ホテルのWi-Fiは危険?出張・旅行でPC作業する人が知るべきリスクと対策

「ホテルのWi-Fiは危険」という話は昔からありますが、その多くは10年前の状況をそのまま語っているものです。

実際には、通信の暗号化が普及したことで危険度が下がった部分と、いまも変わらず危ない部分がはっきり分かれています。

この記事では、ホテルWi-Fiのリスクを仕組みから分解し、「本当に避けるべき操作」と「気にしなくていい操作」を線引きします。

筆者もノートパソコンを持って移動しながらブログを更新する側なので、実際に迷った場面をふまえて書きます。先に通信対策の選択肢を見ておきたい方は、MillenVPN公式を別タブで開いておくと読み進めやすくなります。

結論|ホテルのWi-Fiは「昔ほど危険ではない」が、危ない瞬間は残っている

先に結論からお伝えします。ホテルのWi-Fiは、無条件に危険でも無条件に安全でもありません。

危険度は「どのネットワークにつないだか」と「そこで何をしたか」の掛け算で決まります。

通信の中身が丸見えだった時代は終わっている

かつては、同じWi-Fiにつないだ他人の通信内容を、専用ツールで簡単に読み取れる時代がありました。

現在はほとんどのサイトがHTTPSで暗号化されているため、通信を傍受されても中身は暗号文のままです。

Googleの公開データでは、Chromeが読み込むページのHTTPS比率は2020年前後に95%以上へ到達し、その後も高い水準で推移しています。

つまり「ホテルのWi-Fiでログインしたらパスワードが盗み見られる」という説明は、現在の実態からはズレています。

それでも残る「接続先そのものが偽物」というリスク

一方で、暗号化では防げない攻撃が残っています。それがアクセスポイントそのものを偽装する手口です。

ホテル名を名乗る偽のWi-Fiに接続してしまえば、通信は攻撃者の機器を経由します。

この場合、偽のログイン画面に誘導してIDとパスワードを直接入力させるという、暗号化とは無関係の方法で情報を取られます。

結論|操作の内容で使い分けるのが現実的

現実的な落としどころは、ホテルWi-Fiを一律に禁止することではありません。

調べものや動画視聴は部屋のWi-Fiで済ませ、お金と認証がからむ操作だけは通信経路を変えるという使い分けです。

その具体的な方法は、記事の後半で優先順位をつけて解説します。

ホテルのWi-Fiが危険と言われる4つの理由

まずは、ホテルWi-Fiのリスクを4つに分解します。それぞれ危険度が違うので、区別して理解しておくと判断がぶれません。

結論を先に言うと、いちばん怖いのは1つ目です。

理由1|偽アクセスポイント(Evil Twin)に接続してしまう

Evil Twin(悪魔の双子)とは、正規のアクセスポイントと同じ、あるいはよく似たSSIDを名乗る偽のWi-Fiを設置する攻撃です。

攻撃者は正規の電波より強い電波を出すことで、利用者の端末を優先的に接続させようとします。

接続した通信はすべて攻撃者の機器を通るため、偽のログイン画面を表示させて認証情報を直接入力させることが可能になります。

ホテルのSSIDは「HOTEL_FREE_WiFi」のような一般的な名前が多く、偽物を見分けにくいという構造的な弱点があります。

理由2|同じネットワークに他の宿泊客が同居している

ホテルのWi-Fiは、宿泊客全員が同じネットワークに接続する構成になっている場合があります。

この状態だと、同じフロアの誰かが自分の端末を発見できてしまうことがあります。

とくに問題になりやすいのが、パソコンのファイル共有やネットワーク探索がオンのままになっているケースです。

ホテルによっては端末同士の通信を遮断する設定(クライアント分離)が入っていますが、利用者側からは有効かどうか確認できません。

理由3|接続時のログイン画面(キャプティブポータル)が偽装できる

ホテルのWi-Fiでは、接続直後に部屋番号や宿泊者名を入力する画面が開くことがあります。これをキャプティブポータルと呼びます。

