キャプティブポータルとは何ですか？

カフェやホテルなどの公衆Wi-Fiに接続したときに、利用規約への同意やログインを求める画面を強制表示する仕組み。

キャプティブポータルのポイントは？

公衆Wi-Fi接続時にブラウザを開くと自動的に表示されるログイン・同意画面のこと。利用規約の同意、認証、時間制限、広告表示などの目的で使われる。HTTP通信をリダイレクトする仕組みで、HTTPS普及に伴い検知が難しくなっている。認証前は通信が暗号化されないため、セキュリティ上のリスクがある

【きゃぷてぃぶぽーたる】

💡 フリーWi-Fiの『まずはこちらに同意してね』画面

📌 このページのポイント

キャプティブポータルのイメージ

ひよこ

カフェでWi-Fiつなぐと出てくるあの画面のことかな？

ペンギン先生

そうそう、まさにあれがキャプティブポータルだよ。Wi-Fiには接続できているけど、ログインや同意をしないとインターネットに出られない。『まず受付を通ってね』という関所みたいなものだね

ひよこ

どうやって強制的に画面を表示してるの？

ペンギン先生

ブラウザがどこかのサイトにアクセスしようとすると、ルーターがその通信を横取りしてログインページにリダイレクトするんだ。最近のスマホはキャプティブポータルを自動検知して、接続直後にポップアップで表示してくれるよ

ひよこ

HTTPSのサイトにアクセスしたときはどうなるの？

ペンギン先生

いいところに気づいたね。HTTPSだとリダイレクトが難しいから、最近のOSはまずHTTPの検知用URLにアクセスして確認するんだ。Appleなら captive.apple.com、Googleなら connectivitycheck.gstatic.com にアクセスしているよ

ひよこ

キャプティブポータルって安全なの？

ペンギン先生

認証が完了するまでの通信は暗号化されていないことが多いから、偽のキャプティブポータルを作って情報を盗む攻撃もあるんだ。公衆Wi-Fiではパスワードやクレジットカード情報は入力しない方が安全だよ

ひよこ

開発者泣かせな面もあるのかな？

ペンギン先生

あるある。アプリがAPI サーバーに接続しようとしたら、キャプティブポータルのHTMLが返ってきてJSONパースエラー、なんてバグはよく起きるよ。ネットワーク接続の確認ロジックは意外と奥が深いんだ

まとめ：ざっくりこれだけ覚えればOK！

「キャプティブポータル」って出てきたら「フリーWi-Fiのログイン画面」と思えればだいたいOK！

📖 おまけ：英語の意味

「Captive Portal」＝囚われの入口

💬 Captiveは『囚われた・捕らえられた』、Portalは『入口』。ネットに出たいのに入口で捕まえられるイメージだよ