フリーWi-Fiの危険性について

全部○ではありませんよ。

「鍵あり」は無線LAN区間の暗号化がされているというだけの意味です。無線LAN区間の先の通信は無線アクセス設置者に悪意があれば、DNSやルーティングに細工が可能ですから、それらへの対策がないと接続先が本物かどうか分かりません。

「https」は、端末と接続先のサーバとの間の通信経路が暗号化されていて安全という意味になります。
https接続に必要な証明書にはレベルがあり、接続先のサーバが本物かどうかはhttpsで始まっているというだけでは確認は不十分で、鍵マークをクリックして証明書の詳細を確認する必要があります。
なお、httpsにするだけであれば、必要な証明書自体は現在誰でも無料～発行してもらえます。

「ログイン済み」の状態では通常cookieに個人を識別する情報が保存され、パスワード等はやり取りされなくなります。が、そのcookieを盗まれてしまえば、第3者がなりすましてパスワードなしでアクセスできてしまうことになります。

「アプリ利用」はアプリの作りしだいですから、利用者が安全性を確認するのは無理ですね。大半は通信自体はhttpsでしてますけど。

「VPN利用」も基本的にはhttpsと一緒です。通信経路は暗号化されており安全です。が、VPNを抜けた後は分かりません。VPN業者が言う事を信用するなら安全ですが、本当にログを取っていない事を証明する術はありません。

正解は、
○　鍵あり（WEP認証を除く）のフリーWi-Fiなら安全？
☓　httpsで始まるサイトを使用すれば安全？
☓　ログインが必要なサイトで、ログイン済みの状態からフリーWi-Fiに繋ぐのは安全？
☓TwitterやAmazonなどをアプリから利用するのは安全？
○　VPNを利用すれば安全？

スタッフブログにかいてはあるのですが、、
https://king.mineo.jp/staff_blogs/2097
フリーWi-Fiはセキュリティが不安ってホント？（真ん中上くらい）


真偽不明ですね。

まあログインするようなサイトは避けたほうがいいかと
普通に見るだけなら大丈夫かなとも思いますが

信頼できるVPNを通して使えば安心です。
私は広告ブロッカーの「280blocker」を使っています。これもVPNです。今なら買い切り200円です。
https://280blocker.net/

ただし、アプリによってはVPNが有効だと使えないものがありますので、モバイルデータ通信や安全なWi-Fi下でそのアプリを使いたい場合は無効にする必要があります。
VPNが有効だと使えないアプリの一例は、Rakuten Linkです。私も最初ハマりました。

私の場合はギガぞうWiFi
https://wi2.co.jp/jp/personal/gigazo/
をつかっています。
Free Wi-FiをVPNで安全に接続してくれるので重宝しています。

>セキュリティの低いフリーWi-Fiに繋いだ時にアプリがバックグラウンドで通信してしまうと、位置情報が盗まれる可能性があるでしょうか？
→可能性はありますよ。そうした抜け道を使って、悪意ある人は情報を取ろうとしてますから、、ただ、盗む方も闇雲にやっている訳でもないので、特定の個人を狙ってでないと、なかなか盗まれないものですよ。

最近は多くのWebサイトがHTTPS化して暗号化しているので、通信経路自体は概ね安全ですね。

ただ、自動的に接続するDNSサーバーに細工をされると正規のサイトに繋がらないというリスクがあるので、セキュリティを気にされるならフリーWi-Fiには接続しない方が無難です。

・鍵あり（WEP認証を除く）のフリーWi-Fiなら安全？
結論:❌であることが多い
危険な暗号方式
・WEP
・WPA/WPA2-PSK(TKIP)
これらの暗号方式には既に脆弱性が見つかっており、現在では安全ではないとされています。
WEP → 容易に解読可能
WPA 又は WPA2-PSK(TKIP) → 一部の通信を解読・偽造可能

・WPA2-PSK(AES),WPA3-SAE などは脆弱性がほぼ見つかっておらず、安全です。
ただし、暗号方式が安全でもパスワードが分かれば、通信は解読される可能性はあります。

・誰でもSSIDとパスワードを同じにした偽のアクセスポイント(テザリング)を立てれてしまう
→ハッカーはこれで終わらない。偽のフリーWi-Fiにユーザーが接続すると、通信がHTTPSで暗号化されていてもほぼ全ての通信を把握したり偽装したりできる。

・端末名が把握される
・場合によっては端末名がハッカーに把握される可能性があります。

・httpsで始まるサイトを使用すれば安全？
結論:✅(現代は)

現代、HTTPS を解読したような事実は見つかっていません。
スーパーコンピューターを使っても簡単には解読できません。
**HTTPS が安全ではなくなることはある？**
HTTPS が安全ではなくなりまでにはかなりの時間がかかりそうです。
安全といえます。
ただし、HTTPS で始まるサイトでもそのサイトにウイルスやマルウェア、フィッシングサイトなど、危険なサイトであれば、自分の端末がウイルスに感染したり、入力された情報が盗まれます。
セキュリティソフトを入れればより安全にできます。
セキュリティソフトだけに頼らず、自分で本当に安全なサイトなのかを自分で確かめるのが最も安全です。

・ログインが必要なサイトで、ログイン済みの状態からフリーWi-Fiに繋ぐのは安全？
結論:❌

フリーWi-Fiの状態によって答えが変わりますが、基本的には❌です。
ブラウザやアプリが裏でHTTP通信を行うことが多いためです。
DNS ハイジャック されてしまうと、URLを正しく入力しても本物そっくりの偽のフィッシングサイト(ウイルスである可能性有)に誘導されてしまいます。(無料でできる対処法あり)

・TwitterやAmazonなどをアプリから利用するのは安全？
結論:❌
ブラウザやアプリが裏でHTTP通信を行うことが多いためです。
DNS ハイジャック されてしまうと、URLを正しく入力しても本物そっくりの偽のフィッシングサイト(ウイルスである可能性有)に誘導されてしまいます。(無料でできる対処法あり)

・VPNを利用すれば安全？
結論:✅(VPNによる)
有料の信頼できるVPNを使うと通信がAES-256 (AES-128であることも) という強力な暗号方式で暗号化されます。HTTP通信も暗号化されるので現代で解読される心配は基本的にはありません。
逆に、無料のVPN の中には個人情報を収集する目的で運営しているものが多いです。VPNにウイルスが仕込まれていたり、VPNサーバーにログを記録していたりすることがあります。VPNサーバーのログは第三者に販売・開示 するものもあります。

有料VPN(NordVPN,ExpressVPN,Surfshark,CyberGhostなど信頼性の高いもの)
はノーログポリシー(ログを記録しないポリシー) を定めている場合が多いです。通信速度にも影響が少ないです。
ただし、将来量子コンピューターによってAES-128 が解読されてしまう可能性はあります。暗号には将来脆弱性が見つかる可能性を否定できません。

まとめ：フリーWi-Fi は全てが危険ではないが、使わないのが最も安全な手段