フリーWi-Fiは安全？つなぐ前にAndroidで確かめる5つのチェック（2026年）
ホテル・空港・カフェのフリーWi-Fiは、10年前よりずっと安全になりました。ほとんどのサイトやアプリが、送る中身を自分で暗号化するようになったからです。米国の連邦取引委員会（FTC）も、いまは「公衆Wi-Fiにつなぐのは、たいていの場合安全」と書いています。ただ、「たいていの場合」には例外があります。Wi-Fi そのものが暗号化なしだったり、他人が同じ名前で立てた偽物だったり、通信の行き先をこっそり書き換えていたりする場合です。この記事では、Android のスマホで1分あればできる確認と、その結果の読み方、そしてスマホの画面だけでは分からない部分を説明します。
NoSnoop｜Wi-Fi安全チェック・危険なWi-Fi判定つないでいる Wi-Fi が安全かを判定
手順は2026年11月時点のものです。Android 14（Google 標準の設定アプリ）で確かめました。メニューの名前は機種や Android のバージョンによって違います。
1. 結論
暗号化されたサイトやアプリを普通に使うぶんには、フリーWi-Fiはたいてい問題ありません。つなぐ前、特に何かにログインする前に、次の5つを確かめてください。
- 暗号化：Wi-Fi の一覧で、パスワードが必要なネットワークには鍵マークが付きます。つないでいるネットワークの横の歯車をタップし、セキュリティを見ます。「なし」なら、その Wi-Fi の区間では何も暗号化されていません。→ 3章
- 名前：お店の人に正しいネットワーク名を聞きます。同じ名前が2つあり、片方は鍵付き・片方は鍵なし、という状態は要注意です。→ 4章
- ログイン画面：つなぐ前に情報を入れる画面が出たら、そのお店のカウンターで渡してよい情報だけを入れます。→ 5章
- プライベート DNS：設定 →「ネットワークとインターネット」→「プライベート DNS」を「自動」のままにします（または提供元を指定）。→ 6章
- 鍵マーク：パスワードを入れる前に、ブラウザに鍵マークか「https」があるかを見ます。ただし詐欺サイトにも付きます。→ 7章
サイト側の暗号化（https）は、そのサイトに送る中身を守ります。Wi-Fi 側の暗号化（WPA2・WPA3）は、スマホとルーターの間を守ります。フリーWi-Fiで最低限必要なのはサイト側の暗号化です。Wi-Fi のチェックは、ネットワーク自体があいだに割り込もうとしていないかを確かめるものです。
2. フリーWi-Fiで実際に起きうること
「フリーWi-Fiは危ない」だけでは、何をすればよいか分かりません。実際の危険は、次の5つの場面に分けられ、それぞれ確かめ方が違います。
| 場面 | あなたにとっての意味 | 確かめ方 |
|---|---|---|
| 鍵なしのネットワーク（パスワードなし・暗号化なし） | アプリが自分で暗号化していない通信は、そのまま電波で飛びます。 | 3章 |
| 古い暗号化（WEP・WPA） | 鍵はあるが弱い状態です。Wi-Fi Alliance は WEP を2003年に置き換え、WPA が使う TKIP には「暗号への攻撃に一定の弱さがある」としています。 | 3章 |
| なりすましのネットワーク（「イービルツイン」） | 誰かが本物と同じ名前の Wi-Fi を出し、スマホがそちらにつながってしまいます。 | 4章 |
| 情報を求めすぎるログイン画面 | その画面に入れた内容は、ネットワークの運営者に渡ります。 | 5章 |
| 名前の問い合わせ（DNS）の書き換えや、通信の横取り | 正しいサイト名を入れても別の場所に飛ばされたり、途中で誰かが通信を読んだりします。 | 6章・9章 |
最初の4つは Android の設定画面で目で確かめられます。最後の1つは設定画面のどこにも出てきません。これは9章で扱います。
3. チェック1 — 暗号化されているか（鍵マークとセキュリティの種類）
Wi-Fi の一覧で：「設定」→「ネットワークとインターネット」→「インターネット」を開きます。Google の Android ヘルプのとおり、パスワードが必要なネットワークには鍵マークが付きます。鍵マークがないものは鍵なしのネットワークです。
セキュリティの種類を見る：