この画面はブラウザで表示される普通のWebページなので、偽のアクセスポイント側で自由に作れます。

「認証のためにメールアドレスとパスワードを入力してください」といった、本来ホテルが求めないはずの情報を要求する画面には注意が必要です。

理由4|パスワードが全員共通で暗号化の意味が薄い

ホテルのWi-Fiは、フロントで案内される共通のパスワードを全員が使います。

パスワードがかかっているように見えても、それを知っている人が同時に何十人もいる状態です。

暗号化方式が古いWPA2の場合、共通パスワードを知る第三者が同じ電波内の通信を復号できる余地が残ります。

実際に起きた事件と、公的機関が示す注意点

ここまでは仕組みの話でした。ここからは、実際に起きた事件と公的な指針を確認します。

脅すための作り話ではなく、判決と公表資料が残っているものだけを取り上げます。

空港と機内で偽Wi-Fiを設置した男に実刑判決(オーストラリア)

オーストラリア連邦警察(AFP)は2024年、偽のWi-Fiネットワークを設置して利用者の認証情報を集めていた男を摘発しました。

男はパース、メルボルン、アデレードの各空港や国内線の機内で、正規のネットワークを装ったアクセスポイントを稼働させていたとされています。

2024年4月、乗務員が不審なWi-Fiネットワークに気づいたことが端緒となり、到着時の手荷物検査で携帯型の無線機器やノートパソコンが押収されました。

その後、パースの裁判所は禁錮7年4か月(仮釈放の対象となるのは5年後)の判決を言い渡しています。

偽Wi-Fiは理論上の脅威ではなく、実際に立件され実刑が出ている手口だという点は押さえておく価値があります。

総務省が示すWi-Fi利用者向けの3つのチェックポイント

日本では総務省が「Wi-Fi利用者向け 簡易マニュアル」を公開し、利用者が留意すべき点を整理しています。

示されているのは、次の3点です。

• 接続するアクセスポイントをよく確認する
• 正しいURLでHTTPS通信をしているか確認する
• 自宅に設置している機器の設定を確認する

注目したいのは、1つ目に「接続先の確認」が来ている点です。

これは前述の偽アクセスポイント対策そのもので、公的機関も通信の中身より接続先の真偽を重視していることが読み取れます。

HTTPSの普及で何が守られ、何が守られないか

HTTPSが普及したことで守られるようになったのは、通信内容の盗み見です。

送信したパスワードやクレジットカード番号は暗号化されるため、経路上で傍受されても読めません。

一方で守られないのは、「そもそも偽サイトに自分から入力してしまった場合」です。

偽サイトもHTTPSに対応できるため、鍵マークが付いているからといって本物とは限りません。

なおGoogleは、2026年10月のChrome 154で公開サイトへのHTTPS接続を既定にする方針を公表しています(段階的に導入)。

ホテルのWi-Fiで避けたい操作・やっても問題ない操作

リスクの正体が分かったところで、実際の行動に落とし込みます。

すべてを警戒すると出先で何もできなくなるので、線引きをはっきりさせておきましょう。

避けたほうがいい操作

お金と認証情報が動く操作は、ホテルのWi-Fiでは避けるのが無難です。

• ネットバンキングへのログインと振込
• クレジットカード番号の新規入力を伴う決済
• 証券口座や仮想通貨取引所へのログイン
• ブログやサーバーの管理画面へのログイン
• 会社の業務システムやVPN未経由の社内リソースへの接続

理由は単純で、これらは一度盗まれると金銭的な被害に直結するからです。

特にサーバーやブログの管理画面は、乗っ取られると記事の改ざんや不正なリダイレクトを仕込まれ、収益が止まるだけでは済みません。

やっても実害が小さい操作

逆に、次のような操作は過度に警戒しなくても大丈夫です。

• ニュースサイトや観光情報の閲覧
• 地図アプリでの経路検索
• 動画配信サービスの視聴(ログイン済みの状態)
• すでに保存済みの資料をローカルで編集する作業

