それ以上に、そこにLANがあることさえ外部からは認識されないでしょう。ところが、無線LANの場合は電波ですので、その電波が建物の外にまで飛び出します。そこに無線のLANが構築されていることは簡単にわかってしまいます。それ以上に恐いのは、そのLANに流れているデータを入手できるということです。(それなりの技術は必要なので、自由というのが語弊がありますが。ネットワーク上で監視を行えば、簡単にばれてしまうのです。以前は社内からのみアクセス可能ということになっていました。自分の会社とは関係のない人たちまでもがキャッチできるという状態が発生します。なんて経験のある方もいると思います。それくらい簡単にLANに入れてしまうのです。データを盗み見れば、企業秘密も秘密ではなくなってしまいます。恐いですよね?これらが無線LANが恐いといわれる理由なのです。思われるかもしれませんが、無線LANにも、そうされないような対策がいくつかあります。その代表的なものをまとめてみました。いう同じ無線LANを識別するための名前を決めます。この名前をわかりにくいものに設定するというのが上げられます。「Umiyama_Keiri」なんていう名前を絶対に付けないことです。それがどんな内容かということを容易に想像させないことがセキュリティの向上につながります。これも別の名前にした方がいいかもしれません。最寄のアクセスポイントを探し出して接続してしまえる仕様(欠陥?)がありました。これは絶対にしておくことをお奨めします。呼ばれる暗号化の技術が備わっています。これを設定したパソコンしかLANに接続できないというものです。無線LANの場合にはセキュリティは無いに等しいことになります。128ビットのものが主流なようです。めったなことはないと思います。内容を読まれることもありません。この暗号化処理をしていないLANというのは保護に該当しないのでは・・・と思われます。無線LANを構築する上では必須のセキュリティ対策です。暗号化といっても、いつかは破られます。それが破られるまでの時間が長いか短いかだけの違いです。この暗号化のキーを一定の期間で変更することも重要になります。MACアドレスの登録WEPに似ていますが、MACアドレスの登録というのがあります。識別番号が割り当てられています。製造される段階で全て割り振られています。(MACアドレスについては詳細はこちらを参照ください。その登録されたパソコンでしかLANの接続を認めないとする技術です。暗号化よりもセキュリティ強度は低いです。これを偽装する技術も実際にはあります(そんなに簡単ではないですが。これだけを設定してLANのセキュリティを上げたつもりになっていると大変です。言うものの、非常に有効な手段なので、ぜひするべきだと思います。設定することを嫌がる管理者やユーザーも多いです。それだけ侵入もされにくいということですので・・・DHCPを使わないこれも、無線に限らずLANでは当たり前の技術となっています。(MACアドレスとはまた別です)。DHCPについてはこちらを参照ください。無線LANを利用する上では有効なセキュリティ対策になります。いうような設定をするべきだと思います。無線LANからアクセスできなくするというのも必須だと思います。いままで解説してきた設定は無意味なものになってしまいます。簡単にできて効果的なセキュリティ対策だと思います。どこまで設定する必要があるかというのは、その無線LANの管理者のポリシーによります。途中でも書きましたが、セキュリティを高く設定すると利便性を低くします。とうことを比較考慮しながらセキュリティのレベルを決めていく必要があります。これは無線LANに限ったことではありません。聞かれれば、首を横に振らざるを得ません。いうことはしっかり認識する必要はあるのでしょうが、、、(こちらの方が重要です。私はこれには賛成しかねます。セキュリティというのは守るべき資産があってこそのものです。何のためにセキュリティを設定しているのかさえわからなくなるような事態に陥ります。それは、破られるまでの時間が長いか短いかだけの違いです。疑わしいですよね?結局、このあたりのセキュリティ設定も管理者の責任で、、、ということですよね。