海外にいても口座を見るようになった

新NISAが始まってから、投資に回すお金の割合が増えました。 それにともなって、相場を見る回数も増えています。 以前は出張中に口座を開くことなどほとんどありませんでしたが、今は移動の合間やホテルの部屋で、その日の値段を確認するのが普通になりました。

証券会社のアプリを開く。ネット銀行にログインして入出金を確認する。 クレジットカードの利用明細に見慣れない決済がないかを見る。 国内でやっていることを、そのまま海外でもやっているだけです。

気になるのは回線のほうです。 国内なら自宅の回線か自分の携帯回線しか使いませんが、海外だとホテルのWi-Fi、空港のWi-Fi、カフェのWi-Fiと、他人が用意した回線に繋ぐ機会が一気に増えます。 そこから金融サービスにログインしていいのかという点を、出発前に決めておきたいというのがこの記事の出発点です。

公共Wi-Fiは「絶対に危険」ではない

先に、煽らない側の話から書きます。

米国の連邦取引委員会(FTC)は、消費者向けの記事 Are Public Wi-Fi Networks Safe? What You Need To Know の中で、公共Wi-Fiの位置づけをはっきり書き換えています。 趣旨としては、かつては多くのサイトが暗号化を使っておらず公共Wi-Fiの利用は危険だったが、今はほとんどのサイトが暗号化を使うようになったので、公共Wi-Fiでの接続は通常は安全である、という内容です。

つまり「公共Wi-Fiに繋いだら通信の中身が丸見え」という前提は、今のインターネットでは当てはまりにくくなっています。 この点だけを取り出せば、ホテルのWi-Fiで残高を見ること自体を過度に怖がる必要はありません。

ただし、話はそこで終わりません。 同じFTCの記事には、詐欺サイトも暗号化(https)を使うことがある、とも書かれています。 鍵マークが付いていることは「通信が暗号化されている」ことの証拠であって、「その相手が本物である」ことの証拠ではないからです。

整理すると、リスクは二段構えです。 通信を盗み見られるリスクは下がった。けれども、偽物のサイトや偽物のアクセスポイントに誘導されるリスクは、それとは別に残っている。 後者は暗号化では解決しません。

そのうえで、僕が海外で気をつけるようにしているのは次のようなケースです。

  • ホテル名に似せた、正体の分からないSSIDが並んでいるとき
  • パスワードなしで誰でも繋がるフリーWi-Fi
  • 正式な接続先かどうかを自分で判断できないアクセスポイント
  • 普段と違う国、普段と違う端末から金融サービスにログインするとき

FTCが勧めているのは、鍵マークとhttpsの確認、強いパスワードと二段階認証、そしてOS・ブラウザ・セキュリティソフトを最新に保つことです。 日本でも総務省が 公衆無線LAN(Wi-Fi)のセキュリティに関する注意喚起 を出しています。特別な話ではなく、基本の積み重ねという扱いです。

VPNは何をして、何をしないか

VPNを使うと何が変わるのか。ここを曖昧にしたまま契約すると、期待外れになるか、逆に安心しすぎることになります。

VPNがすることは、大きく2つです。

  • 端末とVPNサーバーの間の通信が暗号化される — 同じネットワークに繋がっている他人や、そのネットワークを管理している側から、通信の中身や接続先が見えにくくなります
  • 接続先のサービスから見えるIPアドレスが変わる — 相手側からは、自分が実際に使っている回線ではなく、VPNサーバーのIPアドレスが見えます

一方で、VPNではどうにもならないこともあります。 こちらのほうが大事なので、同じ場所に並べておきます。

  • 偽サイトに自分でパスワードを入力すれば、その情報はそのまま相手に渡ります。通信経路が暗号化されていても、届け先が偽物なら意味がありません
  • 端末そのものがマルウェアに感染している場合、通信を暗号化しても、入力した内容は端末側で抜かれます
  • 他のサービスからの情報漏えいで自分のIDとパスワードが出回っている場合、VPNは何の関係もありません