- 同じ一覧で、つないでいるネットワークの横の歯車をタップします。
- 「セキュリティ」の欄を見ます。「なし」「WPA2」「WPA3」「Enhanced Open」のように暗号化の種類が出ます。
Samsung Galaxy では「設定」→「接続」→「Wi-Fi」に一覧があります。
| 表示 | 意味 | 判定 |
|---|---|---|
| なし（鍵マークなし） | スマホとルーターの間が暗号化されていません。 | 何にもログインしない |
| WEP | 古い鍵で、2003年に WPA へ置き換えられました。Samsung の設定でも「古いセキュリティプロトコル」と説明されています。 | 鍵なしと同じ扱い |
| WPA（WPA/TKIP） | 古い暗号化で、2004年に WPA2 へ置き換えられました。 | 弱い。大事なログインは避ける |
| WPA2 | いま一般的な規格です。 | 問題なし |
| WPA3 | 最新の規格で、Wi-Fi Alliance が2018年に発表しました。 | 問題なし |
| Enhanced Open（OWE） | パスワードはないが、通信は暗号化されます。Android 10 以降が対応しています。 | 盗み見には強い。ただし下の注意を参照 |
暗号化の種類では分からないことが1つあります。そのネットワークが、思っているとおりの運営者のものかどうかです。Android の公式資料も、Enhanced Open は鍵なしのネットワークを暗号化するが、運営者が誰かは確かめない、と書いています。また、ホテルのフロントのカードに書かれたパスワードは宿泊客全員で共有しているので、通りがかりの人は防げても、ほかの宿泊客は防げません。だから4章のチェックがあります。
4. チェック2 — 本物のWi-Fiか、なりすましか
なりすましのネットワーク（「イービルツイン」と呼ばれます）は、本物と同じ名前を使います。スマホは名前では見分けられず、前にその名前につないだことがあれば、勝手につながることもあります。
- 正しい名前をお店の人に聞く。米国のサイバーセキュリティ・社会基盤安全保障庁（CISA）は「ネットワークの名前とログインの手順を担当者に確認し、正規のネットワークであることを確かめる」よう勧めています。壁の掲示やカウンターのカードでもかまいません。
- 一覧に同じ名前が2つないか見る。同じ名前が2つあり、片方は鍵付き・片方は鍵なし、なら疑ってください。大きな施設では同じ名前のアクセスポイントがいくつもあるのは普通です。警戒すべきなのは、同じ名前が鍵付きと鍵なしの両方で出ている場合です。
- よく似た名前に注意する。「Airport_Free_WiFi」と「Airport Free WiFi」が並んでいる、お店の人が言う名前と違う施設名の Wi-Fi がある、などです。
- Samsung Galaxy：Wi-Fi の設定にある「インテリジェント Wi-Fi」に、不審なネットワークを検知する設定があります。Samsung は「今の Wi-Fi で不審な動きを検知したら通知する」と説明しています。
5. チェック3 — ログイン画面
ホテル・空港・カフェの Wi-Fi には、ネットにつなぐ前に Web ページを出すものが多くあります（「キャプティブポータル」と呼ばれます）。Android は 5.0 からこれを見つけ、ネットワークへのログインを促す通知を出します。
- そのページは Wi-Fi の運営者が出しています。入れるのは、カウンターで伝えてよい情報だけにします（部屋番号と名字、利用規約への同意など）。
- 「無料」Wi-Fi なのにカード番号を求める、メールのパスワードや SNS のログインを求める、といった場合は疑ってください。
- Wi-Fi のログイン画面でアカウントを作るとき、大事なパスワードを使い回さないでください。FTC も、強いパスワードと2段階認証を勧めています。
- ログイン画面があるはずなのに出ない、ないはずのネットワークで出た、という場合はお店の人に聞いてください。
Wi-Fi のページではなく、SMS やメールで届くログイン用のリンクにも同じ注意が必要です。NoSnoop と同じチームの Android アプリ NoLinkTrap は、リンクの本当の行き先を表示し、有名企業のサイトに見せかけただけのアドレスを知らせます。
