公共 Wi-Fi はメッセージを読める？暗号化・リスク・確認事項

通常、公共 Wi-Fi を運営または監視している人が、適切にエンドツーエンド暗号化されたメッセージを読むことはできません。ただし、公共 Wi-Fi には依然としてリスクがあります。不正なアクセスポイントが正規のネットワークを装ったり、観測者が接続のメタデータを収集したり、侵害された端末から暗号化前の情報が漏れたりする可能性があります。

重要なポイント

• 暗号化は転送中の内容を保護します。 エンドツーエンド暗号化されたメッセージの復号に必要な暗号鍵を持つのは、通信に参加する端末だけです。
• 公共 Wi-Fi ではメタデータが見えます。 ネットワーク運営者は、端末の接続時刻、データ量、そして多くの場合、接続先のサービスを把握できます。
• 信頼の境界が重要です。 Livara などのプラットフォームは、ダイレクトメッセージ、実際に E2EE モードで動作する対応プライベートグループ、その対象メディアなど、エンドツーエンド暗号化される範囲と、サーバーが読めるチャンネルなど対象外の範囲を明示しています。
• 端末の安全性は不可欠です。 マルウェア、悪意あるブラウザー拡張機能、ロックされていない画面は、安全なネットワーク経路の外で平文を露出させることがあります。

公共 Wi-Fi は暗号化されたメッセージを読めますか？

正しく実装されたエンドツーエンド暗号化（E2EE）で保護されるメッセージを、公共 Wi-Fi が通常読み取ることはできません。E2EE は送信者の端末でメッセージを暗号化し、受信者の端末だけで復号します。

これは、端末とサーバーの間のデータを保護する通信経路の暗号化とは異なります。ウェブアドレスの https:// で示される HTTPS は通信経路を暗号化します。近くの観測者が簡単に通信を読むことは防げますが、受信するサービスはデータを平文で処理できます。

E2EE では、サービスは内容を読むための鍵を持たず、暗号化データを中継します。適切に保護されたメッセージ内容について、受動的な観測者が見るのは、読める会話ではなく暗号化データです。それ以外の通信や接続のメタデータは見える場合があります。

ただし、暗号化は、ロックされていない画面に表示された文字、クリップボードにコピーされた文字、端末のマルウェアに取得された文字を保護しません。

観測者が実際に見られるもの

データの種類	公共 Wi-Fi から見える？	E2EE で保護される？	重要な制限
メッセージ本文	いいえ	はい	侵害された端末からは漏れます。
メディア（写真・ファイル）	いいえ（E2EE で送信した場合）	はい	ローカルコピーは端末の安全性に依存します。
接続中の端末	はい	いいえ	アクセスポイントは機器の接続を管理する必要があります。
接続のタイミング	多くの場合	いいえ	時刻は基本的なネットワークメタデータです。
データ量	多くの場合	いいえ	暗号化はパケットの大きさを隠しません。
接続先の手掛かり	場合による	いいえ	見える範囲はプロトコルとネットワーク構成に依存します。
画面上の通知	Wi-Fi 経由では見えない	いいえ	画面を直接見られる人なら読めます。

公共 Wi-Fi でメッセージを送る主なリスクは？

主なリスクは、不正なアクセスポイント、メタデータの収集、フィッシング、侵害された端末です。強力な暗号アルゴリズムをリアルタイムで解読されることではありません。

不正なアクセスポイント（「悪魔の双子」とも呼ばれます）は、正規のネットワークを模倣する悪意ある無線ネットワークです。攻撃者はカフェやホテルと同じ名前を付け、訪問者が接続することを狙う場合があります。未暗号化の通信を観測したり、利用者を偽のログインページに誘導したりできます。

通信の観測では、接続の挙動が記録されます。観測者は、ある端末が特定の時刻にメッセージサービスへ接続し、一定量のデータを転送したと推測できます。E2EE は完全な匿名性を提供しません。

フィッシングは、信頼される組織になりすまして認証情報を漏らすよう誘導します。偽のサインイン画面は、入力して送信したパスワードを取得します。暗号化には、ウェブサイトが本物かどうかを判断する能力はありません。

HTTPS、E2EE、アクセスポイントが扱う問題は異なります

FTC の公共 Wi-Fi ガイドは、ウェブサイトの暗号化が普及したことで、公共 Wi-Fi は全般に以前より安全になったと説明しています。同じネットワークの誰もが現代の暗号化通信を簡単に読めると思い込まないでください。

