暗号化方式に「WEP」を使っていないかどうかです。WEPは、30分から1時間ほど通信を検証することで簡単にパスワードを解析できてしまう、“仕組み上の問題”があります。そのため、WEPはもはや安全ではありません。以前はゲーム機がWEPにしか対応していないという事情もありましたが、もうWEPを有効にする必然性はありません。

　まずは暗号化の方式を「WPA2-PSK」や「WPA2パーソナル」などへアップデートしておきましょう。またパスワードはそれほど頻繁に変更しないと思いますので、思い切ってちょっと長めのパスワードを設定しておくといいでしょう。

WPSを使うなら「物理的対策」も

　最近では「WPS（Wi-Fi Protected Setup）」という仕組みが用意され、通信の暗号化手法の選択など、一番分かりにくい部分が簡単に設定できるようになりました。無線LAN親機に付いているボタンを押した直後、接続したい端末を操作すると、自動的に接続設定をしてくれます。

　この便利な機能を使っている場合、1つだけ注意してほしいのは「無線LAN親機自体を触れられないようにすること（手の届くところに置かないこと）」です。万が一この便利な機能を、見知らぬ人が操作した場合、自宅ネットワークに入り込まれてしまうという“物理的な脆弱性”になり得るからです。

　自宅のネットワークにおいては、この機能がお子さんたちに悪用されてしまう可能性もあり得ます。お友達を家に呼んだとき、このボタンを操作して宅内ネットワークに入り込まれることを「リスク」とするならば、無線LAN親機を子どもが触れられない場所に置くか、このWPS機能自体を止める必要があるでしょう。

MACアドレス制限／SSIDステルス化は過信しない

　そして、もう1つの誤解は「MACアドレス制限」「SSIDステルス化」という間違ったセキュリティ対策です。MACアドレスとは機器ごとに設定された、「00-00-5E-00-53-FF」といった数字の羅列です。接続してもいいMACアドレスを事前に登録しておくことで、許可していないデバイスを排除できる……という機能が無線LAN親機にはあります。

　しかし、このMACアドレスというものは簡単に“偽装”できてしまう上に、無線LANの利用状況を解析することで、接続されているMACアドレスは簡単に分かってしまいます。つまり、無線LAN親機近くで静かに通信を傍受して、接続可能なMACアドレスを解析し、それに偽装すれば簡単に接続できてしまうのです。

　SSIDステルス化も一見有効な対策のように見えますが、これも解析ツールが存在しています。セキュリティ対策として「隠して秘密にしているから安全」という手法は“大抵間違っている”のです。

無線LAN／ルーターはアップデートを忘れずに！

　また、無線LAN、ルーターはともにアップデート情報に気を付け、常に最新の状態にすることを強くオススメします。最近の機器は、ファームウェアアップデートを自動的に行ってくれる設定も可能なようです。できる限り自動的にアップデートされるようにしてください。もしWEPしか使えないようなルーターであれば、この機会に買い換えてもいいかもしれません。

企業の“無線”はもっといろいろな対策が打てる

　個人用の無線LANは、今回紹介したような安全策が打てるようになりました。実は企業向けの無線LANの場合は、もっといろいろな対策が打てるようになっています。例えば「動画や業務に無関係なサイトの利用を制限する」「オフィス内での“テザリング”が発見されたら警告する」「セキュリティ対策ソフトと連携し、マルウェアに感染したらネットワークを止める」など。もし企業ネットワークの無線化を検討する場合、その最初の段階では皆さんの知識が重要となります。その際は、家庭用無線LANの知識をうまく生かしつつ、“企業向けに足りない部分は何か”を考えてみてください。

　最近ではセキュリティ関連ベンダーからも、無線LANの教科書になりそうな資料が出てきています。無線LANを安全に使うなら、ぜひこのような資料を活用してみてください。

&raquo 連載バックナンバー

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追い掛けている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。現在、ITmediaエンタープライズにて、もはや誰もが人ごとではないITの課題や話題を紹介する「半径300メートルのIT」を連載中。また、それをまとめた書籍「デジタルの作法～1億総スマホ時代のセキュリティ講座」も発売中。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さまに覚えていただけるようなコラムにしたいと思います。お楽しみに！

併せて読みたいお薦めホワイトペーパー：

• 通信事業者58社に聞く、5G動向調査レポート「けん引役はIoT」
• 5Gは「IoTデバイスを制御する」ことだけが目標？
• モノのインターネットを支える技術とその可能性
• IoTの運用管理におけるネットワーク 7つの課題

IoT関連情報をまとめてチェック：

IoT（Internet of Things：モノのインターネット）にまつわる業界・企業動向、技術トレンド、IoT活用ソリューション、IoT構築支援サービスなどの情報をまとめてお届けします（特集ページはこちら）。