カフェのフリーWiFiを業務で使ってはいけない理由と、フリーランスが取るべき安全な通信の最適解【2025年版】

本記事はアフィリエイト広告を含みます。掲載サービスから発生する手数料はサイト維持に活用されています。

フリーランスや個人事業主がカフェで仕事をする光景は、もはや日常だ。しかし「無料で繋がるから使っている」という理由だけで業務通信をフリーWiFiに乗せているなら、今すぐ見直す必要がある。フリーWiFiは設計上、通信内容を保護する仕組みを持っていない場合がほとんどであり、クライアントとのメールやり取り、請求書のアップロード、クラウドサービスへのログインといった業務上の通信がそのまま流出するリスクが現実に存在する。本記事では、元通信ベンチャー役員の視点から、フリーWiFiの技術的危険性を正確に説明し、VPN・テザリング・モバイル専用回線という3つの選択肢をコスト・安全性・経費化の観点で整理する。業務通信のインフラを意識的に設計することは、プロフェッショナルとしての基本的な責任だ。

なぜフリーランスは「カフェのフリーWiFi」をそのまま使ってはいけないのか

カフェのフリーWiFiには、業務で使ってはいけない根本的な理由が構造レベルに存在する。一般的なフリーWiFiは、PSK（Pre-Shared Key）方式、つまり全利用者が同一のパスワードを共有する方式を採用している。このアーキテクチャでは、同一ネットワークに接続している他の端末が、暗号化されていない通信パケットを傍受できる状態になっている。「鍵マークがついているから安全」という認識は完全な誤りで、鍵マークはAP（アクセスポイント）との間の暗号化を示すにすぎず、同じパスワードを知っている第三者からの保護にはならない。

総務省は2025年2月に「無線LAN（Wi-Fi）のセキュリティに関するガイドライン」を全面改訂し、公衆Wi-Fi利用者向けのマニュアルを更新した。このガイドラインでは「電波は目に見えないため、ユーザーが実際にWi-Fiスポットで確認できる情報は、せいぜい『Wi-Fiマークに鍵がついているかどうか』程度」と明記されており、表示上の安全サインが実態のセキュリティレベルを保証しないことが国の公式見解として示されている。

フリーランスにとって特に問題なのは、業務で扱うデータの性質だ。一般消費者のネット閲覧と異なり、クライアントの個人情報、未公開のプロジェクト内容、契約書類、インボイス登録番号を含む請求書など、漏洩した場合に取引関係そのものを破壊するデータを日常的に送受信している。このデータをオープンなネットワークに流すことは、クライアントとの信頼関係を自ら毀損するリスクを日々抱えながら仕事をすることを意味する。

WPA2接続であっても、個人識別情報を含むビーコンフレームや、ARP（Address Resolution Protocol）パケットは平文で送出される。ネットワーク上で何が流れているかを可視化するWiresharkのようなパケットキャプチャツールは誰でも無料で入手でき、技術的な知識が中程度あれば利用できる。フリーWiFiに接続した状態で業務を行うことは、こうしたツールを持つ人間が同じ店内にいることを前提に、そのリスクを受け入れているのと等しい。

フリーWiFiで実際に起きる3つのリスク

フリーWiFiで現実に発生しうる攻撃手法は、セッションハイジャック・DNSスプーフィング・偽アクセスポイントの3つに集約される。それぞれが独立した攻撃経路を持ち、どれか一つでも成立すれば業務データの漏洩が起きる。

セッションハイジャック

Webサービスへのログイン後、サーバーとブラウザの間で発行される「セッションID」をネットワーク上で傍受し、そのIDを使ってなりすましログインする攻撃だ。HTTPSが普及した現在でも、ログイン後の通信でHTTPに切り替わるサービスや、Cookieのセキュア属性が不適切に設定されているサービスでは成立する。フリーランスが使うプロジェクト管理ツールや古いクライアントのCMS管理画面など、中小規模のサービスで特に発生しやすい。Firesheepというツールが2010年に公開されてからこの攻撃手法は一般に知られるようになり、15年が経過した現在も有効な攻撃手法として存在し続けている。

DNSスプーフィング

端末がドメイン名をIPアドレスに変換する際に使うDNS通信を改ざんし、正規サイトのURLを入力しても偽サイトに誘導する攻撃だ。フリーWiFiでは、APが配布するDHCP情報にDNSサーバーのアドレスが含まれており、悪意ある運営者または同一ネットワーク上の攻撃者がARPポイズニングと組み合わせてDNS応答を偽造すると、ブラウザのアドレスバーに正しいURLが表示されているにもかかわらず偽サイトが表示される事態が発生する。銀行サイトやクラウド会計サービスのフィッシングページへの誘導が、この手法で実現される。

