自宅のWi-Fiセキュリティを強化する完全ガイド|今すぐ実践できる12の対策

現代生活においてWi-Fiはもはや欠かせない存在です。しかし、その利便性の裏には、見過ごされがちな深刻なセキュリティリスクが潜んでいます。実は、家庭内のWi-Fiは、インターネット接続全体の中で最も脆弱な部分かもしれません。外部からの攻撃だけでなく、隣近所からの不正アクセスの入口にもなり得るのです。

完璧なセキュリティ対策は存在しませんが、少しの手順を踏むだけで自宅のWi-Fiセキュリティを大幅に向上させ、攻撃者による侵入を格段に難しくすることができます。

ネットワーク名(SSID)を変更する

まずは非常に簡単な対策から。ルーターの初期設定のままになっているネットワーク名(SSID)を変更しましょう。攻撃者は、各メーカーやプロバイダ(ISP)が使用するデフォルトのSSIDを熟知しています。ネットワーク名を見るだけで、あなたがどのメーカーのルーターを使っているか特定できれば、その機種に合わせた攻撃を仕掛けることがはるかに容易になります。

さらに、この情報はより高度な攻撃への足がかりにもなります。特定のファームウェアの脆弱性を直接突かれると、パスワードを解読されるよりも巧妙かつ大規模に侵入される可能性さえあるのです。

管理者ユーザー名とパスフレーズを変更する

ここでも考え方は前項と同じです。ルーター管理画面用の管理者ユーザー名とパスワードは必ず変更してください。

攻撃者はデフォルトの組み合わせを知っており、まずそこから試します。「パスワードだけ変えれば大丈夫」「1文字だけ変えておけば推測されない」といった油断は禁物です。攻撃者は膨大なユーザー名とパスワードの組み合わせを短時間で総当たりできるツールを持っています。

管理者ユーザー名は推測されにくいものにし、パスワードは「パスフレーズ」形式を採用しましょう。具体的には、あまり一般的でない単語を1つ以上含む短い文章形式にし、大文字・数字・記号を組み合わせます。

強力な暗号化方式を選ぶ

無線ネットワークに暗号化を設定していないなら、それは大きな間違いです。そして、暗号化を「設定している」つもりでも、実は不適切な設定になっているケースが少なくありません。すべての暗号化が同等というわけではないのです。

暗号化方式は「WPA2 Personal(WPA2-PSK)」を選びましょう。企業向けのWPA2 Enterpriseを正しく構成できるならそれが理想的ですが、専門知識がない一般家庭では難易度が高めです。

暗号化アルゴリズムにはAESを選択してください。TKIPは絶対に使わないこと。AESの方がはるかに強固で、解読が困難です。TKIPは古い機器との互換性のためだけに残されているオプションであり、今なおTKIPが必要な場合は、端末側の更新を検討すべき段階です。

より強固なパスフレーズを設定する

Wi-Fi接続時に使うパスフレーズも強力なものである必要があり、管理者アカウントのものとは別にしてください。複数の単語をつなげた長いフレーズにし、あまり使われない単語を1つ以上含め、数字や記号も加えます。目安は15文字以上です。

Wi-Fiパスフレーズを定期的に変更する

どんなに強力なパスフレーズでも、同じものを使い続ければリスクは積み重なります。隔日で変える必要はありませんが、2〜3ヶ月に1回程度を目安に定期的に更新するのがおすすめです。

ゲストネットワークを無効にする

ゲストネットワークは諸刃の剣です。来客者がメインネットワークへアクセスできない点は便利ですが、パスワードなしで開放しているなら、誰でも接続できる状態と同じです。これは攻撃者に玄関の鍵を開けっ放しにしているようなものです。

唯一許容できるのは、ゲストネットワーク専用の独立したパスフレーズを設定できる場合です。メインネットワークと同等のセキュリティレベルを確保できるなら問題ありません。そうでなければ無効化しましょう。友人を信用できないなら、帰宅後にパスフレーズを変更するのも一つの手です。

ファイアウォールを有効にする

すべてのルーターに内蔵されているわけではありませんが、ファイアウォール機能があるなら必ず有効にしましょう。ファイアウォールはネットワーク内外の通信を監視・フィルタリングする最初の防衛線であり、未使用ポート経由の不正アクセスを遮断できます。

