WiFiネットワークを保護する6つの方法

#1 ルーターのデフォルトログインを変更

「WiFiを安全に保つ方法」を全く実践していない場合、まずはここから始めます。 デフォルトのパスワードの使用はやめましょう。デフォルトパスワードの多くは「０００」や「password」、ルーターのシリアルナンバーなど誰でも推測、入手のできる簡単なものとなっています。

WiFiルーターの安全性を保つ最初のステップ：

1. LANケーブルを使いルーターに接続します。WiFiを使用した状態だとルーターのログイン画面にたどり着けない場合があります。説明書を読み、ログインを行なってください。ほとんどのルーターのログインページは、http://192.168.0.1または http://192.168.1.1となります。
2. ページに移動したら、デフォルトのログインIDとパスワードを入力します。変更を行う際にも、まずはこのデフォルト情報でログインを行ってからとなります。
3. ルーターによって、設定情報の変更方法は異なりますが、今回はArrisのルーターを例にとって以下でご紹介します：

4. ユーザーID、パスワードのどちらの変更を行った場合も、新しい情報を控えておく場合は安全な所に保管してください。お子様や誰でも目につく所への保管は避けましょう。

その他にも、まだまだWiFiを安全に保つ方法があります。

#2 SSIDを変更または非公開にする

SSIDとはWiFi名のことで、お使いのWiFiがどれかを識別するために使います。この名前を元にユーザーはネットワークを選び接続します。購入時はデフォルト名がつけられており、その場合はシリアルナンバーである「F27N37552」のような名前であったり、「NetGear001」や「VerizonBox」などメーカー名がそのまま名前になっている場合もあります。

これらのWiFi名はあまり好ましくありません。SSIDからどのルーターを使っているかがわかるため、ハッカーに重要な個人情報を与えハッキングしやすくさせている状態となります。

そのような情報を守るためにも、SSIDを変更しましょう。

ルーターの中には、複数のネットワーク名をもつことに対応するルーターもあります（その数は現在も増加しています）。

変更方法は説明書を参考にするのが最も的確ですが、一般的な方法は以下となります：

1. ルーターにログインします（上記で紹介した設定の変更はお済みですか？）。
2. WiFiネットワークを洗濯します。
3. SSIDを変更します。そして”ネットワーク名の公開”をオフにします。

これらの設定を保存してください。WiFiネットワークは引き続き機能しますが、他の人には見えなくなります。同時に、事前共有キーがユニークなものであることを確認してください。

専門家のヒント: 簡単な言葉や数字ではなく、覚えやすいフレーズを使用してください。

これで私たちは隠れましたが、許可がなければ誰も入れなくなります。しかし、SSIDを隠すことはネットワークを完全に見えないようにしたり、完全に安全にしたりするわけではありません。NetSpotのような専門的なWiFiアナライザーアプリは、隠されたネットワークを検出することができますが、隠されたSSID自体は表示されません。

#5 ファイアーウォールを設定する

ファイアウォールは、既定のセキュリティルールに基づいて、システムに入出するネットワークトラフィックを規制する防御機構として機能します。

• ルール1: 明示的に要求されていないすべての着信接続を拒否する (Any: DENY)。
• ルール2: ネットワーク内のデバイスによって開始された発信リクエストへの応答としてのみ着信接続を許可する (ステートフルファイアウォール)。
• ルール3: ルーターが外部からのPingリクエスト (ICMPエコーリクエスト) に応答しないように「Pingブロック」を有効にする。ハッカーはしばしばPingを使用してアクティブなシステムを特定します。Ping応答をブロックすることで、ネットワークが見えにくくなります。

「断片的なパケット通信」をブロックするのも有効な設定です。パケットとはネットワークの一部で、パケットの軌道やそれに含まれる情報などが観覧できます。コンピューターがネットワークを通信する際に使用する手紙のようなものです。封筒に宛先が書いてある状態がパケットで、その中に実際の通信情報が含まれています。

ハッカーの中には、このような断片的なパケットを送りつけ、ルーターやコンピューターに悪影響の情報に接続させ、普段なら除外できるようなアクセスを誤って許可させてしまうプログラムがされているものもあります。この状態になってしまうとコンピューターが適切な情報処理を行えず個人情報が流出してしまう可能性もあります。まずは予防をすることが効果的な解決策となるでしょう：

専門的なヒント: ファイアウォールログを定期的に確認し、疑わしい行動を監視することで、潜在的なセキュリティリスクを迅速に特定して対処しましょう。

#6 近隣のWi-Fiネットワークを定期的に監視

上記の5つの実践だけでも、ネットワークのセキュリティーのレベルは格段に改善します。

それと同時に、他のネットワークについて知っておくことも非常に重要です。腕のいいハッカーの中には、外部からケーブルをつなぐことで、ワイヤレスのセキュリティーをかいくぐって不正なアクセスを行なっている場合もあります。

良質なネットワークアナライザーを使用し、近隣のネットワークの情報を知っておくことも非常に有効です。NetSpotのように無料で近隣の様々なネットワークの調査ができるようなアプリをダウンロードしておきましょう。万が一強い電波が自分の身に覚えのないデバイスに流出している場合などに、これらのデバイスをシャットアウトすることが可能です。

システム上で鍵をかけることが、ネットワークの安全につながります。また、NetSpotを使用すればすでに侵入してしまった許可していないアクセスの拒否を行うこともできます。これらの機能を活用すれば、不審なネットワークの動きの悪化をすぐに防ぐことが可能となります。