だからVPNは、それ単体で身を守る道具ではありません。 二段階認証やパスワード管理と組み合わせて、はじめて意味が出てくる道具だと考えています。 言い換えると、VPNを入れたからパスワードは適当でいい、という使い方は成り立ちません。

NordVPNを使っている理由

僕は実際にNordVPNを契約していて、海外出張のときに使っています。 選んだ理由は難しいものではなく、アプリを開いて国を選ぶだけで使えることと、スマホとPCの両方に同じ契約で入れられることです。

公式の機能ページで確認できる範囲だと、 実際に使っていて効いていると感じるのは次のあたりです。

  • 1契約で最大10台まで同時接続できる — 個人のスマホ、仕事以外で使うPC、タブレットと、持っていく端末をまとめてカバーできます。出張のたびに接続台数を気にせずに済むのは地味に大きいです
  • 224か所のロケーションに数千台のサーバーがある — 混んでいるときに別のサーバーへ切り替えられます。なお、これはロケーション(拠点)の数であって国の数ではありません
  • NordLynxプロトコル — WireGuardをベースにした接続方式です。ホテルの回線が細いときほど、接続方式による差を感じます
  • 「次世代のウイルス対策」 — 詐欺サイトの警告、マルウェアに感染したファイルをダウンロード前に削除する機能、トラッカーや広告のブロック、フィッシング対策が含まれます。前の節で書いた「VPNだけでは偽サイトを防げない」という穴を、別の層で埋めにいく機能です
  • Kill Switch — VPN接続が切れたときに、インターネットへのアクセスをブロックする機能です。環境によっては初期状態で有効になっていないので、アプリ側で設定を確認しておきます
  • ノーログポリシーが外部監査を受けている — PwCが2018年と2020年、Deloitteが2022年から2025年にかけて監査しています。運営会社の拠点はパナマです

対応OSはWindows、macOS、Linux、Android、iOSで、ブラウザ拡張はChrome、Edge、Firefoxが用意されています。 手持ちの端末で使えないものが出てくる、という状況にはなっていません。

使う場面は、だいたい次のように決めています。

  • ホテルや空港のWi-Fiに繋ぐとき
  • 銀行や証券会社にログインするとき
  • MicrosoftやGoogleなど、他のサービスの土台になっている重要なアカウントを操作するとき
  • 接続先が正式なものかどうかに確信が持てないとき
会社支給のパソコンは別扱いにしてください。 業務用の端末では、個人で契約したVPNを勝手に入れるのではなく、会社のセキュリティ規定と、会社が指定するVPNを優先します。 ここに書いているのは、あくまで自分の端末で自分のアカウントを扱うときの話です。

旅行先でも普段の環境で使える

NordVPNでは接続するサーバーの国を選べるので、日本のサーバーを選べば、旅行先からでも普段の接続元に近い状態でインターネットを使えます。 海外に出ると通信の経路も接続元も変わりますが、その差を小さくできる、という機能の話です。

なお、各サービスをどう利用できるかは、それぞれのサービスの利用規約に従ってください。

マレーシア出張後に届いた認証通知

ここからは僕自身の経験です。事実として確認できたことと、確認できていないことを分けて書きます。

マレーシアへの出張中、スマホとPCから普段どおりインターネットを使っていました。 通信はeSIMを用意していましたが、それだけでなくホテルのWi-Fiも使っていました。 ホテルが提供している正式なWi-Fiだったので問題はないだろうと考え、VPNを常時オンにはしていませんでした。

