投稿日：2025年12月26日(金)
～ すべてのパソコンをただの窓にするプロジェクト ～
こんにちは。プロジェクト主宰の田上です。
いよいよ仕事納めという方も多いのではないでしょうか。 年末の挨拶回りや、帰省の移動中、ふとカフェに入って仕事を片付けたくなることがありますよね。
そこで気になるのが「お店のフリーWi-Fi」です。
セキュリティの教科書には必ずこう書いてあります。 「フリーWi-Fiは盗聴される危険があるから、仕事で使ってはいけない」
しかし、私の見解は少し違います。 「パソコンを『窓』にしているなら、過剰に怖がる必要はない。ただし、条件がある」
今日は、カフェでの仕事を安全に行うための、現代的な通信の常識についてお話しします。
なぜ「盗聴される」と言われていたのか？
一昔前、インターネットの通信は「郵便ハガキ」のようなものでした。 宛先も中身も、運ばれている途中で誰でも読むことができました（これを「http通信」と言います）。だから、カフェのWi-Fiという「公道」で仕事をすると、悪い人に中身を覗き見られるリスクがあったのです。
しかし、今は違います。 Googleを見てください。URLの左側に「鍵のマーク（?）」がついていますよね？ これは「https（通信の暗号化）」がされている証拠です。
今のインターネットは、ハガキではなく「鍵付きの装甲車」でデータを運んでいます。 たとえカフェのWi-Fiに見知らぬハッカーが潜んでいて、あなたの通信データを盗み見たとしても、彼らに見えるのは「意味不明な暗号の羅列」だけです。 中身を解読することは、スーパーコンピュータを使っても困難です。
私たちが推奨しているGoogle Workspaceなどのクラウドツールは、すべてこの強力な暗号化通信で行われています。 だから、「窓（PC）」と「クラウド」の間のやり取りは、基本的には安全なのです。
唯一の危険：「偽物」のWi-Fiに注意せよ
「じゃあ、どのWi-Fiにつないでも安全なんですね！」 ……いいえ、一つだけ「罠」があります。
それは、「偽のアクセスポイント（なりすまし）」です。
例えば、あなたが「Cafe-Renoir」というカフェにいるとします。 Wi-Fiのリストを見ると、こんな名前が出てきました。
- Renoir_Wi-Fi（本物）
- Renoir_Guest（誰かが作った偽物）
攻撃者は、本物そっくりの名前で「罠のWi-Fi」を飛ばしていることがあります。 もし誤って「偽物」につないでしまうと、通信を操作され、偽のログイン画面（フィッシングサイト）に誘導されるリスクがあります。
対策は一つ。 「お店の壁に貼ってある、正規のSSID（Wi-Fiの名前）とパスワードを確認してからつなぐこと」 これさえ守れば、暗号化の力で安全に仕事ができます。
最強の解決策：「テザリング」を使え
とはいえ、「いちいち確認するのは面倒くさい」「やっぱり不安だ」という方もいるでしょう。 そこで、このプロジェクトが推奨する「究極の解決策」を提示します。
「スマホのテザリングを使う」
これに尽きます。 第13回でお話しした通り、あなたのスマホは「最強の鍵」です。同時に、「自分専用の最強ルーター」でもあります。
今の5G通信は、ヘタなカフェのWi-Fiより高速です。 そして何より、キャリアの回線は誰とも共有していない、あなた専用の回線です。ハッカーが入り込む隙間はありません。
- PCを開く。
- スマホのテザリングをONにする。
- つなぐ。
この3ステップで、世界中のどこにいても、そこは「鉄壁のセキュリティに守られた社長室」になります。 月々のギガ数（通信量）が気になる？ 仕事でテキストやドキュメントを扱う程度なら、数ギガも使いません。数百円の追加コストをケチって、セキュリティのリスクを負うのはナンセンスです。
今日のアクション：テザリングの練習をしておこう
