トラベルシリーズ:公共Wi-Fiネットワークを安全に利用する方法

Apple World Today 編集者の Steve Sande 氏は楽しい休暇旅行から帰る途中ですが、今後数週間にわたって、読者がテクノロジー機器をどこでも自信を持って安全に使用するための役立つヒントをさらにいくつか提供する予定です。

このシリーズの以前の投稿は次のとおりです。

自宅やオフィスから離れているときにデータをバックアップする

世界中の音声とデータ

テクノロジーを詰め込む

出発前にインストールしておくべきアプリ

このトラベルシリーズの記事は、旅行中、たとえ自国であっても、公共Wi-Fiネットワークを利用してインターネットに接続したいという方に向けたものです。「無料Wi-Fi」のSSID(Wi-Fiネットワーク名)を見ると、ついつい利用したくなってしまうかもしれません。特に、海外で携帯電話会社からデータローミング料金が500ドルを超えたという通知を受け取った場合はなおさらです。レストラン、バー、ホテルなどが提供するWi-Fiホットスポットのほとんどは実際にはかなり安全ですが、怪しいネットワークを利用する場合でも、個人情報、パスワード、クレジットカード番号を安全に保つ方法があります。

リスクは何ですか?

世界中のレストラン、ホテル、コーヒーショップなどの公共Wi-Fiネットワークを問題なく利用してきました。しかし、「間違った」ネットワークを選択し、データの安全対策を講じなかった場合、どうなるのでしょうか?

最大の懸念は、十分な訓練を受けていない人がPCを偽のホットスポットとして設定し、無料で利用できるように「宣伝」して、大量の個人情報を盗み取ってしまうことです。犯罪者はアクセスするためにメールアドレスとパスワードを要求します。多くの人がメールアカウントから銀行口座、クレジットカードのアカウントまで、あらゆるものに同じメールアドレスとパスワードを使用しているため、犯罪者は大手銀行やクレジットカード会社でも同じメールアドレスとパスワードの組み合わせを試し、アカウント情報にアクセスすることができます。

私は空港で、何も知らないユーザーが「無料」の Wi-Fi ネットワークを利用しようとしたときに、暗号化されていない Wi-Fi ネットワーク上でパケット スニッフィング アプリケーションを使用して、クレジットカード番号、ユーザー名とパスワード、暗号化されていないテキストとして送信されたその他のデータを取得する人物がこれを行っているのを個人的に見ました。

なじみのない安全でないネットワークを使用するリスクは非常に大きく、ソーシャル ネットワークや電子メール アカウントの侵害から完全な個人情報の盗難まで、あらゆる事態を引き起こす可能性があります。

ネットワークを知る

接続先のネットワーク名(SSID)を把握しておくことが重要です。例えば、空港やホテルなどで無料Wi-Fiを提供している場合は、施設の担当者からネットワーク名とログイン情報を必ず確認してください。 「無料Wi-Fi」というSSIDを使用しているネットワークや、デバイスとWi-Fiルーター間の暗号化接続にパスワードを使用しないネットワークには絶対に接続しないでください。最近、南米を旅行した際に、顧客に暗号化されたWi-Fiネットワークを提供しているレストランや美術館をいくつか訪れました。SSID(ネットワーク名)の横に「鍵アイコン」が表示され、アクセスにパスワードが必要であることから、ネットワークが暗号化されているかどうかが分かります。

公共のコンピューターを使わない

ホテルやインターネットカフェでは、宿泊客向けに共用パソコンを提供していることがよくあります。自分のパソコンを持ち歩かなくて済むので、それらのパソコンを使いたくなるかもしれませんが、共用パソコンはセキュリティ上のリスクが伴うため、自分のパソコンを持参し、信頼できるWi-Fiネットワークを利用する方がはるかに賢明です。

ホテルのITスタッフがマシンをクリーンな状態に保とうとしているにもかかわらず、公共のコンピュータにはマルウェアが潜んでいることがよくあります。2008年の出張中、「ただの楽しみ」として、ホテルのPCでマルウェア検出ツールをいくつか実行してみました。すると、コンピュータで作成されフラッシュドライブにコピーされたファイルに感染する可能性のある、ありふれたウイルスが23種類、バックグラウンドで動作しているキー入力キャプチャアプリが2つ、そして検出ツールによって分散型サービス拒否(DDOS)攻撃に関連し、起動を待機しているとリストアップされたマルウェアアプリが7つ見つかりました。

宿泊していたホテルの受付係は、ホテルのPCに入っているゴミのリストを見せたらあまり喜ばなかったようで、共用PCを担当するIT担当者と話をするように言われました。案の定、彼は過重労働で低賃金で、大学の授業を受けながら50軒ほどのホテルの共用PCを担当していました…。

公共のコンピュータを使用する必要がある場合は、iOS デバイスやフラッシュ ドライブをそのコンピュータに接続しないでください。自宅やオフィスの PC や Mac に接続したときにマルウェアがペイロードとしてインストールされ、配信される可能性があります。

Macはマルウェアに対する耐性が比較的高く、持ち帰る可能性のある「バグ」によって感染することは通常ありません。VMware、Parallels Desktop、または同様の環境でMac上で仮想Windowsマシンを実行している場合は、感染する可能性があります。そのため、マルウェア/ウイルス対策アプリを実行して感染を検出し、駆除するようにしてください。Boot CampでWindowsを実行しているMacは確実に感染する可能性がありますので、繰り返しますが、マルウェア対策アプリまたはウイルス対策アプリを使用してください。

VPN(仮想プライベートネットワーク)を使用する

ヴェネツィアで1ヶ月滞在するのに最適な小さな宿を見つけました。併設のレストランには公衆Wi-Fiホットスポットがあります。接続にパスワードは不要なので、ネットワークが暗号化されていないことは確かです。出張中も会社のメールやオンラインシステムにアクセスする必要があるのですが、どうすればいいでしょうか?

