コラム今の時代、自宅のインターネットは無線LAN(Wi-Fi)という人も、多いのではないでしょうか?我が家の無線LANは、私が全て管理していて、接続可能な機器を制限する「MACアドレスフィルタリング」を導入しています。自宅Wi-Fiのセキュリティにも気をつけているのですが、そこまで気をつけている人は、意外にも少ないのではないかとも感じています。ここは一つ、自宅Wi-Fiのセキュリティについて語ってみようかと思います。接続可能な機器を制限するMACアドレスフィルタリングさいごに自宅ルータのセキュリティ設定を見直そう基本的には、トレンドマイクロの「自宅ルータのセキュリティ設定を見直そう」に書いてある項目を実践すれば、基本的なセキュリティは保たれます。is702.jpルータ機器にしっかりしたパスワードを設定する購入したルータ機器によっては、管理画面認証の初期設定に、以下のような簡易なパスワードが設定されていることがあります。ユーザ:adminパスワード:password管理画面認証を一度でも許してしまうと、ルータ機器は簡単に乗っ取られてしまいます。脆弱なパスワードが設定されているようであれば、まずは管理画面の認証パスワードを変更しましょう。機器によってやり方は違うかもしれませんので、まずはルータの解説書を確認してください。基本的には、ルータのメンテナンスメニューの中にあることが多いと思います。WEPを無効にしてWPA2だけを残す古めのルータ機器に多いのですが、初期状態で2つのSSID(Wi-Fi)が有効になっている場合があります。その場合、片方がWEPで片方がWPAであることが多いです。任天堂DS(3DSではない)などの古めの機器は、WEPという安全性の低い暗号化方式にしか対応していないのですが、おそらく古い機器用にWEPのSSIDが用意されているのではないかと推測します。このWEPですが、かなりセキュリティ強度が低いので、必ず無効にしましょう。残ったSSIDも暗号化方式はWPA2にします。WPA2に対応していない古い機器は、残念ながらネットワークに接続できなくなってしまいます。安全はお金には変えられません。東京五輪のサイバーセキュリティ(攻撃)対策のために、4万人のエンジニアを育てる必要があるなんて言われるような時代なのです。japan.zdnet.comステルス機能でSSIDを隠すSSIDの存在を隠すステルス機能を使うと、無線LANの周辺ネットワーク検索(SSID検索)に、自分のWi-Fi機器を表示させないようにすることができます。ちなみに、ステルス機能は完璧なセキュリティではなく、効果はいたずら防止程度です。マルウェア情報局ただ、Wi-Fiスポットの検索で一覧として普通に表示されてしまうのはやっぱり気持ち悪いので、私は毎回設定するようにしています。我が家のルータでは「SSIDの隠蔽(ANY接続拒否)」となっていて、一つの設定を有効にするとステルス機能に加えてANY接続禁止も有効になるようになっています。ANY接続とは、以下のような機能のことです。無線パソコンから電波が届く範囲にいる親機の中で、最も電波状態が良い親機に接続する方法のことです。フリースポットを提供している場所などで利用されています。バッファローSSIDが分からなくても接続できるのは、一見すると便利に思えますが、それは近くにいればSSIDを知らなくても接続できてしまうという、リスクを含んでいます。出来る限り無効にしましょう。バッファローでは以下のFAQを参照に無効にすることができます。接続可能な機器を制限するMACアドレスフィルタリングMACアドレスとは、LANの接続部品に割り振られている固有の番号のことを言います。MACアドレスフィルタリングによって、接続可能な機器を制限することができます。ルータ機器のMACアドレスフィルタリング機能に、接続可能なMACアドレスを一覧で書いていきます。ちなみに、MACアドレスは、ネットワークに接続する機器であれば、基本的には確認できるようになっています。PS4であれば「(設定)>[システム]>[システム情報]」を選んで表示します。MACアドレスフィルタリングもまた、完璧ではありません。MACアドレスは偽装することも可能だからです。news.mynavi.jpさいごにいくつかのWi-Fiのセキュリティを高める方法を紹介しましたが、その中でも絶対にやっておいた方が良いのは以下の3点です。機器の管理画面のパスワードが脆弱であれば変更するWEPを無効にしてWPA2の暗号化方式だけを残す無線LAN(Wi-Fi)の接続パスワードが脆弱であれば変更するSSIDのステルス機能と、MACアドレスフィルタリングも、やっておいた方が良いことは確かです。SSIDのステルス機能は完璧ではないですし、MACアドレスも偽装することは可能なので、万能な対策ではありません。はてなブログProWEB系エンジニア。ブログで趣味の映画・ゲーム・読書の感想を書いたり、技術系の知見を共有しています。技術書典7にサークル参加して、技術同人誌を頒布しました。BOOTHに電子版があります。(1)月別アーカイブスポンサーリンクはてなブログをはじめよう!konosumiさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。