シンガポールの公衆WiFi安全ガイド:Wireless@SGxからホーカーセンターまで
シンガポールで公衆WiFiを使う際の本当のリスクと安全に使う方法を解説。VPNの活用、偽ホットスポットの見分け方、機密情報の保護テクニック。
シンガポールの公衆WiFi安全ガイド:Wireless@SGxからホーカーセンターまで
シンガポールでは至る所で無料WiFiが利用できます。MRT駅、公共図書館、ホーカーセンター、コミュニティクラブまで——Wireless@SGxネットワークは島内10,000か所以上でインターネットアクセスを提供しています。しかし利便性にはリスクが伴い、ほとんどの人は接続前に一度も考えません。
Wireless@SGxの仕組み
Wireless@SGxはIMDAが管理し、Singtel、StarHub、M1などの通信キャリアが運営するシンガポール全国の無料WiFiネットワークです。SingPassまたは一回限りの登録で接続できます。
公衆WiFiの本当のリスク
1. 中間者攻撃(MITM)
攻撃者がデバイスとWiFiルーターの間に介入し、双方向のデータをすべて傍受します。
2. 悪魔の双子(Evil Twin)ホットスポット
攻撃者が正規ネットワークとほぼ同じ名前の偽WiFiを設置します:
| 正規ネットワーク | 偽ネットワーク |
|---|---|
| Wireless@SGx | Wireless@SG_Free |
| Starbucks_WiFi | Starbucks_Free_WiFi |
| ChangiWiFi | Changi_Airport_Free |
3. パケットスニッフィング
共有ネットワーク上で暗号化されていないデータパケットを攻撃者が傍受できます。
4. セッションハイジャック
ログイン後のセッションクッキーを盗み、パスワードなしでアカウントにアクセスされます。
シンガポールでリスクの高い場所
| 場所 | リスクが高い理由 |
|---|---|
| ホーカーセンター | オープンネットワーク、人通りが多い |
| コピティアムWiFi | 暗号化不十分、多数のユーザーが共有 |
| ホテルロビー | ビジネス旅行者を狙った攻撃 |
| チャンギ空港WiFi | 高価値ターゲット |
| コワーキングスペース(JustCo、WeWork) | 他人とネットワークを共有 |
公衆WiFiで安全を守る方法
VPNを使う
VPNはデバイスとVPNサーバー間のすべての通信を暗号化します。シンガポールでVPNは完全に合法です。
ネットワーク名を確認する
接続前にスタッフや公式看板で正確なネットワーク名を確認しましょう。
機密性の高い操作を避ける
公衆WiFiでネットバンキング、パスワード入力、機密アカウントへのアクセスは避けましょう。
HTTPSのみ使用する
ブラウザのアドレスバーの鍵マークを確認しましょう。
自動接続をオフにする
以前使用したネットワークを模倣する偽ネットワークへの自動接続を防ぎます。
ファイル共有とAirDropをオフにする
公衆ネットワークではファイル共有とAirDropを無効にしましょう。
使用後にネットワークを削除する
公衆WiFi切断後、デバイスからネットワークを「削除」しましょう。
機密作業にはモバイルデータを使う
シンガポールの4G/5Gモバイルネットワークは、公衆WiFiよりも本質的に安全です。
公衆WiFiで機密情報を共有しなければならない場合
コワーキングスペース、ホテルでのクライアントミーティング、カフェでの作業中に機密情報を共有しなければならないことがあります。
公衆WiFiでLINEやメールで機密リンク、パスワード、文書を送らないでください。
代わりにLOCK.PUBを使って、機密情報を含むパスワード保護されたリンクを作成しましょう。LOCK.PUBの暗号化は、どのネットワーク上にいてもデータを保護します。
安全チェックリスト
| 対策 | 優先度 |
|---|---|
| 公衆WiFiでVPN使用 | 必須 |
| 接続前にネットワーク名確認 | 必須 |
| 公衆WiFiでネットバンキング回避 | 必須 |
| WiFi自動接続オフ | 高 |
| HTTPSサイトのみ利用 | 高 |
| AirDrop・ファイル共有オフ | 高 |
| 使用後ネットワーク削除 | 中 |
| 機密作業にモバイルデータ使用 | 推奨 |
| 機密情報はLOCK.PUB経由で共有 | 推奨 |
まとめ
シンガポールの公衆WiFiは便利ですが、機密性の高い活動には安全ではありません。VPNの使用、ネットワークの確認、LOCK.PUBのようなセキュアな共有ツールの組み合わせが、リスクを大幅に軽減します。
最もシンプルなルール:混み合ったホーカーセンターで声に出して言わない内容は、保護なしで公衆WiFiから送らないことです。
キーワード
こちらもおすすめ
シンガポールのAndroidマルウェア詐欺:128件以上、S$240万の被害 — APKファイルが銀行口座を空にする手口
2025年2月以降、シンガポールでAndroidマルウェア詐欺によりS$240万の被害が発生。悪意あるAPKファイルの危険性と対策を解説。
シンガポールの子どものオンライン安全:2026年保護者完全ガイド
シンガポールの保護者が知るべき子どものオンライン安全 — スクリーンタイム指針、ペアレンタルコントロール、新規制、実用ツール。
シンガポールCPF詐欺対策:老後の貯蓄を守る方法
シンガポールでCPF貯蓄を狙うフィッシング、偽投資、SingPass悪用の手口と、CPF Safety Switchなどの保護機能を解説します。