ネットサバイブル光回線のおすすめ4選ホーム光回線IPv6・IPv4IPv6のセキュリティの問題点2つ!大丈夫かチェック・確認する方法と対策ツール・ソフトも紹介!2019/07/31SHAREツイートシェアはてブLINEPocket通信速度を改善する為にIPv6を検討しているけど、セキュリティに問題があると聞いて疑問を抱いている人は多いのではないでしょうか?確かにIPv6のセキュリティには2つの問題点がありますが、対策方法は簡単なので気にするほど大きな問題ではありません。利用しているデバイスの種類によっては対策が不要な場合だってあります。ここではIPv6のセキュリティの問題点2つを解説し、対策方法をご紹介します。今の状態でIPv6を使っても問題ないか確認する方法も紹介するので、ぜひご覧ください。Defenderのファイアウォールが有効かを確認するIPv6のセキュリティの問題点IPv6を利用するときにはセキュリティに以下2つの問題点が発生します。外部から侵入されやすいルーターのセキュリティ対策を施すとIPv6の良さが出ない外部から侵入されやすいIPv6とIPv4は同等のセキュリティはほぼ同等といわれていますが、IPv6でIPoE方式を利用するとなると話は変わってきます。ポイントIPoEはIPv6で利用できる接続方式で、プロバイダを介さずにインターネットに接続して通信速度を安定させられる利点があります。IPoEを利用するとルーターのNATが機能しなくなり第三者からの侵入を許してしまう恐れが伴います。NATとはプロバイダから割り振られたIPアドレスを別のIPアドレスに変換する機能で、ルーターがその役割をしています。NATによるIPアドレスの変換は暗号化させる意味も含んでいるので、第三者からの侵入を遮断する壁にもなっています。IPv6でIPoEを使う場合はプロバイダからデバイスへ直接IPアドレスを受け取るので暗号化をする壁がなく、第三者から侵入されて自分の情報が盗まれる恐れがあります。ルーターのセキュリティ対策を施すとIPv6の良さが出ないルーターのセキュリティ対策を施せば、IPv6接続時にもルーターが壁となって第三者から個人情報を盗まれる危険がなくなります。契約している回線やプロバイダによっては、ルーターのセキュリティ対策を施すとIPv6の良さが出ず通信速度が安定しない可能性があります。ルーターに施せるセキュリティ対策とそれを使うデメリットは後ほど詳しく解説します。IPv6は使っても大丈夫なのか先ほど紹介したデメリットを見ると、IPv6を使って問題なのか疑問に思いますよね。先に結論からいうと、デバイス側に対策を施しておけばIPv6を使っても問題はないといえます。今のセキュリティソフトには第三者からの侵入を遮断できるファイアウォール機能があるので、IPv6を利用するときの安全性を確保できます。OSへセキュリティ対策が施されているデバイスもあるので、IPv6の危険性を気にする必要はさほどないと思っていいでしょう。IPv6とIPv4のセキュリティの違いIPv6とIPv4のセキュリティには以下2つの違いがあります。SSL対応サイト以外にアクセスするときのセキュリティリスクIPoE接続利用時のセキュリティリスク上記の違いがIPv6とIPv4のセキュリティがほぼ同等といわれている理由になっています。SSL対応サイト以外にアクセスするときのセキュリティリスクIPv4を利用するときは、アクセスするサイトがSSLで暗号化されていないと送信する個人情報が第三者に漏れる危険がありました。IPv6ではSSL未対応サイトにアクセスする場合の通信も暗号化されるので、どのサイトにアクセスするときも安全性が高いといえます。IPv6ではIPoE方式を使うとセキュリティが脆くなる先ほど紹介した違いを見ると「IPv6のセキュリティは安全なのか」と思うかもしれません。先ほど説明したIPoE方式を使ってNATが無効になるデメリットが伴います。NATが機能しないとルーターが侵入を遮る壁にならないので、IPv6でIPoEを使うと無防備な状態になると認識するべきです。IPv6のセキュリティ対策IPv6のセキュリティ対策をする方法は以下の主に以下の2つです。ルーターの設定を変えるセキュリティソフトを導入するルーターの設定を変える方法を用いれば、お金をかけずにIPv6のセキュリティ対策が可能です。契約している回線やプロバイダによっては通信速度が安定するというIPv6のメリットが活かせない恐れがあります。IPv6のメリットを活かすのであればセキュリティソフトの導入が無難な選択です。ルーターの設定を変えるルーターの設定ツールを開いて以下2つの機能を切り替えると、IPv6接続時に第三者から侵入される可能性を軽減できます。IPv6パススルー機能の無効化NDプロキシ機能の有効化しかし、契約する回線事業者によっては、IPv6パススルー機能を有効にしなければIPv6利用時の通信速度が安定しない場合があります。ひかりTVを利用している場合、IPv6パススルー機能を有効にしないと快適な視聴ができないという弊害も伴います。IPv6パススルー機能とNDプロキシ機能は同時に有効にはできません。通信速度を安定させるため、もしくはひかりTVを視聴するためにIPv6を利用している人は他の方法を用いなければいけません。利用しているルーターによってはIPv6でのNDプロキシ機能が備わっていない場合もあります。