中間者攻撃（MITM） とは？

たとえばAさんとBさんが通信しているときに、攻撃者が間に入るんだ。Aさんには「私はBです」、Bさんには「私はAです」となりすまして、通信を中継する。AさんもBさんも直接通信してると思っているけど、実は全部攻撃者を経由しているんだよ。

カフェや空港の公衆Wi-Fiが典型的だね。攻撃者が偽のWi-Fiアクセスポイントを立てて、接続してきた人の通信を丸ごと中継するんだ。「Free_WiFi」みたいな名前で、本物と見分けがつかないことも多いよ。

HTTPSは通信を暗号化するから、中間者攻撃への最も効果的な対策だよ。ただし、攻撃者が偽の証明書を使ってHTTPS通信を中継しようとするケースもある。ブラウザが「証明書エラー」を出したら絶対に無視しないことが大事だよ。

VPNを使うのが一番確実だよ。VPNは自分のデバイスからVPNサーバまでの通信をすべて暗号化するから、Wi-Fiの通信が傍受されても中身は読めないんだ。あとは公衆Wi-Fiでは銀行取引や重要なログインは避ける、HTTPSのサイトだけ利用するなどの心がけも大切だよ。