フリーWi-Fiの危険性は今どこまで本当？カフェ仕事のセキュリティとVPNが要る場面・要らない場面

カフェで仕事をしようとノートPCを開いたとき、ふと「このWi-Fi、つないで大丈夫なんだっけ」と手が止まる。ホテルのWi-Fiで会社の資料を開く前に、少しためらう。検索でここに来た方は、たぶんそういう場面に心当たりがあるはずです。

この記事では、フリーWi-Fiのリスクが今の技術水準で実際どこまで残っているのかを整理したうえで、VPNが効く場面・効かない場面を線引きします。そのうえで、日本企業が運営するVPNサービス「MillenVPN」を、どんな人なら入れる価値があるかという観点で紹介します。

最初にお断りしておくと、この記事は「フリーWi-Fiは危険！今すぐVPNを！」という煽り記事ではありません。正直に言えば、VPNは全員に必須のものではないからです。要らない人には要らないと書きます。そのほうが、本当に要る人の判断材料になると思っています。

「フリーWi-Fi＝中身が筒抜け」は、もう過去の話です

まず安心材料から。ひと昔前は「カフェのWi-Fiを使うと、同じ店内の誰かに通信の中身を覗かれる」というのが現実的な脅威でした。しかし今は、主要なWebサイトやアプリのほとんどがHTTPS、つまりSSL/TLSによる暗号化通信に対応しています。アドレスバーに鍵マークが出ている通信は、Wi-Fi区間を覗かれても中身（パスワードやカード番号など）は暗号化されていて読めません。

なので「フリーWi-Fiにつないだ瞬間、入力した内容が全部漏れる」というのは、現在では正確な表現ではありません。ここを大げさに書く記事が多いのですが、実態と合っていないと感じます。

それでも残っているリスクは、この4つ

では何も心配いらないかというと、そうでもありません。HTTPSが普及した今でも、次のリスクは残っています。

偽アクセスポイント：Wi-Fiの名前（SSID）は誰でも自由に設定できます。正規のWi-Fiと同じ名前・同じパスワードの偽アクセスポイントを攻撃者が立てた場合、見た目では本物と区別できず、スマホやPCの自動接続が有効だと確認なしにつながってしまいます（東京都のサイバーセキュリティガイドブック）。
DNSの覗き見・改ざん：通信の中身は暗号化されていても、「どのサイトの住所を引いたか」というDNSの問い合わせは、設定によっては第三者に見えたり、偽の応答を返されたりする余地があります。
暗号化されていない通信をするアプリ：古いアプリや一部の業務システムの中には、通信の暗号化に対応していないものが残っている場合があります。その通信はWi-Fi区間でそのまま読まれるおそれがあります。
端末の共有設定：ファイル共有などをオンにしたまま公衆Wi-Fiにつなぐと、同じネットワーク上の他人から端末に侵入される入り口になりえます。

なお、店頭にパスワードが掲示されている「鍵マーク付き」のWi-Fiでも、同じパスワードを知っている第三者に対しては安全とは言い切れません（NTTデータの解説）。「暗号化ありだから大丈夫」とは限らない、というのが公的機関や大手の共通見解です。

VPNの前に。総務省が勧める無料でできる3つの基本

総務省は公衆Wi-Fi利用者向けの簡易マニュアル（令和7年2月版）で、次の3点を勧めています。

接続するアクセスポイントをよく確認する（提供元が分からないWi-Fiにつながない・自動接続を見直す）
正しいURLでHTTPS通信しているか確認する（鍵マークがあるかに加えて、URLが本物のサイトのものかも見る。偽サイトでもHTTPSは使えるからです）
パソコンの共有設定に注意する（公衆Wi-Fiではファイル共有をオフに）

なお、このマニュアルを読む限り（令和7年2月版の時点）、「VPNを使いましょう」という明示的な推奨は見当たりませんでした。「国がVPNを推奨している」風の宣伝文句を見かけたら、少し割り引いて読んでください。まずはこの3つ。お金もかからず、効果の大きい対策です。

