邪悪な双子型Wi-Fiネットワークとは何ですか？

Wi-Fiの名前は見覚えがある

ホテルでは「Hotel_Guest」と表示されます。空港では「Airport_Free_WiFi」と表示されます。カフェではカフェの名前が表示されます。ほとんどの人は、名前が正しいように見えるため接続します。

しかし、Wi-Fiネットワーク名はコピーされる可能性があります。近くのアクセスポイントは、ほぼどんな名前でも宣伝できるのです。

「邪悪な双子」とはどういう意味か

イービルツインとは、正規のネットワークに見せかけるように設計された偽のホットスポットのことです。その目的は、ユーザーを他人が管理するインフラに接続させることです。

偽ネットワークは、単にインターネットアクセスを提供しながらトラフィックを監視するだけの場合もあれば、ユーザーを偽のページやログイン画面に誘導しようとする場合もある。

旅行者が魅力的な標的となる理由

ホテル、空港、会議場には、急いでいて現地のネットワークに不慣れな、ビジネスアカウントにアクセスする可能性が高い人々が大勢集まる。

説得力のあるネットワーク名と見慣れたログインページがあれば、疑念を抱かせるのに十分だ。

リスクを軽減する方法

可能であれば、ホテルスタッフ、空港の案内表示、会議情報、または会場の公式指示などから、Wi-Fiの正式名称を確認してください。予期せぬ証明書警告や、無関係なアカウントへのログイン要求には注意してください。

デバイスを常に最新の状態に保ち、多要素認証（MFA）を使用することで、パスワードが盗まれた場合に発生する被害を軽減できます。

VPNが役立つ場面

VPN接続が正常に確立されると、その接続を経由するトラフィックは暗号化されたトンネル内を通ってVPNサーバーに送信されます。これにより、ローカルネットワークがトンネル内のトラフィックについて直接観測できる情報が減少します。

VPNを使用しても偽のログインページが正当なものになるわけではないので、ユーザーの判断は依然として重要です。しかし、VPNはネットワーク経路に重要な保護層を追加します。

実践的な教訓

最も安全な習慣は、見慣れたWi-Fi名が必ずしも本人確認の証明になるとは限らないということです。可能な限りネットワークを確認し、予期せぬログイン画面が表示された場合は回避し、公共ネットワーク上ではVPNを使用して安全な接続経路を確保しましょう。

偽のホットスポットが説得力を持つ理由

公共の場所では、私たちは見慣れたネットワーク名を探す習慣が身についているため、攻撃者はその習慣を悪用することができます。偽のネットワークは、もっともらしい名前を使用し、正常に動作するインターネット接続を提供し、さらにはプロ仕様のポータルを表示することも可能です。最初の30秒間は、必ずしも劇的な展開を見せるわけではありません。

したがって、最も効果的な習慣は、推測ではなく、確実な確認を行うことです。会場が公式ネットワーク名を公開している場合は、それを使用してください。Wi-Fiアクセスとは全く関係のないパスワードを要求された場合は、立ち止まって理由を問いましょう。正しいネットワークが確立されたら、VPNによってそのネットワークを通過するトラフィックが保護されます。

よくある質問

誰かホテルの名前と同じ名前のWi-Fiネットワークを作成してもらえませんか？

はい。Wi-Fiの名前だけでは、そのアクセスポイントがホテルのものであるという証明にはなりません。

VPNは、悪意のある偽ネットワークから私を守ってくれますか？

VPNは暗号化されたVPN接続が確立された後の通信を保護しますが、不正なウェブサイトや盗まれたパスワードを安全に保つことはできません。

どの空港のWi-Fiが本物かを見分けるにはどうすればいいですか？

ネットワーク名のリストから推測するのではなく、可能な限り公式の空港情報や標識を使用してください。

ネットワークの安全性を確認した後でも、VPNを使用すべきでしょうか？

はい、公共Wi-Fi経由で暗号化された経路が必要な場合です。ただし、正規の公共ネットワークは依然としてあなたの制御下にはありません。

関連文献

ZBEVPN から入手可能です ダウンロード VPNクライアントを必要とする読者向けのページです。