年末年始、急な対応が必要になるかもしれません。 その時に慌てて「怪しいフリーWi-Fi」につなぐことがないよう、今日中に一度練習しておきましょう。
- スマホの設定を確認： 「インターネット共有」や「テザリング」の機能をONにする。
- PCで接続： 自分のスマホの名前を選んで接続する。
- 速度体験： 意外とサクサク動くことを体感する。
「フリーWi-Fiを探す」という行為自体が、すでに「場所に縛られている」証拠です。 電波すらも自分で持ち歩く。それが、真に自由な「窓化」スタイルです。
次回は、12/27(土)。年末年始の帰省シーズンにやりがちな「実家のPC」にまつわるセキュリティの話。 パスワードの使い回しが、なぜ「合鍵のバラ撒き」と同じなのか？ について解説します。
FAQ：カフェ作業とフリーWi-Fiに関するよくある質問
Q1. セキュリティ業者が「フリーWi-Fiは危険だから、絶対に当社のVPNを入れてください」と言いますが、本当ですか？
A1. 半分本当で、半分はセールストークです。 昔（ガラケー時代や初期のスマホ時代）は、通信が暗号化されていないことが多く、確かに危険でした。しかし現在は、Google Workspaceや銀行など、まともなWebサイトはすべて「SSL（鍵マーク）」で強力に暗号化されています。フリーWi-Fiを使ったからといって、即座にパスワードが盗まれるようなことは、今の技術ではほぼありません。
Q2. では、カフェのWi-Fiをそのまま使っても良いのですか？
A2. 「テザリング」が最も安全で推奨されます。 暗号化されているとはいえ、カフェのWi-Fiには「偽物のアクセスポイント（ハッカーが罠として設置したもの）」が混ざっている可能性があります。見分けるのが面倒なので、スマホの電波を使ってPCを繋ぐ「テザリング」が、自分専用の回線となり一番安全です。「窓化」したPCなら通信量もそれほど多くないので、テザリングで十分です。
Q3. VPN（バーチャル・プライベート・ネットワーク）は契約しなくていいのですか？
A3. Google Workspace中心の業務なら、別途契約する必要性は低いです。 VPNは「専用のトンネル」を通す技術ですが、Googleへのアクセスはすでに標準で強力なトンネル（HTTPS）を通っています。高額なVPNサービスを契約するよりも、「怪しいサイトを見ない」「OSを最新にする」ことの方が重要です。
Q4. カフェで仕事をする時、ハッカーよりも気をつけるべきことはありますか？
A4. はい、「ショルダーハック（盗み見）」です。 実は、高度なハッキング技術よりも、後ろの席から画面を覗き見られたり、トイレに立った隙にPCを操作されたりする物理的なリスクの方が圧倒的に高いです。「覗き見防止フィルムを貼る」「席を立つ時は必ずPCを閉じる（ロックする）」、これを徹底してください。
Q5. 「保護されていない通信です」という警告が出ました。どうすれば？
A5. すぐに閉じてください。 そのサイトやWi-Fiは暗号化されていません。そこでパスワードや個人情報を入力するのは、ハガキに暗証番号を書いてポストに入れるようなものです。絶対に利用しないでください。
監修・執筆：田上恭由（たがみやすゆき）
株式会社ワイコム・パブリッシングシステムズ 代表取締役 上級ウェブ解析士
Google Cloud Partner Advantage 認定代理店。
西南学院大学経済学部卒。記者を経て中古車情報誌編集部で、世界初となるデジカメ画像利用の誌面完全自動制作システムを開発。平成8年に創業し、同システムは情報誌「カッチャオ」の成長を支えた。現在はウェブ集客支援へ移行し、構築700サイト・運営支援130社超の実績を持つ。近年は生成AIによる業務改革支援や研修開発に注力。中小・小規模企業のセキュリティを高めるためのGoogle Workspaceの導入支援にも力を入れている。講演・セミナー実績多数。「チームがみポンランニングクラブ」会長。