偽アクセスポイント（Evil Twin攻撃）

正規のWiFiネットワーク名（SSID）とまったく同一の名前を持つ偽のアクセスポイントを設置し、より強い電波で優先接続させる手法だ。「Starbucks WiFi」「McDonalds_FREE」といった名称の偽APを店舗近辺に設置するだけで、端末が自動的に接続する。接続後はすべての通信が攻撃者のルーターを経由するため、HTTPSの通信であっても中間でSSL証明書を差し替えるSSLストリッピング攻撃と組み合わせれば、平文の通信内容を取得できる。総務省のガイドラインが「接続するアクセスポイントをよく確認しよう」と明記しているのは、この攻撃に対する直接的な対策として位置づけられている。

以下に3つのリスクの特性を整理する。

攻撃手法	成立条件	取得されうる情報	対策
セッションハイジャック	同一ネットワーク接続	ログイン済みサービスの操作権限	HTTPS強制・VPN
DNSスプーフィング	DHCPまたはARP改ざん	認証情報・フォーム入力内容	信頼できるDNS・VPN
偽アクセスポイント	物理的近接	すべての通信内容	AP確認・VPN

3つの攻撃に共通する防御策はVPNまたは自分専用回線の使用だ。この2択に絞られる理由を次のセクションで詳しく解説する。

業務通信を安全にする2つの選択肢：VPN vs 自分専用回線

業務通信を守る現実的な選択肢は、VPNと自分専用回線の2つに絞られる。どちらが優れているかではなく、作業環境・業務内容・コスト許容度に応じて選択するものだと理解することが重要だ。以下の比較表で全体像を把握してほしい。

項目	VPN（フリーWiFi併用）	自分専用回線（テザリング・モバイルWiFi）
初期コスト	月額600〜2,000円程度	SIM契約のみ（端末保有前提）
月額コスト	600〜2,000円	1,000〜5,000円（容量による）
セキュリティ強度	高（暗号化トンネル確立）	最高（攻撃対象ネットワーク自体に接続しない）
手軽さ	アプリ起動のみ	テザリング設定が1〜2分必要
速度への影響	サーバー距離で10〜30%低下	キャリア回線速度に依存（安定）
経費計上	可能（業務按分）	可能（業務按分）
オフライン時	フリーWiFi依存が残る	独立した回線のため影響なし

VPNはフリーWiFiを利用しながら通信を暗号化トンネルで包む方法だ。ただし、VPNサーバーとの接続が確立するまでの間、または接続が途切れた瞬間に通信が露出するリスクが残る。Kill Switch機能（VPN切断時に自動でネット接続を遮断する機能）を有効にしなければ、このリスクを完全には消せない。

自分専用回線はそもそもフリーWiFiネットワークに接続しないため、上記3つの攻撃手法がすべて無効化される。Evil Twin攻撃もセッションハイジャックも、前提となる「同一ネットワーク接続」が成立しないからだ。セキュリティの純粋な強度という観点では、自分専用回線が圧倒的に優位だ。コスト面での差は月額1,000〜3,000円の範囲に収まることが多く、この差額を業務継続のインフラコストと位置づけて経費計上すれば、実質的な負担は小さい。

主な費用の目安として以下を参照してほしい。

• VPN単体：月額600〜2,000円（NordVPN・Mullvad・ExpressVPN等）
• データSIM（10〜20GB）：月額1,000〜2,000円（IIJmio・ahamo等）
• モバイルWiFi専用端末＋SIM：月額3,000〜5,000円（WiMAX等）
• VPN＋既存のスマホテザリング：追加コストはVPN分のみ

業務通信のセキュリティを確保するための支出は、国税庁が定める必要経費の考え方に照らしても、業務に直接関連する通信費として経費計上できる。スマートフォンの通信費の業務利用割合に応じた按分が認められており、フリーランスの実務では5〜10割の按分で計上するケースが多い。詳細な在宅環境での経費化方法はホームルーターvs光回線【2026年版】在宅フリーランス・個人事業主の選び方と経費化ガイドでも整理しているので参照してほしい。

VPNを使う場合の選び方

VPNサービスを選ぶ際に見るべき基準は、ログポリシー・プロトコル・速度・経費化の4点だ。この4点を満たすサービスでなければ、有料VPNを使っていながら保護が不完全という状況が生まれる。

