※本記事はアフィリエイト広告（プロモーション）を含みます。

フリーWi-Fiが危険と言われる理由は、同じ電波を使っている他人に通信の中身をのぞかれたり、本物そっくりの偽のアクセスポイントに誘導されたりする可能性があるからです。ただ、正しく手順を踏めば外出先でも仕事はできます。この記事では、カフェや出張先で会社のメールやWordPressの管理画面、クラウドを触る中小企業の担当者・個人事業主の方に向けて、フリーWi-Fiで何が起きうるのか、まず無料でできる対策、VPN（通信をまとめて暗号化する仕組み）の役割と選び方、個人向けVPNサービスの比較、導入手順までを、Web制作の現場で運用している立場から順番に説明します。

フリーWi-Fiで仕事をすると何が起きうるのか

フリーWi-Fiのリスクは大きく分けて3つあります。通信の盗聴、偽のアクセスポイントへの誘導、同じネットワーク内からの侵入です。いずれも「見た目は普通につながっている」状態で起きるため、使っている本人は気づきにくいのが厄介なところです。

通信の中身をのぞかれる（盗聴）

Wi-Fiは電波なので、同じ場所にいる人なら誰でも受信できます。パスワードのかかっていないWi-Fiや、暗号化の方式が古いWi-Fiでは、電波の中身がそのまま流れている状態です。通信先のサイトがhttps（通信が暗号化された接続。ブラウザのアドレス欄に鍵マークが出る）であれば中身までは読めませんが、httpのままのページ、古い設定のメールソフト、アプリの一部通信などは、暗号化されずに流れていることがあります。

本物そっくりの偽アクセスポイント

「Free_WiFi」「Cafe_Guest」のような、よくある名前のアクセスポイントを第三者が立てておくと、利用者は本物と区別できないまま接続してしまいます。偽のアクセスポイントを経由すると、通信の流れを途中でのぞかれたり、偽のログイン画面に誘導されたりするおそれがあります。NTT東日本のコラムでも、公衆無線LANの注意点として盗聴と不正なアクセスポイントが挙げられています。店名と同じ名前だからといって、必ずしも店が用意したものとは限らない、という前提で見ておくと安心です。

同じネットワークにいる端末からの侵入

自宅や社内で「ファイル共有」や「プリンター共有」をオンにしたままのパソコンを、そのままフリーWi-Fiにつなぐと、同じネットワーク上の他の端末からパソコンの共有フォルダが見える状態になることがあります。IPAの「テレワークを行う際のセキュリティ上の注意事項」でも、公衆Wi-Fiを使うときはファイル共有の機能をオフにすることが挙げられています。見られて困るのは共有フォルダだけではなく、OSの更新をさぼって古い状態のパソコンは、既知の弱点を突かれる入り口にもなります。

まず無料でできる対策

VPNを契約する前に、お金をかけずにできることが4つあります。これだけでリスクの大部分は下がりますので、先にこちらを済ませてください。

アドレス欄の鍵マーク（https）を確認する

ログインやカード入力をするページでは、ブラウザのアドレス欄に鍵マークが出ているか、URLが「https://」で始まっているかを確認します。鍵マークが出ないページ、あるいは「保護されていない通信」と表示されるページでは、フリーWi-Fi上でパスワードを入力しないでください。普段なら鍵マークが出るサイトで急に警告が出た場合は、偽のアクセスポイントや証明書の差し替えを疑って、いったん接続を切るのが安全です。

パスワードなしのWi-Fiを避け、自動接続を切る

接続時にパスワードを求められないWi-Fiは、電波そのものが暗号化されていないことが多く、仕事の通信には向きません。店が案内している正式な名前とパスワードを確認して、それ以外にはつながないようにします。あわせて、スマホやパソコンの「Wi-Fiに自動で接続する」設定はオフにしておくと、知らないうちに似た名前の偽アクセスポイントへつながる事故を減らせます。

ファイル共有をオフにし、OSとアプリを更新する

Windowsなら、フリーWi-Fiに接続するときにネットワークの種類を「パブリック」にしておくと、ファイル共有やネットワーク探索が自動で止まります。Macでは「システム設定」の「一般」にある「共有」から、ファイル共有や画面共有をオフにできます。OSやブラウザ、メールソフトの更新は、外出前に自宅や社内のネットワークで済ませておくのがおすすめです。IPAの注意事項では、自宅のルーターのファームウェア（機器に入っている基本ソフト）を最新にしておくことも挙げられていて、これは在宅勤務が多い方にも関係する項目です。