VPN(仮想プライベートネットワーク)は完璧なソリューションです。VPNは、デバイスと企業ネットワークまたはインターネット全体との間のエンドツーエンドの暗号化を提供します。デバイス上のソフトウェアとして動作し、主要サービスとして提供される高速ネットワークに接続するVPNは、荷物を軽くしながらも可能な限り安全なネットワークを望む方に最適です。

大企業にお勤めの方なら、おそらく既にMacやPCにVPNソフトウェアをインストールして社内ネットワークに接続しているでしょう。もし会社がMac、iPad、またはiPhoneをBYOD(個人所有デバイスの持ち込み)ソリューションとして利用することを許可しているなら、準備は万端かもしれません。もし許可されていない場合は、以下のVPNソリューションを検討してみてください。

NordVPN:この記事の調査中に見つかった最高評価のVPNの一つであるNordVPNは、50か国以上に700台以上のサーバーを保有しているため、どこにいても同社のサーバーのいずれかに近い場所にアクセスできます。NordVPNは、ネットワークトラフィックを二重に暗号化する唯一のVPNプロバイダーであり、トラフィックのログ記録と監視に関する政府の要件にも対処していると謳っています。安全かつ匿名でオンラインで作業したいなら、NordVPNは月額わずか5.75ドルで非常に便利です。macOSとiOSの両方で利用できます。

Buffered VPN:評判の良いVPNプロバイダーとして、Bufferedも挙げられます。Bufferedほど多くの国にサーバー拠点を展開しているわけではありませんが、

サービスが自分に合っているかどうかわからない場合は、30日間の返金保証をご利用いただけます。NordVPNと同様に、Bufferedはオンラインアクティビティを記録しません。BufferedはmacOSとiOSの両方でご利用いただけます。

Cyber​​Ghost:Cyber​​Ghostは、有料版ほど充実した機能を備えていない無料版を提供している人気サービスです。無料版では、3時間後にログアウトし、再びオンラインになるまで待つ必要があります。広告ブロッカーなどの便利な機能が追加される完全版にアップグレードするかどうかを判断するのに最適な方法です。

数多くのVPNソリューションが利用可能であるため、契約する前によく調べておきましょう。また、旅行前には、すべてのデバイスでVPNの使い方を必ず確認しておきましょう。必要な時に、セキュリティを確保してくれるツールが使えない状況ほど困ったことはありません。

独自のWi-Fiホットスポットまたはデータ接続を使用する

Wi-Fiホットスポットを信頼できない場合、最善の解決策は(最も安価とは言えませんが)自分でホットスポットを設定することです。公共のホットスポットを避けたい場合は、Macでこれを行う必要があります。Appleは(どういうわけか)どのMacBookにもモバイルデータ接続機能を内蔵していないためです。

セルラーデータ通信機能を搭載したiPadまたはiPhoneがあれば、セルラーネットワークが利用できるほぼすべての場所でデータ接続が可能です。データローミングソリューションについては、以前の投稿をご覧ください。

iOSでは、パーソナルホットスポット機能を使ってデータ接続を共有できます。つまり、Wi-FiとCellularデータ通信に対応したiPhoneまたはiPadをMacのモバイルホットスポットとして活用できるのです。渡航先の国でデバイスのデータプランに加入していることを確認し、「設定」>「モバイルデータ通信」>「パーソナルホットスポット」と進み、指示に従ってホットスポットを設定してください。ホットスポットは最大4人まで共有できます。パーソナルホットスポットにはパスワードを設定しておけば、高額なデータローミングプランを勝手に利用される「フリーローダー」を防げます。

SIMカードとプリペイドデータプランを備えたモバイルホットスポットを販売またはレンタルしている会社も数多くあります。これらのホットスポットを使えば、モバイルネットワークが利用できる場所ならほぼどこでも旅行できます。数年前にヨーロッパで利用したホットスポットの一つはXcom Globalです。以前はかなり高額でしたが、今では1日7.77ドルの定額料金で利用できます。他には、Tep Wirelessや米国の携帯電話会社などがあります。

バッグの中に常時モバイルホットスポットを常設し、必要に応じてデータ通信量を増やしたいなら、Keepgoは最適なソリューションです。119ドルでデバイス本体はそのまま使えますし、SIMロック解除済みのiPhone用のSIMカードをわずか59ドルで購入すれば、ホットスポットとして利用できます。

地球上のどこにいても衛星ブロードバンドに接続できる究極のWi-Fiホットスポット、それがGroundControl MCD-4800です。南極、グリーンランド、スヴァールバル諸島などは例外です。3基のBGAN(Broadband Global Area Network)衛星のいずれかから信号を受信し、わずか60秒でセットアップが完了し、1回の充電で5時間使用できます。唯一の欠点は、25ポンド(約11kg)の重量を持ち運び、高額なサービス料金を支払う必要があることですが、どんな価格でもインターネットサービスを利用したいのであれば、この機種を選ぶ価値はあります。

結論

Wi-Fiホットスポットは、故郷にいる友人や家族と連絡を取るのに最適な方法ですが、セキュリティリスクを伴う場合があります。接続方法を理解し、暗号化されたネットワークを使用し、VPNの利用を検討してデータの盗聴を防ぎましょう。iOSデバイスのパーソナルホットスポット機能を使って独自のWi-Fiネットワークを設定するか、国際モバイルホットスポットを購入またはレンタルすることも、世界中で安全に接続を維持するための安全な方法です。