自動接続と共有設定は、ここで切れます

「自動接続を見直す」と言われても場所が分からない、という方のために、設定の場所だけ載せておきます。OSのバージョンで多少表記は変わりますが、おおよそ次のとおりです。

iPhone：「設定」→「Wi-Fi」→ ネットワーク名の横の「i」→「自動接続」をオフ
Android：「設定」→「ネットワークとインターネット」→ Wi-Fiの一覧から該当ネットワークの詳細を開き「自動接続」をオフ（機種によりメニュー名が異なります）
Windows 11：「設定」→「ネットワークとインターネット」→「Wi-Fi」→「既知のネットワークの管理」→ 該当ネットワークの「範囲内の場合は自動的に接続する」のチェックを外す。あわせてネットワークの種類を「パブリック」にしておくと、ファイル共有が原則ブロックされます
Mac：「システム設定」→「Wi-Fi」→ ネットワーク名の「詳細…」→「自動的にこのネットワークに接続」をオフ。ファイル共有の状態は「システム設定」→「一般」→「共有」で確認できます

一度切っておけば、覚えのないWi-Fiに知らないうちにつながる事故はかなり減らせます。

そもそもフリーWi-Fiを使わない、という手もあります

実のところ、一番堅いのはフリーWi-Fiを使わず、スマホのテザリングで済ませることです。自分の回線だけで完結するので、偽アクセスポイントも共有設定の問題も最初から起きません。メールや資料の確認程度ならデータ消費も大きくなく、プランによっては追加料金なしで使えます。「カフェ作業は月に数回だけ」という人なら、VPNを契約するよりテザリング運用のほうが手っ取り早いことも多いはずです。VPNの検討は、これで足りない人——外での作業時間が長い、データ容量が厳しい、海外でも使う——に絞って大丈夫です。

VPNが効くこと・効かないことの線引き

そのうえでVPNの話です。VPNは、自分の端末からVPNサーバーまでの通信を丸ごと暗号化するトンネルを作る仕組みです。先ほどの「残っているリスク」のうち、通信経路に関するものはVPNでほぼ塞げます。

リスク	VPNで防げる？
偽アクセスポイント経由の覗き見・改ざん	○ 通信全体が暗号化されるため、つないでしまっても中身は守られる
DNSの覗き見・改ざん	○ DNSもトンネル内を通る（DNSリーク対策がある場合）
平文通信のアプリ	○ Wi-Fi区間では暗号化される
フィッシングメール・偽サイトへの入力	× 自分で入力したものは守れない
マルウェア感染	× 通信の暗号化とは別問題
入力先のサービス側からの情報漏洩	× そもそも経路の外の話

下半分が大事です。VPNは「通信経路の保険」であって、騙されて自分から情報を渡す行為や、端末そのものの感染は防げません。「VPNさえあれば何をしても安全」にはなりません。ここを混同させる広告も見かけるので、線引きだけは覚えておいてください。

また、見落とされがちな前提がひとつあります。VPNを使うと、自分の通信はVPN事業者のサーバーに集約されます。つまり「その事業者を信頼できるか」が前提になります。運営元がどこの国のどんな会社か分からない無料VPNにすべての通信を通すのは、リスクを減らすどころか増やす行為になりかねません。無料VPNを避けたほうがいい一番の理由はここです。

で、結局VPNが「要る人」「要らない人」

ここまでを踏まえると、線引きはわりとシンプルです。

要らない可能性が高い人：自宅の固定回線やスマホのテザリングが主で、外ではHTTPSのサイトを見る程度。共有設定オフと自動接続の見直しができていれば、追加でVPNに払う必然性は薄いです。

入れる価値がある人：

カフェ・コワーキング・ホテルのWi-Fiで、業務データやAIツールを日常的に扱う人。漏れたときの損害が「自分の趣味の閲覧履歴」ではなく「取引先の情報」になる人は、月数百円の保険として釣り合います。
海外出張・海外旅行で、日本のサービスにつなぐ人。日本のIPアドレスからしか使えないサービスや、現地の規制でつながらないサービスに、日本のサーバー経由でアクセスできます。ただし動画配信などはサービス側の規約やブロックでVPN経由を弾く場合があるので、確実に使えるとは限りません。
会社支給PCに会社のVPNがない、フリーランス・小規模事業者。会社VPNが既にあるなら、業務はそちらでカバーされているので個人契約は不要です。