迷ったらスマホのテザリングを使う

テザリングは、スマホの携帯回線をパソコンに分けて使う機能です。携帯回線は電波の段階で暗号化されていて、他の客と同じネットワークを共有しないので、フリーWi-Fiより安全側に倒した選択になります。弱点は通信量を消費することと、場所によっては速度が出ないことです。短時間のメール確認や管理画面の操作ならテザリング、動画の確認や大きなファイルのやりとりがあるときはVPNと組み合わせたWi-Fi、と使い分けるとよいです。

VPNとは何か｜通信をまとめて暗号化する仕組み

VPN（Virtual Private Network）は、自分の端末とVPN事業者のサーバーとの間に暗号化された通り道を作り、すべての通信をその中に通す仕組みです。フリーWi-Fiの電波をのぞかれても、流れているのは暗号化された中身なので、どのサイトを見ているか、何を送っているかを読み取ることが難しくなります。

会社のVPNと個人向けVPNサービスの違い

VPNには2種類あります。1つは会社が用意する「社内に入るためのVPN」で、外から社内のサーバーや共有フォルダに安全につなぐことが目的です。もう1つが、この記事で扱う「個人向けVPNサービス」で、インターネットに出ていく通信全体を事業者のサーバー経由で暗号化するものです。会社にVPNがあるなら、まずは情報システム担当の指示に従ってそれを使ってください。会社のVPNがない、または社内のサーバーではなくクラウドやWordPressの管理画面を触ることが中心、という方には個人向けVPNサービスが現実的な選択肢になります。

VPNで防げないこと

VPNが守るのは「通信経路」だけです。偽のメールに書かれたリンクを自分でクリックして偽サイトにパスワードを入力してしまうフィッシングや、添付ファイルを開いて入り込むマルウェア（悪意のあるソフト）は、VPNを使っていても防げません。VPNを入れたからすべて安全、と考えるのではなく、フリーWi-Fi特有のリスクを消すための道具、と位置づけてください。フィッシングの最近の手口は2026年10月のフィッシング最新手口で別途まとめています。

個人向けVPNサービスを選ぶ基準

仕事で使う前提なら、速さや安さより先に「通信記録を残さない方針が第三者に確認されているか」と「切断時に通信が漏れない仕組みがあるか」を見ます。この2つがそろったうえで、台数・OS・料金を比べる順番が失敗しにくいです。

ログを残さない方針と第三者監査

VPNを使うと、通信の中身はWi-Fiからは見えなくなりますが、代わりにVPN事業者はすべての通信を預かる立場になります。だからこそ「どのサイトにいつつないだか」といった記録（ログ）を残さない方針（ノーログ方針）を掲げているか、そしてその方針が外部の監査法人やセキュリティ会社によって確認されているかが重要です。方針だけならどの事業者も書けますが、第三者監査の有無と監査元の名前が公式サイトで公開されているかは、大きな差になります。

キルスイッチの有無

キルスイッチは、VPNの接続が何かの理由で切れたとき、インターネット通信そのものを止めてくれる機能です。これがないと、VPNが切れた瞬間から暗号化されていない通信がそのままフリーWi-Fiに流れます。カフェの電波が不安定な場所では意外と頻繁に起きるので、仕事用途では必須に近い機能です。

台数・対応OS・速度・料金・返金保証・無料VPN

同時接続台数は、自分のパソコンとスマホ、タブレット、場合によっては家族や従業員の端末まで含めて数えます。対応OSは、Windows・Mac・iPhone・Androidに加えて、ルーターやブラウザ拡張に対応しているかも確認します。速度はサーバーの数と独自の通信方式（プロトコル）に左右されるので、返金保証の期間内に、自分がよく使う場所で実際に試すのが確実です。料金は2年契約の割引表示が多く、更新時の価格は初回より高くなるのが一般的なので、契約前に更新価格も見ておきます。無料のVPNについては、通信記録を広告目的に使う事業者や、通信量・速度に制限があるものが混じっていることがNTT東日本のコラムなどでも注意されています。仕事の通信を預ける相手としては、運営元と監査の情報が確認できる有料サービスか、有料事業者が提供する無料プランのように素性のはっきりしたものを選んでください。

