政府広報オンラインこのページはJavaScriptを使用しています。ご使用中のブラウザはJavaScriptが無効になっているか、JavaScriptに対応していません。JavaScriptを有効にするか、JavaScriptが使用可能なブラウザでアクセスして下さい。記事を印刷する平成30年(2018年)2月8日これだけはやっておきたい!「無線LAN情報セキュリティ3つの約束」どこでも好きな場所でインターネットに接続できる無線LAN。一般的にはWi-Fi(ワイファイ)とも呼ばれており、スマートフォン、タブレット端末などの普及により、無線LANを利用する人が急増しています。利用者が適切な情報セキュリティ対策をとらずにいると、気がつかないうちに情報が盗み見られたり、ウイルスの配布などに悪用されたりすることがあります。無線LANの利用に際し、すぐにやっておきたい必須の対策を紹介します。インデックス無線LAN、Wi-Fiって何?無防備な無線LAN利用の危険性とは?無線LANを安全に利用するためには?1.無線LAN、Wi-Fiって何?電波を使ってインターネットにつながるネットワーク近年、スマートフォンやタブレット端末などの普及を背景に、インターネットに接続する手段として、無線LANの利用が拡大しています。無線LANは、電波を使って情報をやりとりするネットワークです。一般的には、「Wi-Fi(ワイファイ)」と言ったほうが、なじみがあるかもしれません。Wi-Fiは無線LANの普及・促進を行う業界団体が定めた無線LANの規格の一つですが、今では無線LAN全般を意味するようになっています。その一番の利点は、どこでも好きな場所でインターネットに接続し、気軽にウェブサイトの閲覧やメールの利用ができることです。最近は公衆無線LANの整備も進み、駅や空港、ホテルや飲食店など様々な場所で無線LANサービスを利用できるようになり、ますます便利になっています。無線LANは電波を使って情報をやりとりするため、便利な半面、適切な情報セキュリティ対策をとらずにいると、気がつかないうちに通信内容が盗み見られたり、ウイルスの配布などに悪用されたりするなどの被害に巻き込まれるおそれがあります。そのため、無線LANを安心して利用するためには、これからご紹介する情報セキュリティ対策をとることが必須です。家庭内における無線LANの利用イメージ様々な場所で利用される無線LANのイメージ2.無防備な無線LAN利用の危険性とは?通信内容を盗み見られたり、IDやパスワードが無断で使われたりすることも適切な情報セキュリティ対策をとらずに無線LANを利用していると、どのような危険性があるのでしょうか。事例を挙げながら説明します。(1)通信内容が盗み見られる利用者が気づかないうちに、電波が届くところから、閲覧していたウェブサイトやメールなどの通信内容、IDやパスワード、クレジットカード番号といった大切な情報を他人に盗み見られてしまうおそれがあります。家の中で使っているから大丈夫と思っていても、家の外まで電波が届いて盗み見られてしまうこともあります。適切な情報セキュリティ対策をとらずにいると、送受信する情報をのぞかれてしまいます。(2)他人から無断で端末にアクセスされてしまうパソコンなどの端末と無線LANの設定によっては、同じアクセスポイントを利用する他の人が、無線LANを通じて、あなたの端末にアクセスできる場合があります。その場合、あなたの端末に保存されている写真や動画、電子メールなどの大切な情報が、他人に盗まれたり、書き換えられたりするおそれがあります。設定によっては、アクセスポイントを経由して、端末の情報にアクセスされてしまいます。(3)他人に使われたり、犯罪などに悪用されたりする適切な情報セキュリティ対策がとられていないアクセスポイントは、誰でも利用することができます。そのため、他人に無断で使われてしまう可能性があります。アクセスポイントが悪用され、犯罪予告の書込みやウイルスの配布が行われた場合には、あなたが犯人として疑われるおそれがあります。アクセスポイントのパスフレーズ(※1)を簡単なものにしている場合も、パスフレーズが推測され、無断で無線LANを使われてしまうおそれがあります。[PDF:6.45MB]をご覧ください。3.無線LANを安全に利用するためには?