しかし、HTTPS は詐欺サイトへの接続も保護します。暗号化の有無だけでなく、接続先を確認しましょう。スタッフにネットワーク名を聞くと混同は減りますが、その名前をコピーしたアクセスポイントを認証できるわけではありません。

Livara のセキュリティ文書は、コンテンツ暗号化の適用範囲を説明しています。この文書は、特定のアクセスポイント、ブラウザー拡張機能、端末の信頼性を証明するものではありません。再接続や同期の機能も、暗号化の保証ではありません。

ホテルの Wi-Fi で安全にチャットするには？

ホテルの Wi-Fi で安全にチャットするには、意図したネットワークか確認し、正しく認証された暗号化サービスを使い、予期しない案内を慎重に確認します。ホテルの Wi-Fi が本質的に悪意あるものというわけではありませんが、宿泊者はルーターを監査したり、他の接続端末を監視したりできません。

1. ネットワーク名を確認します。 正確な SSID をスタッフに聞きましょう。攻撃者は似た名前をよく使います。
2. 自動接続を無効にします。 記憶済みまたは偽装されたネットワークに端末がバックグラウンドで接続することを防ぎます。
3. 公式の経路を使います。 Livara 専用 Android アプリか、ブックマークしたブラウザーのアドレスから開きます。
4. アドレスバーを詳しく確認します。 鍵のマークは暗号化接続を示しますが、ドメインは明確に chat.livara.org でなければなりません。
5. 証明書の警告を決して無視しません。 警告にはさまざまな原因があります。機密性の高いサービスにアクセスするために警告を回避しないでください。
6. 端末を更新します。 OS、ブラウザー、アプリに最新のセキュリティ修正が適用されていることを確認します。
7. ロック画面の通知内容を隠します。 E2EE は端末の OS が表示する平文を保護できません。
8. 画面をロックします。 ロックしていない端末では、ネットワーク攻撃なしでもメッセージが露出します。
9. ネットワークを削除します。 利用後は切断し、端末に保存されたネットワークを削除します。
10. 機密性の高い作業にはモバイルデータを使います。 疑わしい場合は Wi-Fi を使わないでください。携帯ネットワークもメタデータを記録しますが、その場のアクセスポイントに関するリスクは除けます。

注：仮想プライベートネットワーク（VPN）は暗号化トンネルを作り、ホテルのネットワークから通信の詳細を隠します。ただし、信頼を VPN 提供者へ移すものであり、E2EE の代わりにも、端末のマルウェア対策にもなりません。

公共 Wi-Fi の動作が不審な場合は？

証明書の警告、不明なリダイレクト、プロファイルやソフトウェアのインストール要求が出たら、直ちに切断します。メッセージアプリを開いたりアカウント設定を確認したりする前に、信頼できるモバイルデータ接続へ切り替えてください。

不審なページで認証情報を送信した場合は、安全な接続から直ちにパスワードを変更します。有効なセッションを確認し、覚えのない端末のアクセスを終了してください。

予期しないプロファイル、アプリ、ブラウザー拡張機能をインストールした場合、切断だけでは不十分です。信頼できるサポートに相談してインストール内容を確認しましょう。不審なアプリの削除だけで端末が安全になったと証明することはできません。標的型の侵害では専門家の助けが必要な場合があります。

よくある質問

カフェのオーナーは暗号化メッセージを読めますか？

適切に認証された E2EE 通信を受動的に観測するだけでは読めません。ただし、接続情報は観測できる場合があります。これは信頼できる端末と正しく実装されたプロトコルを前提とする回答であり、すべての設定が無敵だという意味ではありません。

公共 Wi-Fi でのプライベートなメッセージ送信は完全に安全ですか？

いいえ。E2EE は転送中のデータを保護しますが、公共 Wi-Fi でのメッセージ送信にはフィッシング、不正なアクセスポイント、マルウェアのリスクがあります。端末やアカウントが侵害されると、端末側で暗号化を回避されます。

HTTPS は E2EE と同じ保護を提供しますか？

いいえ。HTTPS は端末とサーバー間の接続を暗号化し、ローカル Wi-Fi での傍受を防ぎます。E2EE は、それに加えてメッセージを中継するサーバーも内容を読めないようにします。

ホテルの Wi-Fi で安全にチャットするために VPN を使うべきですか？

信頼できる VPN はローカルネットワークの運営者から通信の詳細を隠し、プライバシー保護を一層追加します。E2EE の代用でも、フィッシング対策でも、感染した端末を安全にする手段でもありません。