主な個人向けVPNサービスの比較

各社の公式サイトで確認できた範囲で、仕事用途に関係する項目を並べました。料金はいずれも長期契約の割引表示で、キャンペーンや為替、消費税の扱いで変わります。申し込み前に最新の表示を公式サイトでご確認ください。

この記事ではExpressVPNを例に導入手順を説明します。理由は、ノーログ方針の監査元が複数の名前で公開されていること、キルスイッチが標準で入っていること、日本語のライブチャットが24時間あることの3点が、社内に詳しい人がいない中小企業でも運用しやすいと考えたからです。他の3社も公式サイトで監査やキルスイッチについて案内しており、台数無制限が必要ならSurfshark、まず無料で試したいならProton VPN、というように用途で選んで問題ありません。料金やプランの最新情報はExpressVPNの公式サイトでご確認ください。

VPNの導入手順

導入自体は30分もあれば終わります。大事なのは契約することより、外出前に「切れたときに止まる設定」と「接続テスト」まで済ませておくことです。

ステップ1｜プランを選んで申し込む

使う端末の台数を数えて、足りるプランを選びます。1人でパソコンとスマホだけなら一番下のプランで足りることがほとんどです。支払い方法を登録し、返金保証の期限をカレンダーに入れておくと、合わなかったときに迷わず判断できます。ExpressVPNの場合、公式サイトでは2年プランでベーシックが月480円相当（10台）、アドバンスが月680円相当（12台）、Express Proが月1,180円相当（14台）、新規ユーザー向けの30日間返金保証と案内されています。割引表示のためキャンペーンで変わることがあり、最新は公式サイトでご確認ください。

ステップ2｜パソコンとスマホにアプリを入れる

公式サイトまたはApp Store・Google Playから、必ず公式のアプリを入れます。VPNの名前をかたった偽アプリが出回ることがあるので、検索結果の上位という理由だけで選ばず、開発元の名前を確認してください。アプリを開いてアカウントでログインすると、接続先のサーバー一覧が表示されます。普段の仕事なら「日本」のサーバーを選んでおくと、国内サービスのログイン判定で弾かれにくく、速度も出やすいです。

ステップ3｜キルスイッチと自動接続を設定する

アプリの設定画面で、キルスイッチ（ExpressVPNではInternet Kill Switchという名前です）をオンにします。あわせて「信頼できないWi-Fiにつないだら自動でVPNを開始する」「端末の起動時に自動接続する」といった項目があれば、仕事用の端末ではオンにしておきます。手動でつなぐ運用だと、急いでいるときほど忘れます。

ステップ4｜外出前に接続テストをする

自宅や社内で、VPNをオンにした状態で、普段使う会社のメール、クラウド、WordPressの管理画面、FTP（サーバーにファイルを送る仕組み）に一通りつないでみます。ここで「VPN経由だとログインできない」「社内システムに入れない」といった問題が見つかることがあり、外出先で初めて気づくと手の打ちようがありません。問題があれば、そのサービスだけVPNを通さない設定（スプリットトンネル）や、サーバーの変更で解決できることが多いです。

制作の現場での運用｜WordPress・FTP・クラウドの扱い

VPNは通信経路を守る道具なので、ログインそのものを守る仕組みと組み合わせて初めて外出先の運用が成り立ちます。制作の現場では、外で触ってよい作業と、社内に戻ってからにする作業を分けています。

WordPress管理画面とFTPは「外で触る範囲」を決めておく

制作の現場では、外出先からはWordPressの記事確認やお問い合わせの返信といった「見る・軽く直す」作業に限定し、テーマやプラグインの更新、サーバーの設定変更、FTPでのファイル差し替えは社内のネットワークに戻ってから行うようにしています。理由はVPNの有無に関係なく、不安定な回線の途中で更新が止まるとサイトが表示されなくなることがあるからです。お客様のサイトでよくあるのは、管理画面のURLが初期設定のままで、ログインの試行回数制限も2段階認証も入っていないケースです。このままでは、VPNで通信を守っても、別の経路でパスワードが漏れた時点で入られてしまいます。また、FTPは通信が暗号化されない古い方式なので、使うならSFTPやFTPSといった暗号化された方式に切り替えてください。不正アクセスへの基本的な備えは、IPA注意喚起（2026年10月）を中小企業向けに整理した記事にまとめています。

