街中を移動するだけで周囲のオープンWi-Fiに自動接続してくれるサードパーティ製アプリは、一見すると非常に便利なツールに思える。かつて観光客向けに普及したJapan Connected-free Wi-Fiのような公式認証基盤をはじめ、利便性を追求したツールは数多く登場してきた。しかし、野良アプリに近い自動接続ツールには深刻なリスクが潜んでいる。
最大の罠は、アプリがSSIDの名前だけで接続可否を判断している点だ。悪意ある第三者が、実在するカフェや駅のSSIDと完全に同名の偽アクセスポイントを設置していた場合、アプリは危険を察知できずに自動で接続してしまう。結果として、暗号化されていない通信経路を通じて暗証番号やログインセッションが傍受される惨事につながる。
利便性に引き換えにして情報セキュリティを犠牲にしては本末転倒だ。見知らぬSSIDへの自動接続機能は直ちにオフにし、接続先は自分の目で確かめた上で手動選択する運用へ切り替えるべきである。