ルーターのIPv6パススルー機能とNDプロキシ機能の切り替え方法ひかりTVを利用していない人は、IPv6パススルー機能を無効にし、NDプロキシ機能を有効にして通信速度を安定するか試してみる価値があります。そこで、切り替え方法を紹介しておきますので、参考にしてみて下さい。1インターネットに接続したデバイスでルーターの設定ツールを起動するIPv6パススルー機能を無効化してNDプロキシ機能を有効にするときは、最初にインターネットに接続したデバイスでルーターの設定ツールを起動しましょう。設定ツールの起動方法はルーターごとに違いますが、ブラウザのURL欄に所定の数値を入力するのが一般的です。ルーターによってはスマホの専用アプリで設定が行える場合もあります。2対象項目を選択する設定ツールを起動できれば、メニュー画面から設定を行いましょう。設定方法はルーターの種類ごとに異なります。選んでから「セキュリティ」を選択。「VPNパススルー」を選択してから「フレッツIPv6サービス対応機能」の項目にチェックを入れるパターンが多いです。セキュリティソフトの活用がベスト先ほど紹介したデメリットを考慮すると、セキュリティソフトを活用するのが無難な方法です。ファイアウォール機能が利用できるセキュリティソフトを導入しておけば、IPv6でIPoE接続を利用している状態での侵入を遮断する壁ができるからです。デバイスの種類ごとにセキュリティソフトの必要性は異なるセキュリティソフトを導入する必要があるのかは、利用するデバイスの種類ごとに異なります。iPhoneやiPadのiOSやMacパソコンのOSにはあらかじめセキュリティ対策が施されているので、IPv6を使う際のセキュリティ導入は必要ありません。Defenderが標準で備わっています。Defenderにはファイアウォール機能があるので、IPv6でIPoEを使うときも第三者からの侵入を防げます。Windowsのパソコンを使っている人は、動作の軽さに不満がない限りDefender機能に頼るといいでしょう。ポイントただし、AndroidのOSにはセキュリティ対策が施されていません。Androidのスマホやタブレットを使っている人はセキュリティソフトの導入が必須です。オススメのIPv6向けセキュリティソフトオススメのIPv6向けセキュリティソフトは以下の2種類です。上記2つのセキュリティソフトにはファイアウォール機能が備わっているうえに、動作も軽いので使い心地が良好です。ファイアウォールの性能が高いESETADVANCED+やウイルス検出率100%AWARDでNo.1を獲得した実績のあるESET。ファイアウォール機能も利用でき動作の軽さも定評があるセキュリティソフトです。WindowsだけでなくAndroidにも対応しているので、幅広いデバイスで活用できます。国内メーカーのCanonが提供するセキュリティソフトなので、海外製のソフトを敬遠している人でも安心して利用できます。動作の軽さに定評のあるカスペルスキーカスペルスキーもあらゆる第三者機関から評価されているセキュリティソフト。ファイアウォール機能が備わっているソフトとして人気です。WindowsだけでなくAndroidにも対応しているので、スマホユーザーからの支持も得ています。IPv6のセキュリティが大丈夫か確認する方法IPv6のセキュリティが万全なのかを確認する方法は、利用しているデバイスごとに異なります。セキュリティソフトを利用している場合は、ファイアウォールが有効になっているかを確認してください。iPhoneやiPadはOSをアップデートさせておこうiPhoneやiPadのiOSにはあらかじめセキュリティ対策が施されていますが、念のためにiOSを最新バージョンにアップデートさせておきましょう。iOSの最新のバージョンには最新のセキュリティ対策が施されているからです。iOSのアップデートが確認かは以下の手順で行えます。設定アプリを起動する「一般」をタップする「ソフトウェアアップデート」をタップする「ソフトウェアアップデート」をタップしてアップデートが必要と表示されれば、「ダウンロードとインストール」を押してiOSの更新を行ってください。Androidではセキュリティソフトを導入しているかを確認Androidではセキュリティソフトが必須なので、ソフトを導入しているかを確認してください。セキュリティソフトを導入している場合、そのソフトにファイアウォール機能(不正アクセス防止機能)があるのかを確認してください。ファイアウォール機能が備わっている場合、有効になっているかも確認しておきましょう。ファイアウォール機能が備わっていないのであれば、先ほど紹介したESETやカスペルスキーなどのソフトの導入を検討してください。Defenderのファイアウォール機能が有効になっているかを確認してください。Defenderのファイアウォールが有効になっているかは下記の手順で確認できます。設定アプリを立ち上げる「更新とセキュリティ」を選択する「Windowsセキュリティ」を選択する「ファイアウォールとネットワーク保護」を選択する右側に表示されるすべての項目のファイアウォールが有効なのか確認する無効になっている場合、5の画面から有効に切り替えられます。生粋のパソコンとタブレット好きでインターネットにまつわる知識はオタク級。長年販売と営業職を務め、某携帯電話キャリアの代理店で販売ランキングで社内トップ10にランクインを経験。iPhoneとiPadを愛用。パソコンの愛機は富士通のLIFEBOOKシリーズ。