WiFiを保護する方法：ワイヤレスネットワークを守るためのガイド

ステップ１. デフォルトルーターのログインを変更

イーサネット接続を使ってルーターに接続してください。管理アクセスにアクセスする際にはWiFi接続を使用しないでください。通常、ルーターの管理画面はhttp://192.168.0.1 または http://192.168.1.1 にあります。

管理画面に入ったら、デフォルトの管理者ユーザー名とパスワードでログインしてください。たとえ変更したい場合でも、最初はこれを使ってログインする必要があります。

ルーターによっては、管理者のユーザー名とパスワードの変更手順が異なります。Arrisの場合は、これは「ログイン設定」に掲載されています。

ユーザー名とパスワードの両方を変更してください。長くてランダムなパスワードを使用し、どこか安全な場所に保管してください—デスクの付箋などには書かないでください。

ステップ2. SSIDを変更して非表示にする

SSIDは、あなたの安全なWiFiネットワークの識別子です。それは人々がネットワークを見つけて接続するために使用する名前であり、他と区別する方法です。Netgear001」や「Linksys123」のままにしておくと標的になります — それは潜在的な攻撃者にあなたがどのハードウェアを使っているかを知らせてしまいます。

一部のルーターでは、複数のネットワークを指定することもできます（詳細は後述）取扱説明書を確認してくださいが、一般的な手順は以下の通りです：

ルーターにログイン（ステップ1で新しいユーザー名とパスワードを設定しましたよね？WiFiネットワークを選択してSSIDを変更し、ネットワーク名のブロードキャスト」をオフにします。

これらの設定を保存してください。WiFiネットワークは引き続き動作しますが、他の人に存在を知らせなくなります。その際、事前共有キー（Pre-Shared Key）がユニークなものであることも確認してください。

💡専門家のヒント 単純な単語や数字ではなく、記憶に残るフレーズを使用しましょう。

これで私たちは非表示になりました。これでも、NetSpotのようなツールを使った本気の攻撃者を止めることはできませんが、目立たなくする効果があります。

ステップ3. 強力なWi-Fi暗号化を使用してください

ほとんどの最新のルーターは、デフォルトで自動的にWi-Fi暗号化を有効にします。しかし ― 本当にルーターの暗号化が有効で、正しく設定されていますか？有効だと決めつけず、必ずルーターのセキュリティ設定を確認しましょう。

利用可能であればWPA3-Personalを選択し、なければWPA2-AESを代替として使用してください。WEP、WPA、およびWPA2-TKIPは避けてください ― これらは時代遅れで脆弱です。

暗号化の確認方法： NetSpotのインスペクターモードを使うと、自分のネットワークを含む近くのネットワークのセキュリティ設定を確認できます。

WiFiネットワークの暗号化を設定する手順はルーターモデルによって若干異なりますが、一般的には以下の手順に従ってください：

ルーターにログインして、セキュリティモードまたは暗号化レベルをWPA3-Personalに設定してください。ルーターがWPA3に対応していない場合は、代わりにWPA2-PSK（AES）を使用してください。

💡専門家のヒント：ルーターのファームウェアを定期的に更新し、WPA3などの最新のセキュリティプロトコルをサポートできるようにしましょう。

ステップ8. ルーターのファイアウォールを有効にする

ファイアウォールは、防御メカニズムとして機能し、確立されたセキュリティルールに基づいてシステムへの出入りするネットワークトラフィックを制御します。

• ルール1：明示的に要求されていないすべての着信接続を拒否します（Any: DENY）。
• ルール2：ネットワーク内のデバイスによって開始された送信リクエストへの応答である場合に限り、着信接続を許可します（ステートフルファイアウォール）。
• ルール3：Pingブロック」を有効にして、ルーターが外部からのpingリクエスト（ICMP Echoリクエスト）に応答しないようにします。ハッカーはアクティブなシステムを特定するためにネットワークにpingを送ることがよくあります。ping応答をブロックすることで、ネットワークが見えにくくなります。

もう一つの設定は「フラグメントパケットのブロック」です。パケットとはネットワーク上の小さなデータの単位であり、ヘッダーにはパケットの送信先や持っている情報が書かれています。それは、コンピュータ同士がネットワークでやり取りする手紙のようなものです。封筒にはどこから来てどこに行くのかが書かれ、中には実際のデータが入っています。

しかし時には、ハッカーがフラグメントパケットを送ることがあります。これは、ルーターやコンピューターを混乱させて、通常なら拒否するような悪意のある情報を受け入れさせることを目的とした、不正に作られたパケットです。コンピューターはフラグメントされたトラフィックの意図を推測しようとするため、その結果アクセスを許してしまうことがあります。これらを拒否することで、最初からそのような問題を防ぐことができます。

💡専門家のヒント：ファイアウォールのログを定期的に確認し、不審な挙動を監視することで、セキュリティリスクを迅速に特定し対処しましょう。

ステップ9. WiFi範囲を制限する

ワイヤレスネットワークに関しては、ほとんどのユーザーができるだけ広い信号範囲を実現したいと考えています。多くの場合、それが本当に正しいアプローチですが、必ずしもそうとは限りません。それが、ハッカーや好奇心旺盛な他人がネットワークへのアクセスを試みるのを防ぐ最も簡単な方法だからです。

より高度なルーターでは、設定で送信出力を変更することでネットワークの範囲を制限できますが、ルーターの設置場所を変えることでも影響を与えることができます。NetSpotのサーベイモードを使用して、WiFiカバレッジの視覚的マップを作成することをおすすめします。

この地図を使えば、あなたの信号がどこまで届くか、そしてどこで最も強いかを正確に把握することができます。

ステップ10. ルーターを物理的に安全な場所に設置する

物理的なセキュリティは見落とされがちですが、それが重要性を損なうわけではありません。ルーターが他人が簡単に立ち入れない場所に設置され、強力な管理者パスワードで保護されていない限り、機会を狙う攻撃者が自分のルーターに置き換えたり、ノートパソコンを接続して設定を変更したり、さらにはマルウェアを感染させたりする可能性があります。