自宅のWiFiを守る5つのセキュリティ対策｜不正アクセスから無線LANを保護する方法

WiFi(無線ネットワーク接続)は、家庭内のネットワーク構築やインターネットへのアクセスを格段に簡単にしてくれました。音楽や動画のワイヤレスストリーミング、ファイルやプリンターの共有、そしてノートパソコン、タブレット、スマートフォン、スマートTV、ストリーミング端末など、WiFi対応機器同士でのインターネット接続の共有まで、さまざまな用途で活用されています。

かつてはLANケーブルが必要だった機能も、現在ではWiFiルーターがすべて担ってくれるため、配線の手間から解放されました。

WiFiが未防御だと何が起こるのか

しかしその一方で、この利便性の高い無線機能は、外部の侵入者にもアクセス可能であり、悪用される危険性をはらんでいます。侵入者には、悪意を持ってネットワークへの侵入を試みるプロのハッカーもいれば、無料でインターネットを使うために動画や音楽をダウンロードしようとする近所の人もいるかもしれません。

侵入者によって、以下のような被害が起こり得ます。

• ネットワークに接続され、接続中の機器内のプライベートデータへアクセスされる
• あなたのインターネット回線を利用して、悪意のある行為を実行される
• 接続中の機器に対して、望まない映像や音声をキャスト・ストリーミングされる
• インターネットの帯域を勝手に消費され、通信速度の低下や遅延が発生する

こうした事態は誰しも避けたいものです。そこで今回は、WiFi接続を安全に保つための5つの対策をご紹介します。

1. SSIDとWiFiパスワードを定期的に変更する

SSIDとは、WiFi接続の名前のことです。WiFiルーターには、メーカーや機種ごとに初期設定のSSIDが割り当てられています。しかし、特定のブランドや機種には既知の脆弱性が存在する場合があります。

侵入者は初期SSIDからルーターの機種を特定し、その既知の脆弱性を突いて攻撃を仕掛けることがあります。これを防ぐには、独自のSSIDを設定してルーターの種類を推測されにくくすることが有効です。

SSIDと密接に関わるのがWiFiアクセス用のパスワードです。ルーターの無線接続を利用するには、SSIDとそれに対応するパスワードの両方が必要になります。一部のルーターには既知の初期パスワードが設定されており、パスワードが未設定の製品さえあります。新しいパスワードを設定することで、不正アクセスを防げます。

ただし、どんなネットワークでも完全な安全は保証されません。執拗な侵入者は、さまざまな手法でパスワードを入手しようとしてきます。しかし、そうした手法には通常、時間・根気・工夫が必要です。

SSIDとWiFiパスワードを定期的に変更すれば、仮に古いパスワードを入手されていたとしても、侵入者は新しいパスワードを得るために同じ手間のかかる作業をやり直すことになります。必要な時間と労力が見合わなくなれば、やがて諦める可能性も高まります。

2. WiFiルーターを安全かつ戦略的な場所に設置する

WiFiルーターは、電波が自宅内のすべてのエリアをカバーできる程度にとどめ、外に漏れないよう設置しましょう。電波が道路や隣家など敷地外に届いてしまうと、潜在的な侵入者にネットワークへのアクセスを試みる口実を与えてしまいます。

WiFiの電波強度をコントロールするには、ルーターの送信出力を調整し、電波が自宅の範囲内に収まるようにしましょう。

さらに、WiFiルーターは物理的にも安全な場所に置くことが重要です。ルーターには、セキュリティを回避できるボタンやポートが備わっている場合があります。たとえばWPSボタンは、押された後にWPSで接続するあらゆる機器からのアクセスを許可してしまいます。

同様に、多くのWiFiルーターには有線接続との互換性のためのLANポートがあり、これは初期状態で無防護になっています。WPSボタンやLANポートへの物理的なアクセスを防ぐことで、WiFiの安全性をさらに高められます。

3. WiFiルーターの管理者アカウントを変更する

すべてのルーターには、メンテナンス用の管理者アカウントが用意されています。このアカウントには、工場出荷時の管理者ユーザー名とパスワードが設定されているのが一般的です。必ず変更してください。

変更しないまま放置すると、WiFiにアクセスできた侵入者がバックドア(裏口)を仕掛け、後日SSIDやWiFiパスワードを変更した後でも自由に侵入できる状態を作られてしまう恐れがあります。

4. WiFiルーターの管理機能を活用する

多くのWiFiルーターには、セキュリティ向上に役立つ管理機能が搭載されています。

たとえば、MACアドレスによる識別を通じて、現在接続中のすべての機器の一覧を表示できるルーターがあります。識別されたMACアドレスをもとに接続機器を手動で確認すれば、不明な機器が接続していないかどうかを見分けられます。

また、ホワイトリスト/ブラックリスト機能を備えたルーターもあります。この機能を使えば、MACアドレスに基づいて、どの機器にルーターへのアクセスを許可または拒否するかを指定できます。

さらに管理したい機能として、WPS PIN入力機能があります。これはパスワードの代わりにPINコードを入力してルーターへアクセスできるようにするものですが、侵入者にバックドア経由のアクセスを許してしまう悪用の余地があるため注意が必要です。

5. WiFiルーターに接続する機器を保護する

WiFiルーターに接続する機器は、通常、システム内にWiFiパスワードを保存しています。ここに落とし穴があります。

それらの機器に物理的に触れられる立場にある侵入者は、保存されたパスワードを閲覧できてしまうのです。この脅威に対処するには、接続するすべての機器を確実に保護しておくことが不可欠です。