Wi-Fiから不要な接続を切断する方法｜MACフィルタリングとパスワード変更で安全に

Webブラウジング中に通信速度が異常に遅いと感じたら、その原因はルーターに接続されているデバイスが多すぎることによる帯域の混雑かもしれません。しかも、その中には自分が知らない他人のデバイスが含まれている可能性があります。一度Wi-Fiのパスワードを誰かに共有したり、他人のデバイスで自分のWi-Fiにログインしたりすると、そのパスワードは相手の手元に残ったままになります。つまり、あなたの許可なく再びWi-Fiへ接続される危険性があるのです。

不正な接続は、セキュリティやプライバシーに関するさまざまな脅威をもたらします。そのため、Wi-Fiに接続されているデバイスを定期的に確認し、不要なものを除外しておくことが重要です。

なぜWi-Fiから他人を切断すべきなのか

見知らぬ人が自分のWi-Fi回線を共有している状態は、深刻な問題を引き起こす可能性があります。悪意のある人物がプライベートネットワークへのアクセス権を得れば、個人情報を盗み出される恐れがあります。

さらに、Webカメラやマイクが不正に操作され、プライバシーが侵害されるリスクもあります。

また、接続人数が増えるほど帯域は混雑し、インターネット速度の低下につながります。通信量制限のあるプランを利用している場合は、他人が消費したデータ分の追加料金を請求されることもあるでしょう。

ルーターのIPアドレスを確認する方法

作業を始める前に、まずWi-Fiルーターの管理画面にアクセスするためのアドレスを把握しておきましょう。多くの場合、以下のいずれかです。

• 192.168.1.1
• 192.168.0.1
• 192.168.2.1
• 192.168.1.254
• 192.168.10.1
• 192.168.11.1
• 192.168.123.254
• 192.168.3.1
• 10.0.0.1
• 192.168.8.1

自分の環境でどのアドレスが該当するのかを確認するには、次の手順を実行します。

1. 「CMD」と検索し、コマンドプロンプトを管理者として実行します。

2. 次のコマンドを入力します。ipconfig

3. コマンドプロンプトにネットワークに関する情報が多数表示されます。ここから「デフォルトゲートウェイ」のアドレスを見つけてコピーしましょう。

4. コピーしたデフォルトゲートウェイのアドレスをブラウザーのアドレスバーに入力すると、Wi-Fiルーターの管理画面へ移動できます。

Wi-Fiネットワークから不要な接続を削除する3つの方法

IPアドレスがわかったら、以下の3つの方法のいずれかを使って、ネットワークから不要な接続を削除できます。

方法1：MACフィルタリングを使う

インターネットに接続するすべてのデバイスには、「MACアドレス」と呼ばれる48ビットの固有アドレスが割り当てられています。このMACアドレスを利用して、特定のデバイスがWi-Fiネットワークに接続することを識別・ブロックできます。

設定を行うには、Wi-Fiの管理画面にアクセスし、接続済みデバイスの一覧が表示されているタブを開きます。そこではすべての接続とその詳細情報を確認でき、場合によっては接続デバイスのMACアドレスも表示されます。

MACアドレスを調べる方法

ルーターによって使用しているソフトウェアが異なるため、デバイスのIPアドレスしか表示されないケースもあります。幸い、IPアドレスといくつかのコマンドを使えば、MACアドレスは簡単に調べられます。以下の手順に従ってください。

1. ルーターの管理画面にログインし、「ペアレンタルコントロール」などの項目から接続済みデバイスの一覧を開きます。対象デバイスのIPアドレスをコピーしてください。

2. スタートボタンを右クリックし、Windows Terminal（ターミナル）を管理者として開きます。

3. 次のコマンドを入力します。ping "IPアドレス"

4. いくつかの結果が表示された後、2つ目のコマンド arp -a を入力します。

5. ARPコマンドにより、指定したIPアドレスのデバイスに関する詳細情報が一覧表示されます。MACアドレスはデバイスのIPアドレスの横に記載されています。この例では、IPアドレスが192.168.0.1、MACアドレスが50-2b-73-87-a3-20です。

MACアドレスを使って不要な接続をブロックする

ブロックしたいデバイスのMACアドレスが判明したら、ルーターの管理画面に戻り、以下の手順でブラックリストに登録します。

1. 管理画面内のMACアドレスフィルタリングの項目へ移動します。設定の場所は管理画面のUIによって異なり、多くの場合「セキュリティ」タブや「詳細設定」タブにあります。今回の例では「詳細設定」タブにありました。