これらは認証情報の新規入力を伴わないため、仮に通信が傍受されても被害につながりにくい操作です。

大量のデータをダウンロードする作業も、テザリングの通信量を消費しないぶんホテルのWi-Fiに任せたほうが合理的といえます。

ホテルWi-Fi対策の優先順位|VPNの前にやることがある

対策を紹介する記事の多くは、いきなりVPNをすすめてきます。ただ実際には、もっと確実で費用のかからない方法が先にあります。

効果と手間のバランスで、優先順位をつけて整理します。

優先度1|スマホのテザリングに切り替える

もっとも確実なのは、ホテルのWi-Fiを使わずスマートフォンのテザリングでパソコンをつなぐことです。

通信経路が携帯キャリアの回線になるため、偽アクセスポイントも同一ネットワーク上の他人も、そもそも介在しません。

追加費用も原則かからず、多くのプランで標準機能として使えます。

弱点は通信量です。数GBの動画視聴や大きなファイルのアップロードには向きません。

優先度2|VPNで通信を暗号化する

テザリングでまかないきれない場面を埋めるのがVPNです。

VPNを有効にすると、端末からVPN事業者のサーバーまでの通信がまとめて暗号化されます。

仮に偽アクセスポイントにつないでしまっても、通信内容そのものを読み取られる余地が大きく減ります。

ただし偽サイトに自分でパスワードを入力してしまう類の被害は、VPNでは防げません。この点は後半のデメリットの章で詳しく書きます。

優先度3|端末側の設定を見直す

出先で作業する前に、パソコン側の設定も確認しておきましょう。

• ファイル共有・ネットワーク探索をオフにする
• Wi-Fiの自動接続をオフにして、意図しない接続を防ぐ
• 接続時にネットワークの種別を「パブリック」に設定する
• OSとブラウザを最新の状態に更新しておく

自動接続のオフは特に効果があります。一度つないだSSIDと同じ名前の偽Wi-Fiに、気づかないまま再接続してしまう事故を防げるからです。

テザリングとVPN、どちらを選ぶべきか

短い出張で作業量も少ないなら、テザリングだけで十分足ります。

一方で、滞在が長い場合や海外に行く場合、通信量の上限が現実的な制約になります。

海外では日本のSIMがそのまま使えず高額になることもあるため、ホテルWi-Fi+VPNという組み合わせが現実的な選択肢になります。

ブログ・副業でノートPCを持ち歩く人にVPNが効く場面

ここからは、ブログや副業でパソコンを持ち歩く人に絞った話をします。

一般的な旅行者よりも、VPNを入れる意味が大きい場面がいくつかあります。

WordPressの管理画面にログインするとき

WordPressの管理画面は、URLが「/wp-admin/」で固定されているため攻撃者に狙われやすい入口です。

IDとパスワードさえ手に入れば、誰でもどこからでもログインできてしまいます。

出先で記事を公開したくなる場面は多いので、その通信を保護する意味は小さくありません。

海外のホテルから管理画面が開けなくなる問題

意外と多いのが、セキュリティ対策として設定した「海外IPアクセス制限」に自分が引っかかるケースです。

エックスサーバーやConoHa WINGには、海外からの管理画面アクセスを遮断する機能が標準で用意されています。

この機能を有効にしたまま海外に行くと、現地のホテルから自分のブログが更新できません。

日本国内のVPNサーバーを経由すれば日本のIPアドレスで接続できるため、設定を緩めずに更新できるという実用上のメリットがあります。

費用対効果で見ると年数千円の保険

VPNの費用は、長期契約なら月数百円の水準です。

サーバー代やドメイン代と比べても小さく、ブログの維持費全体から見れば誤差に近い金額といえます。

ブログの運営費用そのものを見直したい方は、ブログの維持費は高い?年間いくらか内訳と、ムダなく安くする5つの方法もあわせて参考にしてください。

MillenVPNの料金プランと特徴(2026年8月時点)