6. チェック4 — プライベート DNS
サイトやアプリを開くたびに、スマホはまずその住所を問い合わせます（DNS の問い合わせ）。悪意のあるネットワークでは、この問い合わせに間違った住所を返されることがあります。Android の「プライベート DNS」は、この問い合わせを暗号化する設定です。
- 「設定」→「ネットワークとインターネット」→「プライベート DNS」を開きます。
- 初期設定は「自動」です。Google の Android 開発者ブログによると、自動では、ネットワークの DNS サーバーが対応していれば暗号化された問い合わせ（DNS over TLS）に切り替わります。対応していないネットワークでは暗号化されません。
- いつも暗号化したい場合は、「プライベート DNS プロバイダのホスト名」を選び、提供元のホスト名（例：
dns.google、one.one.one.one）を入れます。
Google のヘルプにもあるとおり、プライベート DNS が守るのは DNS の問い合わせと答えだけで、それ以外は守りません。
7. チェック5 — ブラウザの鍵マーク
FTC がフリーWi-Fiについて一番に挙げているのは、個人情報を入れる前にアドレスバーの鍵マークか「https」を確かめることです。https なら、鍵なしの Wi-Fi でも、そのサイトに送る中身は暗号化されます。
一方で FTC は、詐欺師が「偽のサイトを作って暗号化し、安全だと思わせる」とも注意しています。鍵マークは通信が暗号化されているという意味で、サイトが本物だという意味ではありません。ログイン画面やポップアップのリンクから飛ぶのではなく、アドレスを自分で入れるか公式アプリを使ってください。
8. つないだあとに：自動接続・ネットバンキング・更新
- フリーWi-Fiの「自動接続」を切る。「設定」→「ネットワークとインターネット」→「インターネット」→ ネットワークの横の歯車 →「自動接続」（「このネットワークの圏内に入ると自動的に接続します」）。お店を出るときに「削除」をタップしてもかまいません。別の場所にある同じ名前の Wi-Fi に、スマホが黙ってつながるのを防げます。
- ネットバンキングや大事な作業はモバイルデータで。CISA は、ネットショッピング・ネットバンキング・重要な仕事を公衆無線LANで行わないよう勧めています。上のチェックで引っかかったら、Wi-Fi を切ってモバイルデータを使ってください。
- Android とアプリを最新にする。FTC は、OS とブラウザを最新にし、自動更新をオンにするよう勧めています。
9. 目で見て分からないことと、アプリでの確かめ方
ここまでのチェックは1分で済みますが、次のことは設定画面のどこにも出てきません。
- このネットワークで、名前の問い合わせ（DNS）に間違った住所が返されていないか
- 暗号化された通信を読めるようにする証明書やプロキシが、スマホに入っていないか
- ネットワークのルーターに、暗号化されていない古い管理用の入口が開いていないか
- 新しい場所に行くたびに、周りの Wi-Fi に同じ名前の重複がないか見比べること
NoSnoop は、つないでいるネットワークについてこれらを確かめ、項目ごとに「安全」「注意」「危険」で結果を出す Android アプリです。
- 暗号化方式：パスワードなし・WEP は「危険」、WPA は「注意」、WPA2・WPA3・OWE は「安全」。
- 偽の同名Wi-Fi：同じ名前が鍵付きと鍵なしの両方で近くに出ていれば知らせます。
- ログイン画面：そのネットワークにログイン画面があるかを表示します。
- DNSのすり替え：存在しないはずの名前と、どこで調べても同じ答えになる決まった名前をいくつか問い合わせ、答えが合わなければ知らせます。
- 通信の盗み見の兆候：手動で追加された証明書やプロキシが端末にないか、有名なサイトへの接続が横取りされていないかを確かめます。
- ルーターの開いた窓口：ルーターが telnet や暗号化されていない管理画面で応答するかを確かめます。ログインは一切試みません。
