キャプティブポータル

ホテルやカフェのWi-Fiをつないだとき、ネットを使う前に利用規約への同意やログイン画面で立ちふさがる「インターネットの改札口(受付)」です。

定義 キャプティブポータル(Captive Portal)とは、公共Wi-Fiに初めて接続した際、他のウェブサイトへのアクセスを一時的に遮断し、ログイン画面や利用規約の同意画面を強制的に表示させるネットワーク認証技術のことです。

カフェのWi-Fiにつないだときに起こること

カフェやホテル、空港でフリーWi-Fiに接続した際、急にスマホのブラウザが自動で開き、「利用規約に同意してください」や「部屋番号を入力してください」という画面が表示された経験はありませんか?

検索しようとしたわけでもないのに特定の画面が立ちはだかるのは、まさにこのキャプティブポータルが働いているからです。「捕獲する・閉じ込める(Captive)」という名前の通り、利用者が自由にインターネットの世界へ出る前に、ユーザーの通信を特定のウェブページへ一時的に足止めする役割を持っています。

テーマパークに入る前に、ゲートでチケットを確認してリストバンドをつけてもらう受付をイメージするとわかりやすいでしょう。Wi-Fiの電波自体はつながっていても、この関門を通過しない限り、他のどのウェブサイトも開くことはできません。

キャプティブポータルの仕組み 規約同意が必要 同意する 1.Wi-Fi接続 2.ポータル画面 (同意まで接続遮断) 3. ネット利用可能

もう少し正確に言うと:信号を横取りする仕組み

もう少し技術的に説明すると、キャプティブポータルは利用者の通信リクエストを途中で横取り(インターセプト)する仕組みで動いています。スマホがWi-Fiにつながると、端末のOSはインターネットに正常に接続できるか確認するため、メーカー(AppleやGoogleなど)のテスト用サーバーへ小さな信号をまず送信します。

このとき、ルーターやファイアウォールなどのネットワーク機器は、まだ未認証の端末を検知し、本来の目的地へ向かうはずだった通信を横取りして用意された認証ウェブページへ強制転送(HTTPリダイレクト)します。スマホは期待していたテスト応答の代わりにログインページが返ってきたことを検知し、自動的にポップアップ画面を表示するのです。

利用者が画面上で規約に同意したり認証を済ませたりすると、システムは端末固有の識別番号(MACアドレス)を通行許可リストに登録します。こうして承認が下りた瞬間、遮断していたファイアウォールが開き、自由にインターネット通信ができる状態になります。

CPのパケット傍受・認証転送フロー スマホ ルーター・FW 外部Web鯖 要求遮断 強制転送 認証Web頁

なぜわざわざ面倒な手順を踏ませるのか?

カフェや空港がわざわざこのようなひと手間を挟む理由は、ネットワークの管理と法的責任のためです。誰でも無制限に接続して回線を独占したり不正利用したりするのを防ぎ、サービス提供者が利用規約を確実に周知するためです。

また、ホテルや航空機内では代金を支払った宿泊客や乗客だけに接続権限を与える認証手段となり、商業施設やカフェではイベント告知や会員登録を促すマーケティング窓口としても活用されています。

ただし、注意点もあります。キャプティブポータルを通ったからといって、そのWi-Fi通信自体が安全に暗号化されたわけではありません。あくまで「入場確認」に過ぎないため、暗号化キー(パスワード)が設定されていない公衆Wi-Fiでは、個人情報や決済情報を入力する際に盗聴や不正アクセスのリスクにさらされる可能性があります。

🤔 よくある誤解

✕ 誤解

キャプティブポータルでログインや認証を済ませたので、このWi-Fiはハッキングの心配がなく完全に安全だ。

✓ 事実

キャプティブポータルは利用者を識別して規約に同意してもらう「入場手続き」に過ぎません。Wi-Fiの通信そのものを暗号化する技術ではないため、暗号化されていないフリーWi-Fiでは金融取引や機密情報の入力を控えるのが安全です。

🧺 日常で出会う場面

1 ホテルのWi-Fiに接続した際、部屋番号や宿泊者名を入力して初めてネットが使えるようになる画面。
2 スターバックスや空港のフリーWi-Fiにつないだ際、「無料インターネット利用規約に同意する」ボタンを押すよう促されるブラウザ画面。
💡 つまり ひとことで

公共Wi-Fiでインターネットを本格的に利用する前に、規約への同意や身元確認を行わせるために強制表示されるウェブ案内ゲートのことです。