Wi-Fiネットワークを不正アクセスから守るための5つのセキュリティ対策

サイバー犯罪や情報漏洩が日常的に起こる現代では、知らないうちに何ヶ月もの間、他人にWi-Fiを勝手に使われていたとしても決して珍しいことではありません。まだ自宅のWi-Fiネットワークにセキュリティ対策を施していないのであれば、今すぐ最優先で対応することをおすすめします。

画像出典:null-byte.wonderhowto.com

無線ネットワークが暗号化されていないと、タダでインターネットを使おうとする「ただ乗り」ユーザーを引き寄せてしまうことになります。ここでは、Wi-Fiネットワークを安全に保つための具体的な対策を紹介します。

Wi-Fiネットワークを安全にする方法

1. ルーターでWPA2暗号化を有効にする

長年メンテナンスせずに使い続けている古いWi-Fiネットワークの場合、旧式のWEP(Wired Equivalent Privacy)暗号化を使用している可能性があります。WEPは簡単に解読されてしまうため、もはや安全な暗号方式とは言えません。

画像出典:https://sbkb.cisco.com

お使いのルーターがWPA2に対応していない場合は、まずファームウェアのアップデートを試みましょう。ルーターが古すぎてアップデートに対応していない場合は、新しいWi-Fiルーターへの買い替えを検討するのが賢明です。WPA2が有効になっていれば、ネットワーク範囲内の第三者が通信を覗き見ようとしても、データはすべてスクランブル化・暗号化されているため内容を読み取ることはできません。

2. 強力で推測されにくいパスワードを設定する

どれほど強固なセキュリティ機能を備えていても、パスワードが誰でも思いつくような単純なものでは意味がありません。パスワードは自分だけが知るべきものであり、他人に容易に推測されてはいけません。英数字と記号を組み合わせた複雑なパスワードを設定しましょう。

特に避けるべきは、「12345678910」「password」「00000」「pa55word」「1111」のような連続した数字や単純な文字列の組み合わせです。これらは総当たり攻撃に対して極めて脆弱です。

画像出典:https://www.askdavetaylor.com

3. ワイヤレスファイアウォールを有効にする

ほとんどのルーターにはファイアウォール機能が内蔵されています。ルーターの管理画面にログインして、この機能を必ず有効にしてください(詳細な手順は各メーカーのサポートサイトで確認できます)。ファイアウォールが無効のままWi-Fiを公開モードで運用すると、さまざまな脅威への入り口を開けてしまうことになります。

さらにセキュリティを強化したいなら、パソコン側のファイアウォールも併せて有効にし、ステルスモードをオンにしてネットワークの可視性を下げることを専門家は推奨しています。

画像出典:https://www.youtube.com

4. 無線経由の管理アクセスを無効にする

「Admin via Wireless(無線経由の管理)」機能をオフにすれば、仮にハッカーがあなたのWi-Fiネットワークに接続できたとしても、管理者レベルの設定変更を行えなくなります。この設定を有効にすると、ルーターの管理画面にはイーサネットケーブルで物理的に接続した場合のみアクセス可能になります。

これにより、不正な第三者によるセキュリティ設定の改ざんや暗号化の無効化を防ぐことができます。

画像出典:https://community.linksys.com

5. SSID(ネットワーク名)を慎重に選ぶ

Wi-Fiの名前を決めるときは、奇抜で意味のない名前をつけるのは避けましょう。SSIDはシンプルで、挑発的な要素を含まないものにするのが鉄則です。「Can't Hack(ハックできない)」「Father of Hackers(ハッカーの父)」といった名前は、本物のハッカーを刺激し、あなたのWi-Fiを格好の標的にしてしまう恐れがあります。

画像出典:https://www.shayatik.com

驚くことに、ハッカーたちの間では「よく使われるSSID上位1000件」のリストが出回っています。もし自分のネットワーク名がそのリストに含まれていた場合、ハッカーはレインボーテーブル(パスワードハッシュテーブルとも呼ばれます)を使ってパスワードを解読済みである可能性があります。残念ながら、WPA2の一部の実装ではこの種の攻撃に対して脆弱性が存在します。こうしたリスクを軽減するためにも、Wi-Fiのパスワードはできるだけ長いものを設定することが有効です。

まとめ

Wi-Fiネットワークは、自分自身の身元と同じように大切に扱うべきものです。必要なセキュリティ対策を確実に講じることが不可欠であり、開放状態のまま放置すると取り返しのつかない被害につながることもあります。

来客に一時的にWi-Fiを利用させた場合は、使用後に必ずパスワードを変更する習慣をつけましょう。また、必要に応じてネットワーク事業者による定期的なメンテナンス点検を依頼するのも良いでしょう。