2. 上部にあるフィルターモードを「ブラックリスト（拒否リスト）」に設定します。
3. 「ブラックリストMACアドレス」欄にブロックしたいデバイスのMACアドレスを入力し、「Operation」下の「+」ボタンを押してリストに追加します。

4. タブを閉じる前に、「OK」を押して変更内容を保存するのを忘れないようにしましょう。

方法2：ホワイトリスト登録したデバイスのみ許可する

デバイスをブラックリストに登録すると、そのデバイスからの接続は完全に遮断されます。しかし、ハッカーは別のデバイスを使って再び侵入してくる可能性があります。こうした事態を防ぐには、信頼できるデバイスのMACアドレスだけをホワイトリストに登録する、より安全な方法がおすすめです。

要するに、ルーターに対して「特定のデバイスのみ許可し、それ以外の接続要求は自動的にブロックする」よう設定できるのです。信頼できるデバイスをホワイトリストに登録する手順は以下の通りです。

1. ルーターの管理画面でMACアドレスフィルタリングの項目を開き、ブラックリストではなくホワイトリストのオプションを選択します。ルーターごとにUIは異なりますが、考え方は同じです。D-Link製の一部のルーターのように、ホワイトリスト専用の設定セクションが用意されている機種もあります。

2. 先ほどブラックリストにMACアドレスを追加したときと同様に、許可したいデバイスのMACアドレスを入力し、右側の「+」ボタンを押してリストに追加します。あるいは「オンラインの全デバイスをホワイトリストに登録」オプションを選択しても構いません。

3. 最後に変更内容を保存すれば、このリストに追加されたデバイスだけがWi-Fiネットワークにアクセスできるようになります。

方法3：Wi-FiのパスワードまたはSSIDを変更する

ブラックリストやホワイトリストの設定が面倒だと感じる場合は、Wi-Fiの名前（SSID）やパスワードを変更するだけでOKです。ネットワークに接続していたすべてのデバイスは自動的にログアウトされるため、新しいパスワードを入力して信頼できるデバイスだけを再接続しましょう。

1. ルーターの管理画面を開き、設定メニューからWi-Fiの名前やパスワードを変更できる項目を探します。多くの場合、これらの設定は「セキュリティ」タブや「WLAN設定」セクションにあります。
2. Wi-Fiの名前を変更するには、Wi-Fi名の入力ボックスに新しい名前を入力します。2.4GHz帯と5GHz帯にそれぞれ別の名前を設定することも可能です。

3. 同様に、Wi-Fiのパスワードを変更する場合は、パスワード入力ボックスに新しいパスワードを入力します。推測されにくく、解析ソフトでも破られにくいよう、大文字・小文字の英字、数字、記号を組み合わせた強固なパスワードを設定しましょう。「OK」をクリックします。

4. 「OK」を押して設定を保存し、変更を確定させます。

よくある質問

Q1. 自分のWi-Fiに最適なセキュリティ暗号化方式は？

2022年時点で最新かつ最も安全なのは、WPA3というWi-Fi暗号化プロトコルです。ただし、まだWPA3に対応していないWi-Fiルーターも多い点には注意が必要です。

Q2. ルーターの管理画面を使わずに、他人が自分のWi-Fiを使用しているかどうかを確認する方法は？

不正アクセスを受けているかどうかを判断する手がかりはいくつかあります。

• 通信速度が極端に遅い場合、複数のデバイスで回線が共有されている可能性があります。自分側のデバイスをすべて切断しても速度が改善しなければ、他人がWi-Fiを利用している可能性が高いです。
• オンライン対戦ゲームやビデオ通話中に、レイテンシ（遅延）が著しく高い場合。
• Wi-Fiルーターが頻繁に勝手に再起動する場合。これは、誰かがブルートフォース攻撃によってネットワークへの侵入を試みているサインかもしれません。
• Wi-FiネットワークにWPA保護の表示がなくなった場合。ネットワークが既に侵入されており、第三者が内部にいる可能性があります。

Q3. ネットワークに接続しているデバイスを監視できるソフトウェアはある？

JamWiFiやNetcutなど、未知のデバイスをWi-Fiネットワークから強制的に切断できるソフトウェアは数多く存在します。ただし、これらのアプリはあくまで一時的な対策であり、単純なWi-Fi認証解除（De-authentication）攻撃を実行するのと同じです。恒久的な禁止措置にはなりませんが、相手を一時的にログアウトさせることは可能です。