ここでは、国産VPNとして選ばれることの多いMillenVPNを例に、料金と特徴を確認します。

以下の金額は2026年8月時点で公式サイトに掲載されているもので、変更される可能性があります。申し込み前に必ず最新の表示をご確認ください。

MillenVPNの料金プラン一覧

MillenVPNには、継続利用向けのサブスクプランと、期間限定で使えるワンタイムプランがあります。

プラン	月額(税込)	初回総額(税込)	更新時
2年プラン	396円	9,504円	月950円+税
1年プラン	594円	7,128円(月額×12)	月950円+税
ワンタイム7日間	—	638円	自動更新なし
ワンタイム15日間	—	1,078円	自動更新なし
ワンタイム30日間	—	1,738円	自動更新なし

注意したいのは更新時の価格です。2年プランの月396円はあくまで初回契約時の価格で、更新後は月950円+税に上がります。

この構造はレンタルサーバーの初期割引と同じで、長期プランほど「割引が効いている期間」が長くなる仕組みです。

出張・旅行だけならワンタイムプランが合理的

年に数回しか出張がない人が、2年契約を結ぶ必要はありません。

MillenVPNには7日間638円のワンタイムプランがあり、自動更新もないため使い切りで終えられます。

1週間の出張のたびに638円と考えれば、空港のコーヒー1杯分の負担で通信経路を確保できる計算です。

まず1回試して、必要性を実感してから長期プランに移るという順番のほうが失敗しません。

日本企業が運営している点は安心材料になる

MillenVPNを運営するのはアズポケット株式会社で、レンタルサーバー「mixhost」を手がけてきた日本の企業です。

総務省に電気通信事業者として届出を行っており、運営元がたどれる状態にあります。

VPNは通信をすべて預けるサービスなので、運営元が不透明な事業者を選ばないことが最大のリスク管理です。

この点で、日本語で問い合わせができて会社の所在がはっきりしている事業者は、判断材料として分かりやすいといえます。プランの詳細はMillenVPN公式で確認できます。

機能面の仕様

機能面では、公式サイトで次の内容が案内されています。

• 同時接続はデバイス数無制限
• 世界140か所以上のサーバーに接続可能
• 30日間返金保証(適用条件は公式の記載を要確認)
• ノーログポリシーを採用
• Windows / macOS / iOS / Android / Amazonデバイスに対応

デバイス数無制限は、パソコンとスマートフォンとタブレットを持ち歩く人には効いてきます。

他社では同時接続が5台や10台までという制限があるため、家族分もまとめたい場合は差が出る部分です。

MillenVPNのデメリット・契約前に知っておくこと

良い面だけを並べても判断できないので、契約前に知っておきたい点を正直に挙げます。

ここを読んで引っかかるものがあれば、無理に契約しないほうが結果的に損をしません。

デメリット1|更新時は月額が上がる

前述のとおり、2年プランの月396円は初回契約分の価格です。

更新後は月950円+税になるため、3年目以降の負担は2倍以上になります。

「ずっと月396円」と誤解したまま契約すると、更新時に想定外の請求を受けることになります。

デメリット2|支払い方法がクレジットカード中心

コンビニ決済やキャリア決済、電子マネーには対応していないと報告されています。

クレジットカードを持っていない人や、カード決済を避けたい人にとってはハードルになります。

デメリット3|サポートは平日日中のみ

問い合わせ対応は平日10時から18時までで、土日祝や深夜は対象外とされています。

出張は土日をまたぐことも多く、週末の夜に接続できなくなっても翌営業日まで待つことになります。

この点は、現地でトラブルが起きたときに効いてくる弱点です。テザリングという代替手段を常に確保しておくのが現実的でしょう。

デメリット4|接続が不安定という声もある

利用者の声を見ると、「繋がらない」「たまに途切れる」という報告が一定数あります。

とくに中国など通信規制の厳しい地域では、時期によって接続状況が変わるという指摘が見られます。

一方で同じ地域でも問題なく使えているという声もあり、環境差が大きい部分だと考えたほうがよさそうです。

デメリット5|VPNを入れても防げないことがある

これはMillenVPNに限らず、VPN全般に共通する重要な前提です。

VPNが守るのは通信経路であって、偽サイトに自分でパスワードを入力する行為や、フィッシングメールのリンクを踏む行為は防げません。

パソコンがすでにウイルスに感染している場合も同様で、VPNは無関係です。

VPNは「万能の盾」ではなく、公共Wi-Fiという特定の弱点を埋める部品だと理解しておきましょう。

MillenVPNの口コミ・評判(良い声と気になる声)