ログポリシーの確認

VPNサービスを選ぶ上でログポリシーは最優先で確認すべき項目だ。ログポリシーとは、サービス提供者がユーザーの通信履歴や接続情報を保存するかどうかの方針を指す。ノーログポリシーを謳うサービスでも、実際に第三者機関による監査を受けているかどうかで信頼性に大きな差が出る。NordVPNはDeloitteによる監査を定期的に受けており、法執行機関からの要請に応じられる情報が存在しないことが実証されている。Mullvad VPNはアカウント作成にメールアドレスすら不要で、匿名性の設計が徹底されており、セキュリティ意識が高いITフリーランスの間で高い支持を得ている。Proton VPNはスイスの法律下で運営され、厳格なプライバシー保護の法的枠組みが後ろ盾となっている。

プロトコルの選択

使用するVPNプロトコルによって、速度・セキュリティ強度・安定性が大きく変わる。現時点での推奨はWireGuardで、OpenVPNと比較してコードベースが小さく、接続確立が高速で、速度低下が少ない。主要VPNサービスのほとんどが2024〜2025年にWireGuard対応を完了しており、デフォルト設定でWireGuardを選択できる。OpenVPNはやや古いプロトコルだが、信頼性と互換性が高く、企業環境での利用に向いている。IKEv2/IPSecはモバイル環境でのネットワーク切り替え（WiFiから4Gへの切り替えなど）に強い特性を持つ。

速度への影響と実用的な閾値

VPN利用時の速度低下は避けられないが、その幅はサービスと接続先サーバーによって異なる。一般的にWireGuardを使う場合、国内サーバーへの接続であれば速度低下は10〜20%程度に収まることが多い。リモートワークで必要とされる通信速度の目安として、ビデオ会議（Zoom・Meet）は上下5〜10Mbps、大容量ファイルのアップロードは接続速度に依存するが、カフェのフリーWiFi自体が20〜50Mbps程度であることを考慮すると、VPN使用後の実効速度はビデオ会議に十分な水準を維持できる。ただし、フリーWiFiの回線品質が低下するピーク時間帯（昼12〜13時、夕17〜19時）は、VPNの有無にかかわらず速度が落ちるため、重要なオンライン会議はこの時間帯を避けるかテザリングに切り替える判断が必要だ。

経費化の観点

VPNの月額費用は業務用として按分計上できる。クライアントとのメールやり取り・ファイル送受信・オンライン会議など、業務通信の保護を目的とした費用であることが明確であれば、10割経費計上も合理的に説明できる。年間契約を選ぶと月換算コストが下がり、NordVPN（年間プラン）が月額約630円、Mullvad VPNが月額600円（固定）、ExpressVPNが月額約885円（年間プラン）が目安だ。月払いだと割高になるため、年間契約を選んで経費処理する方が実務的だ。

最も安全な選択：自分専用のテザリング・モバイルWiFi回線を持つ

VPNと組み合わせる以上にセキュリティを高めたい場合、または通信の安定性を最優先にしたい場合は、自分専用の回線を持つ選択が最適解になる。スマートフォンのテザリングを使うか、別途モバイルWiFi端末を持つかの2択になるが、どちらも「フリーWiFiネットワーク自体に接続しない」という本質的なセキュリティ確保において同等の効果を発揮する。

テザリングで使う場合のSIM選定

テザリングは既存のスマートフォンをそのままモバイルルーターとして使う方法で、追加の端末が不要なため導入障壁が最も低い。選ぶべきSIMの基準は、容量・速度・追加費用の3点に絞られる。

テザリングでの作業に必要なデータ容量の目安は以下のとおりだ。

• ビデオ会議1時間：600MB〜1.5GB（画質設定による）
• ファイルアップロード（PDF・デザインデータ等）：容量依存
• メール・チャット・ウェブ閲覧：1日あたり200〜500MB程度

月に20〜30時間カフェで作業するフリーランスであれば、15〜20GBのプランが実用的な下限となる。ahamoは月額2,970円（税込）で30GB、5G対応、テザリング追加料金なし、110番等への発信を除く国内通話が1回5分以内無料という構成で、業務用途に向いた設計になっている。povo 2.0は基本料金0円でトッピング型の課金体系を採用しており、必要なときだけデータを追加できる柔軟性が、業務量に波があるフリーランスにとって合理的な選択肢になる。IIJmioはdocomo・au両回線に対応したMVNOで、eSIM対応の音声SIMが月額2GBから提供されており、デュアルSIM構成でサブ回線として使う使い方にも適している。

【推奨】 ahamo	povo 2.0	IIJmio（音声SIM）
月額2,970円（30GB）	基本0円＋トッピング	月額858円〜（2GB）
5G対応	5G対応	4G LTE主体
テザリング追加料なし	テザリング可	テザリング可
docomo回線	au回線	docomo/au選択可
1回5分以内無料通話付き	通話は別途	通話オプション別途