つなぐ前に周りの Wi-Fi を見比べることや、暗号化なし・弱い暗号化の Wi-Fi にスマホがつながった瞬間に通知することもできます。ネットワーク名や位置情報がスマホの外に送られることはありません。
NoSnoop｜Wi-Fi安全チェック・危険なWi-Fi判定つないでいる Wi-Fi が安全かを判定
10. 早見表：自分で確かめる場合とアプリの場合
| 確かめること | Android で自分で | NoSnoop |
|---|---|---|
| 暗号化 | Wi-Fi 一覧の鍵マーク、歯車 → セキュリティ | 自動で判定 |
| なりすましのネットワーク | お店の人に聞く、一覧で重複を探す | 周りの Wi-Fi と見比べる |
| ログイン画面 | Android のログインの通知 | チェック項目として表示 |
| DNS の書き換え | 見えない（プライベート DNS で危険を減らせる） | チェックのたびに確かめる |
| 通信の横取り（証明書・プロキシ） | Wi-Fi の設定画面には出ない | チェックのたびに確かめる |
| ルーターの管理用の入口 | 見えない | チェックのたびに確かめる |
| 危ない Wi-Fi につないだときの通知 | Samsung は不審なネットワークの検知あり。Pixel の Wi-Fi 画面には同じ設定なし | 通知を選べる |
11. よくある質問
- フリーWi-Fiを使っても安全ですか？
- 普通にサイトを見るぶんには、たいてい安全です。FTC は、暗号化が広く使われているため、公衆Wi-Fiにつなぐのはたいていの場合安全だとしています。危険はネットワーク自体から来ます。暗号化なし、同じ名前のなりすまし、情報を求めすぎるログイン画面、通信の書き換えなどです。何かにログインする前に、セキュリティの種類とネットワーク名を確かめてください。
- Android で Wi-Fi が安全か確かめるには？
- 「設定」→「ネットワークとインターネット」→「インターネット」を開きます。パスワードが必要なネットワークには鍵マークが付きます。つないでいるネットワークの歯車をタップして「セキュリティ」を見ます。「なし」は暗号化なし、WEP と WPA は古い方式、WPA2・WPA3・Enhanced Open は暗号化されています。
- パスワード付きのフリーWi-Fiなら安全ですか？
- 鍵なしよりは安全ですが、パスワードはその場所の利用者全員で共有しているので、通りがかりの人は防げても、ほかの利用者は防げません。また、本物のネットワークだという証明にもなりません。お店の人に名前を確かめ、ログインの前には鍵マークも確かめてください。
- 偽の Wi-Fi はどう見分けますか？
- お店の人に正しい名前を聞いて見比べます。同じ名前が鍵付きと鍵なしの両方で出ている、施設名によく似た名前がある、といった場合は疑ってください。Samsung Galaxy にはインテリジェント Wi-Fi に不審なネットワークを検知する設定があります。NoSnoop のようなアプリなら、同じ名前の重複を自動で知らせます。
- フリーWi-Fiでネットバンキングのアプリを使っても大丈夫ですか？
- 銀行のアプリは自分で通信を暗号化していますが、CISA は公衆無線LANでネットバンキングやネットショッピングをしないよう勧めています。どうしても必要なら、モバイルデータを使うか、少なくとも先にネットワークが暗号化されていて本物かを確かめてください。
- VPN を使えばフリーWi-Fiは安全ですか？
- VPN はスマホと VPN の提供元の間を暗号化するので、Wi-Fi の運営者からは中身が見えなくなります。その代わり、今度は VPN の提供元を信頼することになります。偽のログイン画面や偽サイトに情報を入れてしまう場合は防げません。この記事のチェックは VPN を使っていても役に立ちます。
12. まとめ
フリーWi-Fiは、暗号化されたサイトやアプリならたいてい安全ですが、ネットワーク自体が鍵なし・偽物・書き換えありの場合があります。Android なら1分で、鍵マークとセキュリティの種類を見る、名前をお店の人に確かめる、ログイン画面に入れる情報に気をつける、プライベート DNS を「自動」のままにする、鍵マークを確かめる、ができます。フリーWi-Fiは自動接続を切り、ネットバンキングはモバイルデータで。DNS の書き換え・通信の横取り・ルーターの入口は設定画面には出ないので、NoSnoop のようなアプリで確かめられます。