各デバイスでファイアウォールを有効にしていても、ルーター側でもう一段の防御を設ける価値があります。侵入されてから対処するよりも、入口で食い止める方がはるかに容易だからです。一度ネットワーク内部に入られた攻撃者は、外部から攻撃する場合よりも遥かに容易に攻撃を仕掛けられ、通信内容の盗み見まで可能になります。

VPNを活用する

VPNで隣人による不正アクセスを防ぐことはできませんが、遠隔地からの攻撃に対しては大きな防御になります。

VPN利用時は、まずVPNサーバーに接続し、そこからインターネットへアクセスします。すると、すべての通信はVPNサーバー発信のように見えます。VPNは仮想的なローカルネットワークを構築するため、接続中はあなたのパソコンが物理的なローカルネットワークと仮想ネットワークの両方に属することになり、インターネット上から見えるのは仮想ネットワークだけです。

さらにVPNには通信を部分的に匿名化するメリットもあります。VPNだけで完全な匿名性が得られるわけではありませんが、確実に効果があります。

WPSを無効にする

WPS(Wi-Fi Protected Setup)は、パスフレーズを入力せずに暗号化されたWi-Fiネットワークへ接続するための仕組みです。いくつかの実装方式がありますが、いずれも目的はほぼ同じです。

理論上は便利に聞こえますが、実際には既知の脆弱性やセキュリティホールが多数報告されています。厄介なことに、多くのルーターでデフォルトで有効になっています。パスフレーズをきちんと管理できるなら、WPSは不要です。無効にして、セキュリティホールを塞ぎましょう。

ルーターのファームウェアを管理する

パソコンと同じく、ルーターにもOS(ファームウェア)が搭載されています。ただしパソコンと違うのは、セキュリティアップデートが自動配信されない点です。自分で更新する必要があります。

機種によっては、ルーター自身がインターネットからアップデートをダウンロードできます。そうでない場合は、パソコンでダウンロードしたファイルを手動で読み込ませます。いずれにしても、最新状態を保つことが重要です。

パソコンと同様、アップデートには重要なセキュリティ修正が含まれることが多いです。修正を放置すれば、既知の脆弱性を突いた攻撃にさらされ続けることになります。

頻繁に行う必要はありません。月に1回程度チェックすれば十分です。

技術に自信があるなら、オープンソースのカスタムファームウェアを検討するのも良いでしょう。優れたサードパーティ製ファームウェアの中には、公式より速いアップデートサイクルと豊富な機能を提供するものがあります。ただし、経験のないまま作業するとルーターを故障させる恐れもあるため、慎重に進めてください。

リモート管理・不要なサービスを無効にする

多くのルーターにはリモート管理機能が備わっており、一部ではデフォルトで有効になっています。注意が必要なのは、これはLAN内からルーター設定を行うWeb管理画面とは別物だという点です。リモート管理はネットワーク外から設定を操作できる機能であり、インターネット上の攻撃者がルーターの管理画面へアクセスできる可能性を生みます。

家の外からルーターを操作したい実用的な理由はほとんどないため、この危険な機能を無効にしても困ることは少ないでしょう。

また、ルーターには必須ではないサービスも多数搭載されています。例えば、SSHや、より脆弱なTelnetがデフォルトで有効になっている機種があります。Web管理画面がある以上、これらを使う理由はありません。

ファイル共有用のFTPやSambaが有効になっている機種もあり、両者とも悪用されやすいことで悪名高い機能です。該当する場合は必ずオフにしてください。

まとめ

セキュリティ関連の記事を読んだことがある方なら、「あの定番の対策が載っていないのはなぜ?」と疑問に思ったかもしれません。それには明確な理由があります。

固定IPアドレス、MACアドレスフィルタリング、SSIDの非公開化といった手法は、効果が実証されていないため、あえて省きました。多少のいたずらを防げる程度の効果しかなく、本格的なツールの前では無力です。時間と労力は、暗号化設定や強固なパスフレーズなど、本当に効果のある対策に注ぎ込みましょう。

家庭内ネットワークは、あなたのパソコンの中身と外界を隔てる最後の砦です。賢く対策を講じ、ルーターがしっかりとあなたを守ってくれるようにしましょう。