クラウドは2段階認証とセットにする

Google WorkspaceやMicrosoft 365、Dropbox、チャットツールなどのクラウドサービスは、通信自体はhttpsで暗号化されていますが、パスワードが漏れれば世界中どこからでも入られます。外出先で使う前提なら、2段階認証（パスワードに加えて、スマホの認証アプリの番号や物理キーで本人確認する仕組み）を全員分オンにしておきます。さらに、管理者の権限は必要な人だけに絞り、退職者のアカウントは当日中に止める運用を決めておくと、端末を落としたり盗まれたりしたときの被害も抑えられます。IPAの「中小企業の情報セキュリティ対策ガイドライン」は2026年3月27日に第4.0版が公開されていて、こうした運用ルールを決めるときの土台として使えます。

よくある失敗とトラブル対処

VPNの相談で多いのは、設定そのものより「つないだのに動かない」「遅い」という運用上のつまずきです。原因はだいたい決まっているので、順番に確認してください。

Wi-Fiのログイン画面が出ない・VPNをつないだら通信できない

ホテルや空港のフリーWi-Fiは、最初にブラウザで利用規約に同意する画面（キャプティブポータル）を通さないと外に出られません。VPNをつないだままだと、この画面が表示されずに「つながらない」状態になります。対処は、いったんVPNを切って同意画面を済ませ、インターネットに出られたことを確認してからVPNをオンにする、という順番です。キルスイッチをオンにしていると、VPNを切った間だけ通信が止まるアプリもあるので、その数十秒の間は仕事のアプリを開かないでください。同意画面を通したあとも通信できないときは、接続先のサーバーを別の場所に変える、プロトコルを自動から別のものに切り替える、で直ることが多いです。

接続が遅い・特定のサービスだけ弾かれる

遅いときは、まず物理的に近いサーバー（国内なら日本のサーバー）を選び直します。混み合っている時間帯は同じ国の別のサーバーに変えるだけでも改善します。海外のサーバーにつないだままだと、国内のサービス側に「海外からの不審なログイン」と判定されて弾かれたり、追加の本人確認を求められたりすることもあります。銀行やクラウドでログインできないときは、まず接続先が日本になっているかを疑ってください。それでも改善しない場合は、返金保証の期間内に別のサービスを試す判断もありです。

よくある質問

Q. httpsのサイトしか使わないなら、VPNはいりませんか？

A. 中身は守られますが、どのサイトにつないでいるかは見えますし、メールソフトやアプリの一部通信がhttpsになっていないこともあります。接続先のアプリごとに自分で判断しなくて済むのがVPNの利点なので、仕事で使う端末には入れておくことをおすすめします。

Q. スマホのテザリングがあれば、VPNは不要ですか？

A. フリーWi-Fi特有の盗聴や偽アクセスポイントの問題はテザリングでほぼ避けられます。通信量や速度に余裕があるならテザリング中心でも構いません。出張や長時間の作業でWi-Fiを使わざるを得ない場面が多い方には、VPNも用意しておくと安心です。

Q. 無料のVPNではだめですか？

A. 仕事の通信を預ける相手になるので、運営元と通信記録の扱いが確認できないものは避けてください。有料事業者が提供している無料プラン（Proton VPNなど）のように素性がはっきりしたものなら、試す入り口としては使えます。

Q. VPNを使うと速度はどのくらい落ちますか？

A. 暗号化の処理と経由するサーバーの分だけ遅くなりますが、国内のサーバーを選んでいれば、メールや管理画面の操作で困ることはほとんどありません。体感はWi-Fi側の品質に左右されるので、返金保証の期間内に普段の場所で試すのが確実です。

Q. 会社にVPNがある場合、個人向けVPNサービスも入れるべきですか？

A. まず会社のVPNを使い、情報システム担当の方針に従ってください。会社のVPNは社内に入るためのもので、インターネット全体の通信を暗号化しない設定になっていることもあります。その場合に個人向けVPNを併用するかどうかは、会社のルールを確認してから決めてください。

Q. VPNを入れればフィッシングメールも防げますか？

A. 防げません。VPNが守るのは通信経路で、偽サイトにパスワードを自分で入力してしまう被害は別の対策が必要です。2段階認証と、メールのリンクを開く前に送信元を確認する習慣を組み合わせてください。

THREE D PLUS は大阪の Web 制作会社です。ホームページ制作から公開後の運用・改善までまとめてご相談いただけます。お問い合わせはこちら。