- 暗号化：設定 →「ネットワークとインターネット」→「インターネット」→ 歯車 →「セキュリティ」（「なし」＝暗号化なし）
- 名前：お店の人に確かめる。同じ名前が鍵付きと鍵なしの両方＝要注意
- ログイン画面：カウンターで伝えてよい情報だけを入れる
- DNS：設定 →「ネットワークとインターネット」→「プライベート DNS」→「自動」または提供元を指定
- つないだあと：自動接続を切る、ネットワークを削除する、ネットバンキングはモバイルデータで
出典
- 米国連邦取引委員会（FTC）"Are Public Wi-Fi Networks Safe? What You Need To Know"（公衆Wi-Fiはたいていの場合安全、鍵マークか https、詐欺師は偽サイトも暗号化する、強いパスワード・2段階認証・更新） consumer.ftc.gov
- 米国 CISA "Cybersecurity for Electronic Devices"（ネットワーク名とログイン手順を担当者に確認する、公衆無線LANでネットショッピング・ネットバンキング・重要な仕事をしない） cisa.gov
- Android ヘルプ：Wi-Fi への接続（設定 → ネットワークとインターネット → インターネット、パスワードが必要なネットワークには鍵マーク） support.google.com
- Pixel ヘルプ：Wi-Fi への接続（保存済みネットワークへの自動接続、ネットワークの削除） support.google.com
- Android ヘルプ：ネットワークの詳細設定（プライベート DNS の選択肢、DNS の問い合わせと答えだけを守る） support.google.com
- Android Developers Blog "DNS over TLS support in Android P Developer Preview"（DNS サーバーが対応していれば自動で DNS over TLS に切り替わる） android-developers.googleblog.com
- Android Developers "Captive portal API support"（Android 5.0 からログイン画面を検出） developer.android.com
- Android Open Source Project "WPA3 and Wi-Fi Enhanced Open"（Android 10 から対応、OWE は暗号化するが運営者は確かめない） source.android.com
- Wi-Fi Alliance "What are legacy protocols?"（WEP は2003年、WPA は2004年に置き換え、TKIP の弱さ） wi-fi.org
- Wi-Fi Alliance "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security"（2018年） wi-fi.org
- Wi-Fi Alliance "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks"（パスワードなしで盗み見を防ぐ） wi-fi.org
- Samsung サポート（米国）：Galaxy の Wi-Fi 設定（設定 → 接続 → Wi-Fi、WEP ネットワークの許可、インテリジェント Wi-Fi の不審なネットワークの検知） samsung.com
- Android 14 の設定アプリ（日本語表示）を実機で確認：ネットワークの詳細「セキュリティ」「自動接続」「削除」、「ネットワークとインターネット」→「プライベート DNS」（2026年11月）
- NoSnoop アプリ内のチェック項目名と説明（暗号化方式・偽の同名Wi-Fi・ログイン画面・DNSのすり替え・通信の盗み見の兆候・ルーターの開いた窓口） play.google.com
メニューは機種や更新で変わります。手順が画面と合わない場合は、お使いの機種のメーカーのヘルプを確かめてください。