帰国して1週間ほど経ったころ、自分では何も操作していないのに、Microsoftの二段階認証の通知が届きました。 表示されていたアクセス元はマレーシアでした。

自分のアクセスではないので承認せず、アカウントの履歴を確認したうえで、パスワードを変更しました。

ここで、はっきりさせておきたいことがあります。

  • この出来事だけで「ホテルのWi-Fiからパスワードが漏れた」と断定することはできません
  • 表示された「マレーシア」という場所も、攻撃者本人の所在地とは限りません。VPNやクラウドサーバーのIPアドレスである可能性があります
  • したがってこれは、「VPNをオンにしなかったせいで漏れた」という証拠ではありません
  • それでも、普段と違う通信環境を使う海外では、VPN・二段階認証・パスワード管理を組み合わせておく意味を改めて感じました

Microsoftのアカウントには、サインインの記録を確認する仕組みがあります。 「最近のアクティビティ」ページの説明 には、記録されるアクティビティの種類が並んでいます。「正常にサインインしました」「入力したパスワードは正しくありません」「不審なアクティビティが検出されました」といった区分があり、 僕に届いた二段階認証の通知は「追加の確認が要求されました」に当たります。セキュリティコードが送られたという記録です。

通知が来た＝パスワードが漏れていた、と決めつけないほうがいいというのがここでの結論です。 この記録だけでは、その前段でパスワードが正しく入力されたかどうかまでは読み取れません。区分ごとに意味が違うので、まずはサインイン履歴で実際の記録を確認するのが順番として先です。

通知が来たときの動き方は決めてあります。 メールに書かれたリンクは踏まず、ブラウザからaccount.microsoft.comへ直接サインインする。 最近のアクティビティで日時と場所、デバイス、IPアドレスを確認する。 心当たりがなければ「これは自分ではない」を選ぶ。そのうえでパスワードを変更する。この4つです。 手順はMicrosoftの案内に沿っています。

パスワードを使い回さない

あのとき、対応が軽く済んだのには理由があります。 流出があったと決まったわけではありませんが、念のためパスワードを変えるとき、 対象がそのアカウント1つで済みました。他のサービスで使い回していなかったからです。

もし同じパスワードを他でも使っていたら、どこまで変えるべきかを自分で判断できません。 メール、証券口座、ネット銀行、通販サイトと、思い出せる限り全部を変えることになります。 1か所で漏れたIDとパスワードの組み合わせが、そのまま別のサービスで試される。 使い回しが連鎖的な不正ログインを招くというのは、こういう構造の話です。

とはいえ、サービスごとに違うパスワードを設定して、それを全部覚えておくのは現実的ではありません。 覚えられる範囲に収めようとすると、結局似たようなパスワードになります。 なので僕はパスワード管理ソフトを使っています。使っているのはBitwardenです。

正直に書くと、僕はまだNordPassには移っていません。 ただ、VPNと同じNord Securityがパスワード管理も出しているなら、 契約先を1つにまとめてしまうのもありかなとは思っていて、乗り換えるかどうかを検討しているところです。 以下は、そのために調べた内容です。

NordPassの個人向け機能ページによると、保存・管理できるのは次のものです。

  • パスワード
  • パスキー
  • クレジットカード情報
  • 個人情報(住所など)
  • セキュアノート
  • Documents(パスポートのスキャンなど。Premium/Family限定)

パスキー、自動入力・自動保存、パスワードジェネレーターは全プランで使えます。 パスワードヘルス、データ侵害スキャナー、メールマスキング、安全な共有、緊急アクセスはPremiumとFamily限定です。 暗号化方式はxChaCha20で、ゼロ知識アーキテクチャを採用しています。

対応環境はWindows、macOS、Linux、Android、iOSで、ブラウザ拡張はChrome、Firefox、Edge、Brave、Opera、Safariに対応しています。

1点だけ、無料版を検討する人に伝えておきたい制約があります。 無料版は、同時に1台のデバイスでしかログインセッションを維持できません。 別の端末でログインすると、前の端末は自動的にログアウトされます。 有料版は台数に制限がなく、同時にログインしたままにできます。 スマホとPCの両方で使いたいなら、有料版が前提になります。

プランによってNordPassの有無が違う

ここが契約前に確認しておきたいところです。 NordVPNの日本向けプランページには、 ベーシックプラン、コンプリートプラン、エリートプランの3つが並んでいます。