実際の利用者がどう評価しているのか、公開されている口コミの傾向を整理します。

特定の投稿を引用するのではなく、複数のレビュー記事に共通して見られる声としてまとめました。

評価されている点

良い評価として多いのは、価格と日本語対応に関するものです。

• 長期プランなら月数百円で、海外大手より安く感じる
• アプリの画面が日本語で、設定でつまずきにくい
• 問い合わせが日本語で通じるので不安が少ない
• デバイス数無制限なので家族の端末もまとめられる

とくに「日本語で完結する」という点は、海外製VPNの翻訳が不自然で設定に手間取った経験がある人ほど評価しています。

気になる声

一方で、次のような不満も見られます。

• 接続が途切れることがある
• サーバーによって速度差が大きい
• 更新時の価格が上がるのが分かりにくい
• 支払い方法の選択肢が少ない

速度に関する評価は、接続先のサーバーや時間帯によって体感が変わるため、口コミの評価も割れています。

評判をもう少し詳しく見たい方は、MillenVPNの評判は悪い?デメリット6つと料金・更新価格を正直レビューでも整理しています。

他社VPNとの比較|価格だけで選ぶと後悔する

VPNは選択肢が多く、価格だけを見ると判断を誤りやすいジャンルです。

主要サービスと比べて、MillenVPNがどの位置にいるのかを整理します。

主要VPNの傾向比較

下表は各サービスの傾向をまとめたものです。海外事業者の価格はドル建てで為替により変動するため、目安として見てください。

サービス	長期プランの水準	同時接続	運営元	特徴
MillenVPN	月396円(2年・初回)	無制限	日本	日本語サポート・短期プランあり
Surfshark	月2ドル前後(24か月)	無制限	海外	最安水準・機能が豊富
NordVPN	Surfsharkより月240円ほど高め	複数台	海外	速度と安定性の評価が高い

価格だけならSurfsharkのような海外勢が有利な場面もあります。

ただし海外事業者は、サポートが英語または機械翻訳になる点と、為替で実質価格が動く点を織り込む必要があります。

使い分けの目安

海外の動画配信サービスを本格的に使いたいなら、サーバー数と速度で評価の高い海外大手が向いています。

一方で、目的が「出先のWi-Fi対策」と「日本のサービスへの接続」に絞られるなら、国産で日本語対応のサービスのほうが扱いやすいのが実情です。

短期間だけ使いたいというニーズに対して、7日単位のプランが用意されている点も判断材料になります。

ホテルWi-Fi対策としてVPNが向いている人・向いていない人

ここまでの内容をふまえて、VPNを入れるべきかどうかを整理します。

全員に必要なものではないので、自分がどちらに当てはまるか確認してみてください。

VPNが向いている人

次のような人は、導入する価値が費用を上回りやすいです。

• 出張や旅行が多く、ホテルや空港でパソコンを開く機会がある
• ブログやサーバーの管理画面に、出先からログインすることがある
• 海外に滞在する予定があり、日本のサービスに接続したい
• テザリングだけでは通信量が足りない作業をする
• 家族や複数端末をまとめて保護したい

特に3つ目に当てはまる人は、セキュリティ以前に「そもそも接続できない」問題の解決手段としてVPNが必要になります。

VPNが向いていない人

逆に、次のような人は無理に契約する必要がありません。

• 自宅の回線でしか作業しない
• 出先ではスマートフォンのモバイル回線しか使わない
• 年に1回程度の旅行で、しかもパソコンを持ち歩かない
• テザリングの通信量に十分な余裕がある

