先生と生徒の会話形式で理解しよう

生徒

「先生、カフェの無料Wi-Fiにつないだら変な画面が出てきたんですけど、これって危ないんですか？」

先生

「それはもしかすると、Evil Twin（イーヴィルツイン）という危険ななりすまし攻撃かもしれませんね。」

生徒

「えっ、イーヴィルツイン？なにそれ……怖いです！」

先生

「大丈夫です。これからEvil Twinの意味や仕組み、見分け方や対策までわかりやすく説明していきますね。」

1. Evil Twin（イーヴィルツイン）とは？

Evil Twin（イーヴィルツイン）とは、公共のWi-Fiスポットなどで本物の無線LAN（読み方はムセンラン）アクセスポイントにそっくりな名前（SSID）を使って、偽のアクセスポイントを設置する攻撃手法です。

英語で「Evil」は「悪い」、「Twin」は「双子」という意味があり、本物そっくりな偽Wi-Fiという意味合いで使われます。ユーザーが本物と間違えて接続すると、パスワードやIDなどの大切な情報が盗まれる恐れがあります。

2. なぜEvil Twin（イーヴィルツイン）は危険なのか？

この攻撃が危険な理由は、見た目では本物か偽物かを区別できないことです。カフェや空港、駅などの無料Wi-Fiに接続しようとしたとき、同じような名前のWi-Fiがいくつも出てきた経験はありませんか？

その中の一つがEvil Twinだった場合、ログインページを偽装してあなたの入力した情報を盗もうとします。たとえば、メールアドレスやSNSのパスワード、ネットバンキングの情報まで抜き取られてしまう可能性があります。

Evil Twinは次のような仕組みで行われます。

本物のWi-Fiが電波が弱くなると、スマホやパソコンはより強い電波のアクセスポイントに自動で切り替えようとします。これを利用して、偽Wi-Fiに自動で接続させるのがEvil Twinの怖いところです。

では、どうやってEvil Twinを見分ければよいのでしょうか？

これらの特徴に当てはまるWi-Fiには、絶対に接続しないようにしましょう。

Evil Twinから自分の情報を守るために、次のような対策をとることが重要です。

特にVPNの利用は、公共のWi-Fiで安全にインターネットを使うために非常に有効です。

Evil Twinという言葉は、2000年代にWi-Fiの普及とともに使われるようになりました。名前の由来は、本物の双子の「悪い方」という意味です。

この攻撃は、もともとハッカーの間でいたずらのように始まりましたが、今では実際の被害も報告されており、企業や官公庁でも重要なセキュリティ対策項目として扱われています。

パソコン初心者の方でも、次のことを覚えておけば安心です。

大切なのは、「無料だから安全とは限らない」という意識を持つことです。