パスワードマネージャー(NordPass)は、ベーシックプランには含まれません。コンプリートプランとエリートプランに含まれます。 公式のプラン比較表にそう書かれています。VPNとパスワード管理を1つの契約でまとめたいなら、ここを見誤らないほうがいいです。

コンプリートとエリートに含まれるのは、ダークウェブモニタリングPro、迷惑電話対策、次世代のウイルス対策、広告・トラッカーブロック、パスワードマネージャー、1TBの暗号化クラウドストレージです。 エリートはこれに加えて固定IPが付きます。

選び方は2つに分かれます。

  • すでに他のパスワード管理ソフトを使っている人 — Bitwardenや1Passwordなどで足りているなら、必要なのはVPN機能だけです。ベーシックプランで済みます。使わないパスワードマネージャーの分まで払う理由はありません
  • これからVPNとパスワード管理を両方揃える人、契約をまとめたい人 — 別々に契約するより、NordPassを含むコンプリート以上のほうが管理の手間も請求先も減ります。前の節で書いたとおり、僕自身がいま迷っているのはここです
30日間の返金保証があります。ただし条件があります。 対象は新規契約で、初回購入のみです。更新後の契約期間は対象外になります。 また、Apple App Store経由で購入した場合はNordVPN側で返金できず、Apple側の手続きになります。 申請にはサポートへの連絡が必要です。詳しい条件は 公式サポートの返金ポリシー で確認してください。

VPN機能だけ要るなら、ベーシックプラン

パスワード管理はすでに他のソフトで足りている、という人向けです。 プランごとの内容と現在の価格は公式サイトで確認できます。

NordVPNの公式サイトでプランを見る

これから両方揃えるなら、コンプリート以上

NordPassはコンプリートとエリートに含まれます。上のプランページから選べます。 VPNは要らずパスワード管理だけ欲しい場合は、NordPass単体でも契約できます。

NordPassを単体で見る

VPNだけに頼らない

最初の問いに戻ります。ホテルのWi-Fiから証券口座にログインしていいのか。

僕の答えは、ログインする前に手順を決めておく、です。 出発前に決めておけば、現地で悩む必要がなくなります。実際にやっているのは次の7つです。

  1. 正式なWi-Fi名を確認する — フロントや客室の案内で、ホテルが公式に案内しているSSIDを確かめてから繋ぎます
  2. 金融機関や重要なアカウントにアクセスするときはVPNを使う — 常時オンにしないとしても、この場面では入れます
  3. サービスごとに違うパスワードにする — 1か所の対応が1か所で済むようにしておきます
  4. パスワード管理ソフトで管理する — 全部を覚えるのは無理なので、道具に任せます
  5. 二段階認証かパスキーを有効にする — パスワードが漏れた場合の最後の壁になります
  6. 身に覚えのない認証要求は承認しない — 通知が来たら、まず自分の操作かどうかを確認します
  7. 帰国後もログイン履歴を確認する — 僕の場合、通知が来たのは帰国から1週間後でした

VPNは万能ではありません。偽サイトへの入力も、端末の中に入り込んだマルウェアも、他社からの情報漏えいも防いではくれません。 それでも、普段と違う通信環境を渡り歩く海外出張では、通信の経路を自分の側で決められることに意味があります。 二段階認証とパスワード管理を前提にしたうえで足す、選択肢の1つとしては有効だと考えています。

NordVPN

1契約で最大10台まで同時接続。NordLynxプロトコル、「次世代のウイルス対策」、Kill Switchを搭載。 ノーログポリシーは外部監査を受けています。プラン構成と価格は公式サイトで確認できます。

NordVPNの公式サイトを見る

※機能・プラン構成・提供条件は変更されることがあります。契約前に公式サイトで最新の内容をご確認ください。本記事は2026-08-03時点で公式サイトを確認した内容にもとづいています。