公共Wi-Fiの実際の脅威
事実と妄想を分けましょう。公共Wi-Fiで最も一般的な脅威は次の通りです： - Man-in-the-Middle（MITM）攻撃：誰かがあなたのMacとルーターの間に入り、トラフィックを傍受します。HTTPSはWeb閲覧には効果的ですが、すべてのアプリのトラフィックがHTTPSを使用しているわけではありません。 - 偽のホットスポット：誰かが正当な名前（例："Starbucks_Free_WiFi"）の偽Wi-Fiを作成します。あなたが接続すると、すべてのトラフィックが監視されます。 - パケットスニッフィング：オープン（暗号化されていない）ネットワークでは、誰でもパケットをキャプチャできます。HTTPSは内容を暗号化しますが、メタデータ（どのサーバーに接続しているか、いつ、どれだけ頻繁に）を見ることは可能です。 - ARPスプーフィング：ローカルネットワーク内のトラフィックをリダイレクトする技術的攻撃です。
なぜHTTPSだけでは不十分なのか
「でもすべてHTTPSで暗号化されている！」— これは部分的には正しいですが、誤解を招きます。 HTTPSはWebトラフィックの内容を保護します。攻撃者はあなたのメールを読むことはできません。しかし、次のことは見えています： - どのドメインに接続しているか（DNSクエリはしばしば暗号化されていません） - トラフィックのタイミングと量（メタデータ） - HTTPSを使用していないアプリのトラフィック 多くのデスクトップアプリは、一部の機能で未暗号化の接続を使用しています。アップデートチェック、分析Ping、テレメトリーはしばしばHTTPを使用します。 さらに重要なのは、あなたのMacのバックグラウンドアプリは、危険なネットワークにいることに気づきません。Dropboxは同期し、メールクライアントはフェッチし、分析SDKはホームに電話します。
ステップ1：アプリを保護する
最も効果的な保護は攻撃面を減らすことです。公共Wi-Fiでは、多くのアプリはインターネットアクセスを必要としません。 NetMuteのようなPer-Appファイアウォールを使えば、「公共Wi-Fi」用のネットワークプロファイルを作成できます。これには、ブラウザ、VPNクライアント、メールだけを許可し、他はすべてブロックします。 これにより、バックグラウンドアプリが信頼できないネットワークを通じてデータを漏らすのを防ぎ、不要な接続がメタデータを公開するのも防ぎ、大量のデータを同期するアプリも制御できます。 NetMuteは、信頼できないネットワークに接続したときにこのプロファイルを自動的に有効にします。
ステップ2：VPNを利用（ただし制限を理解する）
VPNはあなたのトラフィック全体を暗号化し、安全なトンネルを通じてルーティングします。これにより、ローカルの攻撃者があなたのデータを読むことを防ぎます。公共のネットワークでは、信頼できるVPNを使用してください。 しかし、VPNはすべてを解決しません。アプリが接続するのを止めるわけではありません — それは接続を暗号化するだけです。トラッカーにデータを漏らすアプリは引き続き漏らします。トラッカーはあなたのデータを受け取り続けます。ただし、暗号化されたトンネルを通じてです。 VPNとPer-Appファイアウォールの組み合わせが理想的です：VPNは暗号化し、ファイアウォールはアクセスを制御します。
公共Wi-Fiのための完全な保護セットアップ
こちらが推奨するステップバイステップの設定です： 1. 接続前に：VPNを有効にし、NetMuteの制限付きネットワークプロファイルに切り替えます。 2. 接続後：必要なアプリだけを許可します（ブラウザ、VPN、メール）。その他はすべてブロックします。 3. 警告に注意：NetMuteはキャプティブポータルなどの疑わしいネットワーク動作を警告します。 4. 利用後：公共ネットワークから切断します。通常のプロファイルに自動的に戻ります。 5. ベストプラクティス：銀行や管理パネルなどの重要なアカウントは、公共Wi-Fiではできるだけ使用しないことを推奨します。 この設定により、公共Wi-Fiのリスクを管理可能にします。