パスワード(鍵)無しWi-Fiに接続するのは危険な理由

IT・家電・PCパーツ・周辺機器, 注目記事


どうもこんばんわ
最近は街中でスマートフォンを弄っていると、かなりの数のアクセスポイントが表示されます。
都市のフリーWi-Fiから、セブンイレブンやローソンをはじめとするコンビニの無料Wi-Fi、docomoやau、Softbankの携帯ショップに設置されているWi-Fiが街中を飛んでいます。
また個人宅のWi-Fiを拾うことも多く、たくさんの電波が飛んでいることが自宅でもわかります。
中にはパスワード保護がされていないいわゆる「鍵無し」のWi-Fiが飛んでいることがありますよね?
ラッキーと思って接続している人も中にはいらっしゃるかもしれませんが、実はこの「鍵無しWi-Fi」はとても危険な存在で「ラッキー」と気軽に接続してはいけないのです。

今回の記事では、なぜ危険かを説明していきます。

パスワード(鍵)無しは悪質なアクセスポイントの可能性が高い

Wi-Fiルーターには、名前代わりのアクセスポイント名が設定されます。
同時にパスワードも設定されているはずですが、パスワードが設定されていないアクセスポイントが中にはあります。

パスワードが設定されていないアクセスポイントがある理由は大概以下二つの理由です。

  • 単純にパスワードを外して接続の手間を省いている
  • 悪意のある人が他のWi-Fiアクセスポイントになりすまして、パスワードを掛けず、敢えて接続させやすくしている

単純にパスワードを設定していない場合であれば特に問題ありません。
注目すべきは二つ目の「悪意のある人が他のWi-Fiになりすまして意図的にパスワードを掛けていない」場合です。

ルーターの設定をしたことがある方はご存知かと思いますが、アクセスポイント名は自由に設定することが出来ます。
自由に設定できるということは、街中に存在している本物の無料Wi-Fiと同じアクセスポイント名に設定することが出来るのです。
「docomo 0000」「FREE Wi-Fi」など街中にあるようなアクセスポイント名に設定することが出来ます。

これが「なりすましアクセスポイント」の正体です。

あなたのスマホやパソコンの通信が筒抜け!?

「なりすましアクセスポイント」について説明しましたが、次は危険性についてご説明します。

なりすましWi-Fiが作れる理屈はご理解いただけたと思います。
では、なぜこのなりすましWi-Fiが危険なのか。接続してきたパソコンやスマホの情報が知らず知らずに抜き取られる危険性があるからです。

スマホやパソコンの通信は、Wi-Fiアクセスポイントを経由してインターネットへと流れていきます。
その際に、なりすましWi-Fiアクセスポイントを通過時に通信の中身が解析されて、アクセス先のURLや打ち込んだIDやパスワードの情報、送信したLINEの文章まで解析されてしまうのです。

恋人に送ったラブラブLINE、人に見られたらやばいサイトなんかの情報が全て筒抜けになってしまいますよ!!
もしネットバンキングを利用していたら、暗証番号までも解析されてしまう可能性があります。

サンシャイン池崎みたいに、暗証番号を公開している人なんていないでしょうが、解析されたら預金を下されてしまう危険性もあるのです。

スマホやパソコンの中身のデータが覗かれる!?

先ほどはスマホやパソコンの「通信」が解析されるという話でした。
まだまだ危険性はあります。

次は、「通信」ではなくスマホやパソコンに保存されている「写真や動画等のデータ」が覗かれる危険性を説明します。
Wi-Fiアクセスポイントにスマホやパソコンを接続するとIPアドレスが割り当てられます。
これが何を意味しているかと言うと、Wi-Fiアクセスポイントと同じネットワークに接続されたということなのです。
なぜ同じネットワークに接続されるといけないのか?

普段私たちが外出先でスマートフォンやモバイルルーターを使用し、インターネットを行う際には携帯会社のネットワークに接続されます。
携帯会社のネットワークはそれなりに強固なセキュリティで保護されており、不正なアプリをインストールしてしまった場合等を除いて、外部から中身のデータを除かれる恐れは低いです。
これは、自分のスマホとインターネットとの間に厚めの壁が設置されているため、とイメージしてください。

しかし、悪質なWi-Fiアクセスポイントに接続してしまった場合は、携帯会社の壁がなくなってしまい、悪意を持った人が携帯会社のネットワークを通すよりとても簡単にスマホやパソコンの中身にアクセスされる可能性があります。
スマホやパソコンに保存しているデータが容易に抜き取られたり、読み取られたりして、Dドライブに保存しておいた秘蔵画像や動画がネット上に流出してしまうかもしれません!!

誤解しないで頂きたいのは、悪意を持った人は高度なIT技術を有しています。
同じネットワークに接続されていた場合はデータを覗かれる可能性がありますが、一般人でも簡単に覗けるということではありません。

例えば姉と弟のスマートフォンが家庭内のネットワークに接続されているとすると、弟が
姉のスマートフォンの中身を簡単に覗くことが出来るということではありません。

あくまでも高度なIT技術を持った人でなければ可能ではありません。

 

スマホやパソコンを悪質なアクセスポイントから守るためには?

悪質なWi-Fiアクセスポイントから自分のスマートフォンやパソコンを守るにはどうすればよいのでしょうか?
対策はいくつかあります。

  • 知らないWi-Fiアクセスポイントには接続しない

これが一番の対策です。
自分の知らないアクセスポイントには迂闊に接続しない事ですね。
先述の通り、巧妙になりすましている場合もありますので、特に気を付けなければなりません。

  • Wi-Fiアクセスポイントに接続する場合は、必ずパスワード設定されているアクセスポイントに接続する

それでもどうしても接続する場合は、必ず接続実績のあるWi-Fiアクセスポイントに接続するようにしてください。
いくら巧妙になりすました悪意あるWi-Fiアクセスポイントでも接続してくれなければ何の意味もありませんから、必ずパスワード保護がされていません。
よってパスワード保護がされているWi-Fiアクセスポイントに接続すれば、自然と悪意あるWi-Fiアクセスポイントは除外できるというわけです。

携帯会社の無料Wi-Fiアクセスポイントの場合は、SIMカード認証で接続できる物もあります。
パスワード等を入力する手間が省けるだけでなく、SIMカード認証で自動的に接続されますので、なりすまされたWi-Fiアクセスポイントに接続されることはありませんから安全です。

 

まとめ

今回のまとめです。

冒頭でも書きましたが、今は「街中を歩けばWi-Fiがないところはない」というぐらいWi-Fiアクセスポイントが設置されています。
もちろん本来の利用方法で設置されている場合が大半ですが、中には悪意を持った人が悪さをするために設置したアクセスポイントもあります。
その中で私たちが悪意あるアクセスポイントに引っかかってしまわないようにするためには以下を必ず守ってください。

  • パスワード(鍵)無しだからと言って簡単に接続しない
  • 知らないWi-Fiアクセスポイントには接続しない

これだけ守るだけであなたのスマホやパソコンのデータが守れますので是非実践して頂ければと思います。