「無線LAN情報セキュリティ3つの約束」を実践しましょう無線LANに潜む危険を避け、安心して利用するためには、利用者自身が適切な情報セキュリティ対策をとることが必要です。スマートフォンは、設定によっては利用者が気づかないうちに無線LANに接続されている場合がありますので、スマートフォン利用者は一層の注意が求められます。総務省は、無線LAN利用時に、利用者の皆さんが最低限とるべき情報セキュリティ対策を「3つの約束」として取りまとめています。◆約束1無線LANを利用するときは、大事な情報はSSL/TLS(※2)でやりとりインターネットは、一般に通信内容を盗み見られる危険性があるものですが、無線LANは電波を使っているため、その危険性が高まります。それを防止するためには、信頼できるウェブサイトやサーバとの間で、データを暗号化して送受信することが有効です。ID・パスワードなどのログイン情報、クレジットカード番号や暗証番号といった大切な情報、名前や住所、写真、動画などのプライバシー性の高い情報をやりとりするときには、「SSL/TLS」による暗号化がされていることを確認してから、送受信するようにしましょう(※3)。この約束を守ることで、「通信内容を盗み見られる」ことを防ぐことができます。「SSL/TLS」による暗号化は、有線でインターネットに接続する際にも、情報を守るための手段として有効です。プライバシー性の高い情報をやりとりするときには、無線LANを利用していないからといって油断せずに、必ず「SSL/TLS」による暗号化がされていることを確認しましょう。TLSの方がSSLよりも暗号化の強度が高い。SSL/TLSを利用していることって、どうやって分かるの?SSL/TLSの利用は、次の2点から確認できます。URLが「https」で始まっている。パソコンやスマートフォンのブラウザに「鍵マーク」が表示されている。(お使いのブラウザによって表示場所が異なります。一度確かめてみましょう。)◆約束2公共の場で無線LANを利用するときは、ファイル共有機能を解除パソコンのOS(基本ソフト)やスマートフォンのアプリケーションには、自分の端末に保存されているファイルを、ネットワークを経由して他の利用者と共有することができる「ファイル共有機能」があります。このファイル共有機能が、公共の場で無線LANを利用するときに有効になっていると、他人からパソコンやスマートフォンに保存してあるファイルを読み取られたり、不正なファイル(コンピュータウイルスなど)を送り込まれたりすることがあります。このような危険を回避するために、ファイル共有機能は家庭や職場のLANに接続する際のみの利用とし、公共の場では解除しましょう。この約束を守ることで、「無線LANを利用する他の人から、無断で端末にアクセスされてしまう」ことを防ぐことができます。自分で設置したアクセスポイントでも、気づかないうちに、電波の届く場所から他人に通信内容を盗み見られたり、ウイルスの配布などに悪用されたりする危険性があります。Access)やWPA2といった適切な暗号化方式を設定することが必要です。その際、アクセスポイントと端末に設定する共通のパスフレーズは、なるべくランダムで長いものにしましょう。パスフレーズを複雑にすることにより、第三者に無断で無線LANが利用されるのを防ぎます。この約束を守ることで、「他人に使われたり、犯罪などに悪用されたりする」ことを防ぐことができます。Privacy)という3つの方式があります。そのうち、WEPは最も古い方式であり現在では容易に解読されるおそれがあるため、WEPが持つ弱点を補強して解読が困難となったWPA又はWPA2による暗号化を行いましょう。情報セキュリティ対策についてさらに詳しく知りたい方は、以下のウェブサイトの情報も参考にしてください。安心して無線LANを利用するために」(総務省)[PDF:6.45MB]また、今回は、一般利用者向けに無線LANの情報セキュリティに必須の対策について説明しましたが、企業などの組織向けについても手引書がありますので、ぜひご活用ください。(IPA)「インターネット安全教室」この記事もオススメ暮らしに役立つ情報「スマートフォンを安心・安全に使うために情報セキュリティ対策をしましょう」みなさまのご意見をお聞かせください。みなさまのご意見をお聞かせください。Japanページトップに戻る。