先日、ソフトバンクグループの孫正義社長が、「無料Wi-Fiのサービスはなくすべき」という主旨の発言をして話題になりました。これは、同社の株主総会の場で株主から寄せられた、「2020年東京オリンピックに向けて、訪日外国人向けの無料Wi-Fiスポットを充実させてほしい」という要望に対しての回答で、その理由として、無料Wi-Fiのセキュリティーの問題が挙げられていました。ほかにも時々、無料Wi-Fi(公衆Wi-Fi)の危険性を伝えるニュースが聞かれます。安全に利用するために~」の中で、複数のリスクについて指摘しています。LANを利用した通信は受信可能な端末(アンテナ)があれば無線の出力範囲にいるすべてのユーザが受信可能であるため、基本的には誰もが傍受することができる。※アクセスポイント)と利用者の端末間の通信が暗号化されていない場合、第三者に当該通信のデータを傍受されると通信内容を知られてしまい、その情報を窃用(盗聴)される恐れがある。MACアドレスを持つ端末以外は、接続できないようにするアクセス制限機能)を設定している場合、MACアドレスを偽装することによって本来接続できないはずの端末を、不正に接続されてしまうなどの被害が考えられる。ほかにリスクとして、IDやパスワードを盗み取られて購入していない買い物の代金を請求されたり、公衆Wi-Fiが犯罪のためのインフラとして不正利用されたりする、といった点が挙げられています。<ココまでのまとめ>・ソフトバンクの孫社長は無料Wi-Fiについて、セキュリティーに問題があることを指摘。・無料Wi-Fi(公衆Wi-Fi)には「盗聴」や「なりすまし」などのリスクがある。集客につながることが期待できます。上記のように公衆Wi-Fiの利用にはセキュリティー面のリスクがあるため、設置する際にセキュリティー対策を施す必要があります。総務省は公衆Wi-Fiスポットの拡大を進めるとともに、セキュリティー対策方法の基本を案内しています。「Wi-Fi提供者向けセキュリティ対策の手引き~安全なWi-Fiの提供に向けて~(平成28年8月版)」には、セキュリティー対策の方法が記載されています。その内容をいくつか紹介しましょう。●強固な暗号化を設定する暗号化を行う場合はWPA/WPA2による暗号化を設定する。WEPによる暗号化は脆弱性が明らかになっており危険。青少年による利用が予想される場所では、違法・有害情報に対するフィルタリングの実施又はフィルタリングを提供・販売するサイト等の紹介を行い、青少年が有害情報の閲覧をする機会をできるだけ少なくするようにする。併せて、同資料には、提供するWi-Fiが悪用されることを防ぐ方法として、「利用者情報の確認」を紹介しており、「SMS連携」「SNSアカウント利用」「メール」のいずれかの認証方式による確認を勧めています。認証が必要なのは、設置するWi-Fiアクセスポイントについて、「目視等で利用者の出入りを十分把握することが困難な場合」とされ、「目視等で利用者の出入りを十分把握できるような場合」には、認証を必ずしも必要でないとされています。ホテル客室などで提供されるアクセスポイント・レストランやカフェなどの店舗内に設置されるアクセスポイントこうした対策を施すことで、公衆Wi-Fiは安全に利用できます。設置する際は、集客効果などの一面を見るだけでなく、利用者をリスクから守るという観点も不可欠と言えるでしょう。<ココまでのまとめ>・集客に効果があるため、公衆Wi-Fiを設置する飲食店や宿泊施設が増えている。・公衆Wi-Fi設置の際には、「暗号化」「Wi-Fiで接続している同士の通信をできなくする」などのセキュリティー対策が必要。<参考資料>Wi-Fi提供者向けセキュリティ対策の手引き~安全なWi-Fiの提供に向けて~(平成28年8月版)公衆Wi-Fiのリスクを正しく理解し、安全な環境提供をメーカーや通信会社はこうしたセキュリティー対策に対応した公衆Wi-Fi向け機器やサービスを提供しています。導入キット」を紹介します。導入キット」は、下記のセキュリティー機能を備えています。<メール認証機能>メールアドレスを使って手軽に利用者登録ができ、無線クライアントの特徴を記録する簡易の認証システムを搭載。利用者の管理及び不正利用を抑止する。<暗号化設定>設置オーナーにはSSID(暗号化あり、なし)が2種類提供される。それぞれ有効/無効の設定が可能。メール認証ではなく無線の暗号化でセキュリティー対策を行うこともできる。<フリースポット専用プライバシーセパレーター機能>フリースポットに接続されている無線機器から、設置オーナーのネットワークに接続させないフィルター機能を標準装備。オーナー無線LAN、有線LANポート、WANポートの先のローカルネットワークへのアクセスを禁止する。<有害サイトフィルター機能>フィッシング詐欺、ウィルス配布、麻薬など事件性のある有害サイトを自動で判別しアクセスできないようにする。「FREESPOT」は、普及を目指す団体(「FREESPOT協議会」)も設置され、導入に関する情報提供も行っています。最後に、FREESPOTの導入事例を紹介しましょう。Life-Size」(ライフサイズ)は、来訪者に料理の写真をSNSにアップしてもらいたいという思いから、家庭用Wi-Fiルーターを設置しました。セキュリティー面に不安を感じていたため、「FREESPOT」への切り替えを実施。プライバシーセパレーター機能により来訪者用と業務用のネットワークを分離した安全なネットワークを構築しました。期待した来訪者のSNS利用が活発になったそうです。現状、公衆Wi-Fiはセキュリティー面のリスクが指摘されることがあるものの、機器選びや設定で対策できるのです。設置にあたっては、訪日外国人に求められるWi-Fiを安全に提供し、誘客につなげるWi-Fi環境を整備したいものです。<ココまでのまとめ>・「FREESPOT」はセキュリティー対策が施されいてる公衆Wi-Fiサービスの1つ。・公衆Wi-Fiのセキュリティーリスクは、機器選びや設定で対策できる。実現に向けたアクションプログラム。地域と協同して観光地域づくりを行う「DMO」昨今、「DMO」という...ICT×観光スマホの普及で急速にICT化するタクシー。自治体でも実験が盛んに。学校...2019.05.10「無線LAN整備100%」目標とのギャップ。急務と...無線LAN整備率は約3割、教育用コンピューターは5.6人に1台い...2019.04.25法人向けNAS「TeraStation」発売から1...2019年4月12日、法人向けNAS「TeraStation」シリーズ発...2019.03.28新サービス続々。