Wi-Fiの暗号化を変更する方法！WPA2-AES／WPA3への設定手順と選び方を解説

自宅や職場のWi-Fiを安全に利用するには、ルーターに強固な暗号化方式（WPA2-AESやWPA3）を設定しておくことが欠かせません。しかし、「設定画面が英語でわかりにくい」「どの暗号化方式を選べばいいのか迷う」という方も多いのではないでしょうか。

この記事では、ルーターの暗号化方式をWPA2-AESやWPA3へ変更する具体的な手順を中心に、セキュリティキー（パスワード）の変更方法、TKIPとAESの違い、WPA3とWPA2の選び方まで、初心者の方にもわかりやすく解説します。

ルーターの暗号化方式をWPA2-AES／WPA3に変更する手順

まずは基本となる設定手順を紹介します。機種によってメニューの名称は多少異なりますが、流れはほぼ共通しています。

1. ルーターの管理画面にログインする：ブラウザーのアドレスバーに「192.168.0.1」「192.168.1.1」など、お使いのルーターのIPアドレスを入力します。ログインIDとパスワードは、本体裏面のラベルや取扱説明書で確認できます。
2. 詳細設定メニューを開く：管理画面のメニューから「Advanced（詳細設定）」を選択します。
3. ワイヤレス設定を表示する：「Wireless（ワイヤレス）」セクションを開き、「Wireless Settings（ワイヤレス設定）」をクリックします。機種によっては「Wireless Setup」という名称の場合もあります。
4. セキュリティ方式を選ぶ：セキュリティオプションで「WPA2/WPA3 Personal」を選択します。非対応の機種では「WPA2-PSK [AES]」を選びましょう。
5. バージョンを指定する：「Version（バージョン）」の項目で「WPA3-SAE」を選択すると、最新のWPA3規格で通信できます。
6. 設定を保存する：最後に「Save（保存）」をクリックして完了です。

ゲートウェイ機器の場合の確認ポイント

レンタルのゲートウェイ機器では、管理画面の「Key Things to do（主な操作）」から「Wireless（ワイヤレス）」を選択し、画面を下にスクロールすると「Security（セキュリティ）」セクションが見つかります。初期状態では「WPA-PSK（TKIP）」または「WPA2-PSK（AES）」が選ばれていることが多いため、ここでより安全な方式へ切り替えましょう。

Gatewayメニューからセキュリティモードを変更する場合

Xfinityなどのゲートウェイでは、次の手順でもセキュリティモードを変更できます。

1. 作業前にWi-Fiが有効になっていることを確認します。
2. 管理画面で「Gateway ＞ Connection（接続）＞ Wi-Fi」と進みます。
3. 「Edit（編集）」を選択してセキュリティモードを変更します。
4. ページ下部の「Save Settings（設定を保存）」をクリックして完了です。

ネットワークセキュリティキー（Wi-Fiパスワード）の変更方法

暗号化方式とあわせて、パスワード（セキュリティキー）を定期的に見直すことも大切です。

1. ブラウザーに「192.168.0.1」または「192.168.1.1」と入力し、ルーターの管理画面を開きます。
2. 「Wireless（ワイヤレス）」タブをクリックします。
3. 「Change（変更）」ボタンを押して、設定を編集できる状態にします。
4. 新しいセキュリティキー（Security Password）を入力します。英数字を混ぜた10文字以上のパスフレーズがおすすめです。
5. ページ上部の「Save（保存）」をクリックして変更を確定します。

なお、WPA2やWPA3で使われる事前共有キー（PSK）は、8文字以上63文字以内という仕様になっています。短すぎるパスワードは総当たり攻撃のリスクが高まるため、なるべく長く複雑なものを設定してください。

Windowsパソコン側の暗号化設定を変更する方法（Vista／7）

Windows VistaやWindows 7では、接続先ネットワークごとにセキュリティ設定を変更できます。

1. ネットワーク一覧から、対象のネットワークを右クリックして「プロパティ」を開きます。
2. 「セキュリティの種類」を「WPA2-Personal」に設定します。
3. 「暗号化の種類」を「AES」に設定します。
4. 「ネットワークセキュリティキー」にルーターで設定したパスフレーズを入力してOKを押します。

WPA3は有効化すべき？WPA2との使い分けのポイント

WPA3への対応は必須ではありませんが、家庭内ネットワークの安全性を高めるために有効化する価値は十分にあります。最初は手間に感じるかもしれませんが、長期的に見ればその投資は必ず報われるでしょう。

選び方の目安は以下のとおりです。

• WEPや初代WPAは使用しない：脆弱性が多く、現在では安全とは言えません。
• WPA2は今も有効な選択肢：AES暗号と組み合わせたWPA2-Personalなら、現在でも高いセキュリティを発揮します。
• WPA3に対応しているなら優先的に使用：より新しい認証方式を採用しており、WPA2よりも安全です。
• WPS（Wi-Fi Protected Setup）は無効化を推奨：ボタン一つで接続できる便利な機能ですが、不正アクセスの足掛かりになる恐れがあります。

WPA2-AESとWPA3の違いを解説

WPA2は、高度暗号化標準（AES）を採用するとともに、新しいハンドシェイクプロトコルを実装した規格です。2004年にIEEEによって802.11iとして承認され、WPAの後継となりました。企業向けのエンタープライズモードと、個人向けのパーソナルモードの2種類が用意されています。

ただしWPA2にも弱点があり、2017年には鍵再インストール攻撃（KRACK）が発見され大きな話題となりました。そこで登場したのが、2018年6月に発表されたWPA3です。WPA3はSAE（Simultaneous Authentication of Equals）という新しい認証方式を採用し、KRACKのような攻撃への耐性や、パスワードが解析されにくい仕組みが大幅に強化されています。

TKIPとAES、どちらの暗号化を選ぶべき？

結論から言えば、AESを選ぶのが正解です。

TKIP（Temporal Key Integrity Protocol：一時鍵完全性プロトコル）は、一時的な鍵ブロックを使って暗号化する方式で、WPA時代に採用されたWi-Fiの暗号化規格でした。しかし現在では安全性が失われているとみなされ、すでに廃止扱いとなっています。新しく設定する際にTKIPを使用するのは避けましょう。

一方、AESはWPA2以降で標準採用された、より安全な暗号化プロトコルです。古いWi-Fi規格の制約を受けず、高速かつ堅牢であることから、現行のすべての環境で推奨されています。

ルーターのセキュリティ設定を確認する方法

「自分のWi-Fiは今どんな暗号化方式なのか？」を確認したい場合は、次の方法が簡単です。

• 管理画面から確認：ルーターのホームページ（管理画面）にログインし、「セキュリティ設定（Security Settings）」のリンクをクリックすると、現在の暗号化方式を確認できます。
• SSID（ネットワーク名）から判断：無線LANのセキュリティ状況が不明な場合は、SSIDをもとに、パスコードが必要なWPAなのか、それとも数値のみのパスキーを使う比較的脆弱なWEPなのかを判別できます。

まとめ：まずはWPA2-AES以上への変更を

Wi-Fiのセキュリティは、一度設定すれば後は意識する必要がない分、古いまま放置されがちです。TKIPやWEPのまま使っている場合は、この記事の手順を参考に、WPA2-AES、可能であればWPA3へ変更することをおすすめします。あわせてパスワードの定期更新とWPSの無効化も行えば、家庭のネットワークはぐっと安全になります。