自宅の回線とモバイル回線しか使わないなら、そもそも公共Wi-Fiのリスクにさらされる場面がありません。

その場合は、パスワード管理と二段階認証の設定にお金と時間を使ったほうが効果的です。

MillenVPNの始め方|申し込みから接続までの手順

実際に導入する場合の流れを、順を追って説明します。

出張の前日に慌てないよう、移動の数日前までに済ませておくのが安心です。

手順1|公式サイトでプランを選ぶ

まず公式サイトを開き、サブスクプランかワンタイムプランかを選びます。

年に数回の出張だけならワンタイム、継続的に使うならサブスクという判断で問題ありません。

迷ったら、30日間返金保証が用意されているサブスクプランで試すという選び方もあります。適用条件は申し込み画面で確認しておきましょう。

手順2|アカウント登録と支払いを済ませる

メールアドレスとパスワードを登録し、支払い情報を入力します。

支払いはクレジットカードが基本になるので、事前に用意しておきましょう。

手順3|アプリをインストールする

登録後、利用する端末に専用アプリをインストールします。

パソコンとスマートフォンの両方を持ち歩くなら、この段階で両方に入れておくのが効率的です。

出発前に一度接続テストをして、正常につながることを確認しておいてください。

手順4|ホテルに着いたら接続してから作業する

現地では、ホテルのWi-Fiに接続したあとVPNアプリを起動し、接続が確立してから作業を始めます。

キャプティブポータルの認証画面はVPN接続前に表示されるので、認証を済ませてからVPNをオンにするという順番になります。

申し込みはMillenVPN公式から進められます。ワンタイムプランなら自動更新がないので、まず1回試して合うかどうか確かめる使い方ができます。

ホテルのWi-Fiに関するよくある質問

最後に、ホテルWi-Fiについて疑問に上がりやすい点をまとめます。

判断に迷ったときの参考にしてください。

ホテルの有線LANならVPNは要らない?

偽アクセスポイントのリスクがない分、無線より安全性は高くなります。

ただし同じネットワークに他の宿泊客がいる構成である点は変わらないため、リスクがゼロになるわけではありません。

スマホだけならホテルWi-Fiでも安全?

スマートフォンはアプリごとに通信が分離されており、パソコンより攻撃対象が少ない傾向にあります。

とはいえ偽サイトに誘導される危険は同じなので、スマホなら安全という考え方は正確ではありません。

なおホテルのWi-Fiを使わずモバイル回線のままにしておけば、リスクはほぼ発生しません。

無料のVPNではダメ?

無料VPNは、広告表示や利用データの取り扱いによって収益を得ている場合があります。

通信をすべて預ける相手として、収益構造が不透明なサービスを選ぶのは本末転倒になりかねません。

セキュリティ目的で使うのであれば、運営元が明示され、ノーログポリシーを掲げている有料サービスを選ぶべきです。

VPNを使うと通信は遅くなる?

経由地が増えるため、理屈のうえでは速度が落ちます。

実際の体感は接続先サーバーや時間帯に左右され、日本国内のサーバーであれば影響が小さいことが多いです。

海外のホテルからでも日本のサービスは見られる?

日本のサーバーに接続すれば、日本のIPアドレスとして扱われます。

ただしサービス側の規約で海外からの利用が制限されている場合もあるため、各サービスの利用規約は事前に確認してください。

まとめ|ホテルのWi-Fiは「使い方」で危険度が変わる

ホテルのWi-Fiは、危険か安全かの二択で語れるものではありません。

通信の暗号化が普及した現在、盗み見のリスクは以前より小さくなっています。

それでも接続先そのものが偽物である可能性は残っており、認証情報を入力する操作だけは経路を選ぶ価値があります。

対策の順番は、テザリングが最優先、次にVPN、そして端末側の設定です。

出張や海外滞在が多く、出先からブログの管理画面にもログインするという人であれば、月数百円のVPNは費用に見合う保険といえます。

まず短期プランで試してみたい方は、MillenVPN公式で7日間から用意されているプランを確認してみてください。

なお本文中の料金・仕様は2026年8月時点で公式サイトに掲載されている内容をもとにしています。変更される場合があるため、申し込み時は必ず最新の表示をご確認ください。