、片方が有効になるともう片方が無効になります。.
- トラフィックが暗号化されているという前提で1.1.1.1モードを使用するのは誤りです。暗号化を行うのはWARPモードのみです。.
- 公共ネットワークでは自動接続を有効にしておいてください。次回アクセス時には、VPNなしで自動的に再接続されます。.
- ブラウザに表示される証明書の警告は無視してください。公共ネットワークでは、このような警告は不正なネットワークが接続を傍受している可能性を示している場合があります。.
- 数十個のネットワークを保存しておきましょう。それぞれの名前は、偽のネットワークが模倣することで、電話が自動的に接続できるようにするためのものです。.
よくある質問
ウェブサイトに既に鍵マークが表示されている場合でも、VPNは必要ですか?
南京錠のアイコンはページコンテンツを保護し、ほとんどの問題を解決します。VPNまたはWARPは、残りの問題、つまりDNSクエリ、HTTPS非対応のアプリ、アクセスしたウェブサイトのネットワーク上の可視性を遮断します。.
Proton VPNは、ウェブサイトが認識する国を変更しますか?
はい、ウェブサイトはProton VPNサーバーを認識できます。ベーシックプランでは、アプリがサーバーを選択します。位置情報サービスから警告を受けた場合は、1.1.1.1 + WARPを使用してください。これにより、国名が認識されたままになります。.
1.1.1.1 + WARPはVPNですか?
AndroidのVPN権限を利用してトラフィックをリダイレクトするが、その目的は異なる。DNSを保護し、見かけ上の国を変更せずにCloudflareへの経路を暗号化することだ。同じ公共ネットワーク上のユーザーに対しては、これで十分である。.
公共のWi-Fiで銀行のアプリを使用できますか?
銀行のアプリは通信を自動的に暗号化します。VPNまたはWARPを有効にし、適切なネットワークに接続すれば、安全に利用できます。ただし、支店で確認していないネットワークでは使用しないでください。.
そのネットワークが施設独自のネットワークであり、コピーではないことをどうやって確認すればいいですか?
正確な名称、そこで働いている人に確認したこと、そしてログインポータルに基づくと、その施設のポータルではせいぜいメールアドレスか電話番号しか求められません。「無料」や「プレミアム」といった言葉が入った名称で、誰も言及していないものや、パスワードやカード情報を要求するポータルは、詐欺の兆候です。.
VPNは偽のログインページから保護してくれますか?
いいえ。VPNは通信を保護しますが、偽サイトにはあなたが入力した内容がそのまま送信されます。そのため、VPNをオンにした後ではなく、オンにする前にウェブサイトの安全性を確認する必要があるのです。.
HTTPSを有効にし、2つのアプリのうち1つを起動し、Androidの設定を構成すれば、カフェのネットワークは自宅で行うすべてのことに利用できます。あとは、データ通信量がなくなったときにこれらのネットワークをどこで見つけるかを知るだけです。詳しくは[リンク/参考資料]をご覧ください。 オフラインマップで近くの無料Wi-Fiスポットを表示するアプリ。.


