自宅のWi-Fiを守る!ホーム無線ネットワークを保護する6つの重要なステップ

多くの方がすでに無線暗号化を有効にしているかもしれません。しかし、それは本記事で紹介する6つのステップのうちの1つにすぎません。ハッカーからホームの無線ネットワークを守り、安全な状態を維持するには、以下のすべての対策を実施することが重要です。

本記事のスクリーンショットはLinksys製無線ルーターを使用したものですが、ここで紹介する6つの設定項目は、他メーカーの無線ルーターにもほぼ同様の形で用意されています。

また、これら6つの対策に加えて、無線ルーターのファームウェアを常に最新の状態に保つことも忘れないでください。ファームウェアの更新には、脆弱性の修正や動作の安定化といった重要な改善が含まれています。

1. 暗号化を有効にする

まず基本から始めましょう。多くの無線ルーターでは、出荷時に暗号化が無効になっています。必ずWPAまたはWPA2の無線暗号化を有効にしてください。管理画面で「Wireless(ワイヤレス)」→「Wireless Security(ワイヤレスセキュリティ)」を選択し、暗号化を有効にしてパスワードを設定します(図1参照)。

利用可能な主な無線暗号化方式は以下の通りです。

• WEP(Wired Equivalent Privacy)64ビット/128ビット:古い暗号化規格です。数秒で解読されてしまう可能性があるため、絶対に使用しないでください。
• WPA(Wi-Fi Protected Access):WPA-PSKは「WPAパーソナル」とも呼ばれます。WEPより新しい規格で、はるかに安全です。多くのノートPCの無線アダプターがWPAに対応しています。
• WPA2:最新の暗号化規格で、最も強力な暗号化を提供します。無線ルーターとノートPCの両方が対応している場合は、必ずWPA2を選択しましょう。

図1:無線暗号化の有効化

2. SSID名を変更する

SSID(Service Set Identifier)とは、ノートPCなどで接続先を選ぶ際に「利用可能なワイヤレスネットワーク」の一覧に表示される、無線ネットワークの名前のことです。SSIDを変更すること自体に直接的な防御効果はありませんが、デフォルトのまま運用していないという事実が、ハッカーに対して一定の抑止力となります。「Wireless」→「Basic Wireless Settings(基本ワイヤレス設定)」で「Wireless Network Name(SSID)」を変更してください(図2参照)。

3. SSIDブロードキャストを無効にする

この設定を行うと、近隣住民のPCの「利用可能なワイヤレスネットワーク」一覧に、あなたのネットワーク名が表示されなくなります。具体的には、ルーターに対してネットワーク名を周囲へ通知しないよう指示します。SSIDブロードキャストを無効にした場合、初めて誰かをネットワークに接続するときは、相手にSSID名を手動で伝える必要がある点に注意してください。「Wireless」→「Basic Wireless Settings」で「Wireless SSID Broadcast」の横にある「Disable(無効)」ラジオボタンを選択します(図2参照)。

図2:SSID名の変更とブロードキャストの無効化

4. MACフィルタリングを有効にする

上記の1〜3を実施しても、非常に執拗なハッカーであれば、依然としてネットワークへの侵入を試みる可能性があります。次の防御策として、信頼できる端末だけが無線接続できるよう、既知のMACアドレスのみを許可する設定を行います。MAC(Media Access Control)アドレスは、ほとんどのネットワークアダプターに割り当てられた固有の識別子です。ここでは、ノートPCの無線アダプターの識別子を指します。

MACアドレスの確認方法は、Linuxではコマンドプロンプトでifconfigを実行、Windowsではipconfig /allを実行します。

C:\>ipconfig /all
Ethernet adapter Wireless Network Connection:
Connection-specific DNS Suffix  . : socal.rr.com
Description . . . . . . . . . . . : Dell Wireless 1390 WLAN Mini-Card
Physical Address. . . . . . . . . : 00:1A:92:2B:70:B6

管理画面で「Wireless」→「Wireless MAC Filter」を選択し、「Wireless MAC Filter」を「Enable(有効)」にします。さらに「Permit only PCs listed to access the wireless network(リストに登録されたPCのみアクセスを許可する)」を選択してください(図3参照)。

図3:無線MACフィルターの有効化

続いて「Edit MAC Filter List(MACフィルターリストの編集)」をクリックし、ノートPCのMACアドレスをリストに追加します。複数の端末を許可したい場合は、それらすべてのMACアドレスを登録し(図4参照)、「Save Settings(設定を保存)」をクリックします。

図4:MACアドレスをリストに追加

5. Webアクセス用のパスワードを変更する

無線ルーターのWeb管理画面用の初期パスワードは、同じモデルであればメーカーによって共通のものが設定されています。そのまま放置すると、誰でも管理画面にログインできてしまう危険があります。必ず初期パスワードを、推測されにくい強固なパスワードへ変更しましょう。強力なパスワードの条件としては、英大文字・小文字・数字・記号を組み合わせ、12文字以上にすることが推奨されます。「Administration(管理)」→「Management(管理機能)」でパスワードを変更できます(図5参照)。

図5:パスワードの変更とワイヤレスからのWebアクセス無効化

6. ワイヤレス経由の管理アクセスを無効にする

最後の仕上げとして、ワイヤレス経由でのWeb管理アクセスを無効にします。この設定を行うと、無線ルーターの設定変更が必要なときは、LANケーブル(イーサネット)でノートPCを直接接続して行うことになります。仮に第三者が無線ネットワークへ侵入できたとしても、ルーターの設定を勝手に書き換えられるリスクを大幅に減らせます。「Administration」→「Management」で「Wireless Access Web」の横にある「Disable(無効)」ラジオボタンを選択してください(上記図5参照)。

以上の6つのステップを実施すれば、ホームの無線ネットワークのセキュリティは大きく向上します。設定後は、家族や友人の端末が問題なく接続できるかを必ず確認しておきましょう。さらに、定期的にファームウェアのアップデート情報をチェックすることも、安全な環境を維持するために欠かせません。