出張先・カフェでの通信の守り方｜フリーWi-Fi・VPN

駅前のカフェでノートパソコンを開き、フリーWi-Fiの一覧から「それらしい名前」を選んでつなぐ。出張先のホテルでも、空港のラウンジでも、やったことがある方は多いと思います。

結論から言います。社外で仕事をするときの通信のリスクは、「つなぐ前に決めておくルール」で大きく減らせます。VPNは助けにはなりますが、入れれば安全になる魔法ではありません。この記事では、小さな会社が最初に押さえておく順番をお伝えします。

社外で仕事をするときのリスクは何?

大きく3つあります。

1. 通信をのぞかれる：暗号化されていないWi-Fiでは、やり取りの内容を第三者に見られるおそれがあります
2. 偽のWi-Fiにつないでしまう：本物そっくりの名前の偽アクセスポイントに接続させ、入力した情報を盗もうとする手口が知られています
3. 画面や端末そのものを見られる・置き忘れる：通信以前に、のぞき見や紛失のほうが現実には多い、という場面もあります

3つ目は「通信の話」ではありませんが、社外で働く以上いっしょに考えておきたい点です。

フリーWi-Fiで気をつけることは?

最初に確認したいのは、次の4点です。

• 提供元が確かか：店舗や施設の掲示にある正式な名前・案内と一致しているか。店員さんに聞いて確かめるのが手堅い方法です
• 暗号化されているか：パスワード(暗号化キー)の入力が必要なWi-Fiのほうが、不要なものより安全側です。パスワードなしの無料Wi-Fiでは、重要な情報のやり取りを避けます
• サイトのURLが https:// か：ログインや入力をするページは、https で始まるものだけにし、さらにURL（ドメイン名）が正しいかを確かめます。https は通信が暗号化されているという意味で、本物のサイトだという保証ではありません
• 自動接続をオフにする：過去につないだWi-Fiに知らないうちに再接続されないよう、端末の設定を見直します

どうしても不安なときは、スマートフォンのテザリング(自分専用の回線)を使うのが、手間のわりに安心感の大きい選択肢です。

公的機関の資料としては、総務省が「公衆Wi-Fi利用者向け 簡易マニュアル」を公開しています。利用者として何に気をつけるかが短くまとまっているので、社内に配る前に一度目を通しておくことをおすすめします。

VPNは何を守って、何を守らないの?

VPNは、端末とVPNサーバー（VPN事業者のものや、会社が用意した機器）のあいだの通信を暗号化して「トンネル」を作る仕組みです。

守ってくれるもの - 同じWi-Fiにつないでいる他人から、通信の中身をのぞかれにくくなる - 会社が用意したVPNなら、社外から社内のシステムに安全につなぎやすくなる

守ってくれないもの - 端末のウイルス感染や、偽サイトに自分でパスワードを入力してしまうこと - 弱いパスワードの使い回し - 端末の紛失や、画面ののぞき見 - 「VPNを使っているから大丈夫」という油断そのもの

つまりVPNは、通信の一部分を守る道具の一つです。「VPNで安全になる」とは言い切れません。また、VPN事業者を選ぶ場合は、通信がいったんその事業者を通ることになるため、運営会社の信頼性や記録の扱いを自分で確認する必要があります。会社として使うなら、社内のルールとして決めてからにしましょう。

小さな会社が最初に決める3つのルールは?

長い規程は読まれません。まずはこの3つを、紙1枚にして共有してください。

1. 社外では「決めた回線」だけを使う:会社が許可した回線(自分のスマホのテザリング、会社契約のモバイルルーター、確認できた施設のWi-Fiなど)に限る。パスワードなしのWi-Fiでは、顧客情報や業務システムを開かない
2. ログインを二重にする:パスワードは使い回さず、重要なサービスには二段階認証を設定する。パスワード管理ツールを使えば、覚える負担も減らせます
3. 端末を守る:OSとアプリを最新にし、画面ロックをかけ、人目のある場所では画面にのぞき見防止フィルターを使う。紛失したときの連絡先も決めておく

社外に出す情報そのものを減らす考え方は、こちらの記事にまとめています。通信を守ることと、そもそも出さない型を持つことは、セットで効きます。

→ 社外秘をAIに入れないための3つの型

著者はどう使ってきた?

私は海外4カ国で約10年、VPNを使ってきました。その経験から、VPNは「入れたら終わり」の道具ではなく、パスワードや端末管理といった基本と並べて使うものだと考えています。

よくある質問

Q. フリーWi-Fiでネットバンキングを使ってもいいですか? A. 避けるのが無難です。金融機関の機能は暗号化されていることが多いものの、偽Wi-Fiなどのリスクを考えると、スマホの回線に切り替えるほうが安心です。

Q. 小さな会社でもVPNは必要ですか? A. 全員に必須とは言えません。社外から社内のシステムにつなぐ人がいるか、フリーWi-Fiを使う場面が多いかで判断してください。まずは上の3つのルールを決めるのが先です。

Q. 無料のVPNでも大丈夫ですか? A. 運営会社が通信の取り扱いをどうしているか、料金の仕組みを含めて確認が必要です。仕事で使うなら、提供元の情報が公開されているサービスを選び、社内で承認してから使いましょう。

Q. パスワードはどう管理すればいいですか? A. 長く、サービスごとに別のものにするのが基本です。覚えきれない分は、パスワード管理ツールにまかせる方法があります。

出典・参考

• 総務省「公衆Wi-Fi利用者向け 簡易マニュアル」(2025年2月): https://www.soumu.go.jp/main_content/000989921.pdf (一覧ページ: https://www.soumu.go.jp/main_sosiki/cybersecurity/wi-fi/)
• 総務省「国民のためのサイバーセキュリティサイト」(旧「国民のための情報セキュリティサイト」): https://www.soumu.go.jp/main_sosiki/joho_tsusin/security/index.html
• IPA(情報処理推進機構)「中小企業の情報セキュリティ対策ガイドライン」: https://www.ipa.go.jp/security/guide/sme/about.html
• IPA「情報セキュリティ10大脅威」: https://www.ipa.go.jp/security/10threats/

次の一歩

まず今週、社外で使う回線を一つ決めてください。そして、二段階認証をまだ設定していない重要なサービスを一つ選んで、今日設定します。それだけで、出張先でもカフェでも、気持ちが軽くなるはずです。

→ 札幌の小さな会社がAIで最初にやるべき3つのこと