WindowsノートPCを本当に守る、公衆Wi-Fiの8つの習慣

公衆Wi-Fiの古典的な脅威——隣のテーブルの誰かがパケットを覗き見る——は、HTTPSの全面普及でほぼ死にました。元気に生きているのは別の連中です。偽のアクセスポイント、フィッシング仕込みのcaptive portal、同じネットワーク上の他のノートPCからの攻撃。これらに効くのはパラノイアではなく習慣です。

今、本当のリスクは何か

今日のウェブトラフィックはほぼすべて暗号化されているため、ネットワーク運営者——あるいはノートPCを持った覗き見趣味の人——に見えるのはドメイン名、タイミング、通信量までで、中身もパスワードも見えません。生きている脅威は一段上に移動しました。カフェとまったく同じSSIDを流すevil twin、「メールのパスワードを確認してください」と頼むcaptive portalのページ、そして同じネットワーク上の他の端末が未パッチのマシンを直接探る攻撃です。

Windows自身もすでにかなり働いています。パブリックネットワークプロファイルではネットワーク探索とファイル共有がオフのままになり、Microsoft Defender ファイアウォールもネットワークを変えたくらいでは黙りません。以下の習慣は、本当に自分に任されている部分をカバーします。

接続に関する6つの習慣

この6つの習慣が、接続そのものがあなたを売らないかを決めます。どれも数秒で済み、曖昧な危険感ではなく特定の攻撃を殺します。何も買う必要はなく、6つ合わせればオープンネットワークが人に害を与える6つの経路をカバーします。

接続前に、ネットワークの正式名称をスタッフに確認する——evil twinは店の名前を完璧に複製するため、名前の違いは常に見つけられる唯一の手がかりです
ネットワークをパブリックに設定する：設定 > ネットワークとインターネット > Wi-Fi > [ネットワーク名] > パブリックネットワーク——そのネットワークでは共有と探索がオフのままになります
「既知のネットワークの管理」で、オープンネットワークの「自動的に接続する」をオフにする。ノートPCが偽の双子に自分から接続されなくなります
メールやSNSのパスワードを求めるcaptive portalはすべてフィッシングとして扱う——店側のポータルが要求するのはボタンのクリックか部屋番号で、資格情報ではありません
バンキング、管理パネル、仕事用VPNはスマホのテザリングに任せる。数百メガバイトのテザリングで攻撃面がまるごと消えます
更新は旅行の後にではなく前にインストールする——同じネットワークのワームは未パッチのマシンを狙い、更新キューこそがその扉を閉めるものです

衛生面の2つの習慣

帰り際には、設定 > ネットワークとインターネット > Wi-Fi > 既知のネットワークの管理を開いてネットワークを削除してください。WindowsはオープンなSSIDを記憶して次回に自動接続するため、1か月後、同じ空港のevil twinが人を捕まえるのはまさにこの仕組みです。ネットワークを忘れるのにかかるのは5秒で、罠は無力化されます。

8つ目の習慣は判断力です。公式ネットワークがなく、似た名前のネットワークが現れたら、接続する代わりにスタッフに尋ね、「まあ大丈夫でしょう」で疑念を沈めないこと。評判の良いVPNは追加する価値がある唯一のツールです。事業者からドメイン名まで隠してくれるため、ジャーナリストや頻繁に移動する人には意味があり、それ以外の人にはほとんど意味がありません。