外出先のWiFi怖いとは聞いていましたが、さらに怖くなったので、ポケットサイズの「自分専用トンネル」を買いました

今回は「買い物の話」から始めます。

先日、こんなニュースを読みました。

ホテルのWi-Fiの入り口の機械が乗っ取られて、そこに繋いでMicrosoft 365にログインしただけで、IDとパスワードはおろか、二段階認証(MFA)まですり抜けられてしまう、という話です。読みながら、正直ちょっと怖くなりました。
多くはスマホのテザリングで済ますことが多いですが、でもホテルや公共のWifiも使うこともありますので。

先生方で学会でよく宿泊される方や、夏休みにご旅行去れる先生方ぜひご参考に。

その夜のうちに、Amazonでポケットサイズの旅行用ルーターを買いました。今日は、その「怖さの中身」と「なぜこの小さな箱が対策になるのか」を、できるだけ易しい言葉で書いてみます。

【まず、何が起きているのか】

少し整理させてください。

私たちがスマホやパソコンで「microsoft.comにログインしたい」と入力すると、機械の中では「その住所はどこですか?」と、Wi-Fiの案内係(専門用語ではDNSと言います)に聞きに行きます。案内係が正しい住所を教えてくれれば、本物のログイン画面にたどり着けます。

今回の攻撃は、この案内係の役目をしている機械(ホテルなどの共有Wi-Fiの入り口の機械)を、あらかじめ乗っ取っておく、というものでした。案内係が乗っ取られていると、私たちが「microsoft.comはどこですか」と聞いても、嘘の住所を教えられてしまいます。連れて行かれた先は、見た目はMicrosoftのログイン画面とそっくりの偽物。そこにIDとパスワードを入力すると、そのまま攻撃者の手元に届いてしまう、という仕組みです。

【「VPNアプリを入れてるから大丈夫」が危ない理由】

ここで、多くの方が「自分はVPNアプリを入れているから平気」「Googleの8.8.8.8を設定しているから安心」と思われるかもしれません。実は、これだけでは守り切れないケースがあります。

理由は単純で、私たちの機械が案内係に住所を尋ねる通信(DNS)そのものが、多くの場合、暗号化されずに素通りしているからです。案内係=Wi-Fiの入り口の機械が乗っ取られていれば、その通信がGoogleに届くよりも前の時点で、返事を偽造されてしまいます。VPNアプリも、設定によっては一部の通信だけをトンネルの外に逃してしまう「抜け道」(スプリットトンネルと言います)が残っていることがあり、この抜け道がまさに今回悪用された部分と重なります。

本当に守るには、「通信をひとつ残らず、暗号化されたトンネルの中だけを通す」設定が必要だ、というのが、このニュースを読んで一番心に残った教訓でした。

【他人事だと思えなかった理由】

今回のニュースで狙われた業種には、金融、専門サービス、法務、ヘルスケア、エネルギー、小売という6つの分野が挙げられていました。ヘルスケアが入っている、というだけでも、他人事とは思えませんでした。

医師の先生方は学会や勉強会の合間に、ホテルやコワーキングスペースのWi-Fiから、メールやMicrosoft 365、クリニックの管理画面を開くことが、割と普通にあります。そこで使っているアカウントが乗っ取られれば、個人の被害だけでは済まず、クリニックの情報や、患者さんに関わる何かにまでつながりかねません。

【だから、ポケットサイズの「自分専用トンネル」を買いました】

やっていることを、ざっくり例えるなら――ホテルの水道(Wi-Fi)が汚染されているかもしれない時に、蛇口から直接飲むのをやめて、自分で持ち込んだ密閉パイプから、あらかじめ確認できている水源の水だけを飲む、というイメージです。

この小さな箱を、ホテルなどの共有Wi-Fiと、自分のパソコン・スマホの「間」に置きます。パソコンやスマホは、この箱が作る自分専用のWi-Fiにだけ繋ぎます。箱の方が、暗号化されたVPNのトンネルを通して、ホテル側の案内係を経由せずに外の世界とやりとりをしてくれます。仮にホテル側の入り口の機械が乗っ取られていたとしても、こちらの機械が、そもそもその案内を信用する場面自体がなくなる、というわけです。

正直に言うと、まだこれからです。
ここまで偉そうに書きましたが、実はまだ注文したばかりで、VPNサービスとの接続設定はこれからです。次の出張までに設定を済ませて、実際に試してみようと思っています。うまくいったこと、つまずいたことがあれば、また続きとして書かせてください。

参考記事：財経新聞「出張者が標的に：ホテルWi-Fi経由でMicrosoft 365認証情報を窃取、MFAもすり抜け」(2026年7月26日)

NAYUWの活動リンク