MillenVPNを選ぶ判断軸と、正直な注意点

VPNを入れると決めた場合の選択肢として、この記事ではMillenVPNPRを紹介します。理由は機能よりも「判断材料の確認しやすさ」です。

MillenVPNは、レンタルサーバーmixhostを運営する日本企業・アズポケット株式会社が提供する国産VPNです（公式サイト）。強度の高い暗号化方式（AES-256）と、通信内容を追跡しないノーログポリシーを、いずれも公式が仕様として掲げています。サーバーは世界140ヶ所以上・2,000台以上（公式表記・変動あり）、同時に使えるデバイス数は無制限とされています。日本の会社なので、契約画面もサポートも日本語で、特定商取引法に基づく表記まで日本語で確認できる。海外大手VPNとの実務的な違いは、この「自分で確かめられる安心感」だと思います。

料金は2系統あります（2026年6月時点・変動前提。最新は公式の料金ページで確認してください）。

サブスクプラン：2年プランで月396円、1年プランで月594円（税込・初回割引適用時）
ワンタイムプラン（買い切り）：7日638円・15日1,078円・30日1,738円（税込）

出張のときだけ使いたい人にとって、月額契約なしで7日単位から買えるワンタイムプランは現実的な選択肢です。「年に数回の海外出張のためだけに年間契約はちょっと」という人に合う料金構造になっています。

ただし、契約前に知っておきたい注意点が4つあります。

初回割引の価格は、最初の契約期間だけです。公式の料金ページには、2年・1年プランとも契約期間満了後は通常価格（月950円+税）で自動更新される旨が明記されています（2026年6月時点の表記）。安い表示価格だけ見て長期契約すると2巡目で印象が変わるので、更新後の価格で払えるかを基準に判断してください。
30日間返金保証はサブスクプランのみ。ワンタイムプランは対象外です。
ノーログポリシーは公式が掲げているものですが、記録しない範囲の詳細や第三者監査の有無までは公式ヘルプで確認できませんでした。「一切の記録が存在しない」とまでは、この記事では断定しません。
VPN経由の通信は経路が長くなるぶん、速度が落ちる場合があります。程度は環境によるので、Web会議を多用する人はサブスクの返金保証期間内に自分の環境で試すのが確実です。

なお、VPN接続を弾くサービスや規制の厳しい国向けに「MillenVPN Native」系の別方式も用意されています（公式ヘルプ・英語ページ）。中国出張がある人は、ここまで確認しておくと安心です。

VPNでは守れない話：カフェでAIツールに社外秘を貼らない

最後に、通信経路とは別レイヤーの注意をひとつ。外で仕事をするとき、ChatGPTなどのAIツールに顧客名や社外秘の資料をそのまま貼り付けないことです。

VPNは経路を暗号化しますが、貼り付けた内容はAIサービス側に届きます。サービスの設定によっては入力内容が学習に使われる場合もあり、これはVPNでは一切防げません。固有名詞を伏せ字にする、学習に使われない設定を確認する、といった運用面の対策が必要です。具体的な手順はAIでビジネスメールを書く｜そのまま使えるプロンプトと例文の「機密情報を貼らない運用にする」のパートで詳しく書いているので、外でAIを使う人はあわせて読んでみてください。

ついでに言うと、カフェでは画面を後ろから見られる「ショルダーハック」のほうが、Wi-Fi経由の攻撃より現実的だったりします。のぞき見防止フィルターと席選びは、地味ですがVPNより先に効く対策です。

まとめ

HTTPSの普及により「フリーWi-Fi＝即漏洩」は過去の話。ただし偽アクセスポイント・DNS・平文通信アプリ・共有設定のリスクは残っています。
まずは無料でできる総務省推奨の3つ（接続先の確認・正しいURLでのHTTPS確認・共有設定オフ）。フリーWi-Fiを使わずテザリングで済ませるのも有力です。VPNはその次の話です。
VPNが効くのは通信経路のリスクだけ。フィッシングやマルウェア、AIツールへの貼り付けは防げません。
入れる価値があるのは、外で業務データを扱う人と、海外から日本のサービスにつなぐ人。当てはまらないなら無理に契約しなくて大丈夫です。
MillenVPNPRは日本企業運営で、出張単発向けの買い切りプランがあるのが特徴。初回割引と更新後の価格差、返金保証がサブスク限定である点は、契約前に公式の料金ページで必ず確認してください。