モバイルWiFi端末を別途持つ選択肢

スマートフォンをテザリングに使うとバッテリー消耗が激しく、通話・カメラ・他のアプリと並行すると熱問題が発生しやすい。これを避けるために、モバイルWiFi専用端末を別途持つ選択肢がある。WiMAXはドコモ・ソフトバンクの電波を補完するau回線系の5G対応サービスで、月額4,000円台から利用でき、専用端末でPCとスマートフォンを同時接続できる。端末・サービス選定の詳細はWiMAX正直レビュー2026｜フリーランスが知るべき「繋がらない」実態・速度制限・解約の落とし穴を徹底検証で実測ベースのデータを確認してほしい。

テザリングとモバイルWiFi端末の違いを整理すると以下のとおりだ。

• テザリング：追加端末不要・既存SIM契約で可能・バッテリー共有がデメリット
• モバイルWiFi端末：バッテリー独立・複数端末同時接続が容易・月額コスト追加

業務上の接続安定性と利便性のバランスから、カフェ作業が週3日以上のフリーランスには専用端末の投資対効果が高い。週1〜2日程度であれば、テザリング＋VPNの組み合わせで十分なセキュリティと利便性を確保できる。

よくある質問

Q: カフェのフリーWiFiでHTTPSのサイトだけ使えば安全ではないか？

A: HTTPSは通信の暗号化を保証するが、Evil Twin攻撃によるSSLストリッピングや、DNSスプーフィングによる偽サイト誘導が成立すると、HTTPSの保護を迂回される場合がある。HTTPSだけでフリーWiFiのリスクをゼロにはできない。VPNまたは自分専用回線との併用が必要だ。

Q: VPNを使えばフリーWiFiで業務通信を完全に保護できるか？

A: 適切なKill Switch設定を有効にし、ノーログポリシーが監査済みのVPNを使用すれば、フリーWiFi上の主要な攻撃手法に対して高い保護を実現できる。ただし、VPN接続前の瞬間や、接続が切れた際の露出リスクがゼロにはならないため、機密性の高い作業には自分専用回線を推奨する。

Q: テザリング中にVPNを同時に使う必要はあるか？

A: テザリングはキャリアの認証済み回線を使うため、フリーWiFiに比べてリスクは大幅に低い。ただし、接続先のサーバーやWebサービス側のセキュリティ問題は別途存在するため、より高い保護を求める場合はテザリング中もVPNを使うことで多層防御になる。日常的な業務では、テザリング単体でも実用的なセキュリティレベルを確保できる。

Q: VPN費用は全額経費計上できるか？

A: 業務通信の保護を目的として使用する場合、VPN費用は通信費として経費計上できる。業務外の用途（プライベートの動画視聴等）と混在する場合は業務按分が必要だが、業務専用端末での利用であれば10割計上の根拠を説明しやすい。国税庁の「スマートフォンの通信費の必要経費算入」に関する取り扱いを参考に、按分根拠を記録しておくことを推奨する。

Q: カフェで作業する際に最低限やるべきセキュリティ対策は何か？

A: 最低限の対策として以下の3点を実践してほしい。①自動WiFi接続を無効にして、接続先APのSSIDをスタッフに確認する。②重要な業務通信（請求書・契約書・クラウドサービスへのログイン）はフリーWiFiではなくテザリングで行う。③VPNを導入してKill Switchを有効にする。この3点の実践だけで、フリーWiFiで発生するリスクの大半を実質的に排除できる。

業務通信のセキュリティを確保して申し込む

フリーWiFiのリスクを正しく理解した上で、自分の業務環境に最適な通信インフラを整えることがフリーランスのプロフェッショナルとしての基盤になる。VPNで既存の通信環境を保護するか、自分専用のモバイル回線を持つことでフリーWiFiへの依存をゼロにするか、どちらの選択でも「意図的に設計された通信環境」を持つことが重要だ。クライアントのデータを扱うプロとして、通信インフラをコスト軸だけで判断するのではなく、セキュリティ強度と業務効率の両面から選択することが求められる。自分専用回線を持てば、カフェでも移動中でも、セキュリティリスクを意識せずに業務に集中できる環境が整う。業務用の通信費は経費として計上でき、毎月の負担を小さくしながら、より安全な環境で仕事の質を高められる。今すぐ下記から申し込みを検討してほしい。

ahamo公式サイトで申し込む
povo公式サイトで申し込む
IIJmio公式サイトで申し込む

参考・出典

• 総務省｜公衆無線LANセキュリティ分科会 報告書
• IPA｜公衆無線LANの危険性と対策
• NIST｜Guidelines for Securing Wireless Local Area Networks (WLANs)
• NordVPN｜ノーログポリシー
• 国税庁｜スマートフォンの通信費の必要経費算入