セキュリティーを高める方法を3段階に分けて紹介

あなたの無線LANルーターは大丈夫？安全に使うためにセキュリティー設定を見直そう

2017年03月21日 13時00分更新

文● 宮里圭介編集●八尋／ASCII

さらにセキュリティーを高める応用設定

　推奨設定までやっておけば大抵の場合は大丈夫だが、さらにセキュリティーを強固なものにしたいという場合にやっておきたいものを、応用設定として紹介しよう。ここで紹介する設定は単体ではそれほど効果がないもの、複合することで少しずつ安全性を高められる。手間がかかるものばかりだが、カジュアルな攻撃を防ぐには効果がある。

・SSIDのステルス機能

ステルス

　PCやスマホで無線LANの一覧を見れば分かる通り、無線LANルーターは常に「私のSSIDは○○ですよ」と通知してきている。ステルス機能はこの通知を止めることで、SSIDを知らない人から接続しづらくする機能だ。少しでも危険を減らしたいという場合には有効だが、新しく機器を接続する場合、手動設定となるため手間がかかってしまう。安全性の低いWEPを使ったゲーム機用のSSIDなどで活用したい機能だ。

・MACアドレスフィルター

MACアドレスフィルター

　通信機器に割り当てられた固有の値が「MACアドレス」。MACアドレスフィルターは、事前に登録してあるMACアドレスからしか接続させない機能となるため、SSIDと暗号化キーがバレてしまっても、接続を拒絶できるというメリットがある。とはいえ、MACアドレスは簡単に偽装できてしまうため、過信は禁物だ。また、ステルス機能と同じく新しく機器を接続するにはMACアドレスを登録しなくてはならず、手間がかかってしまう。

・WPSなどの簡単接続機能をオフに

WPS

　ボタンを押すだけで無線LANの設定が終わるWPSは非常に便利なものだが、裏を返せば、暗号化キーを知らなくても簡単に接続できてしまう危険なものでもある。家に来た人がWPS機能を使い、こっそり接続していても気づけないだけに、新しく追加する機器を購入したときだけオンにし、通常はオフにしておくほうが安全だ。

・電波強度の設定がある場合は弱めに変更する

電波強度

　電波が強いほど通信が安定するものの、屋外まで電波が漏れてしまえば、外から不正な接続を試されてしまう危険が高くなる。安易に高出力モデルを選ばず通信範囲の規模に合わせた無線LANルーター選びをしたい。電波強度を調整できる製品であれば、家の中では安定して接続でき、屋外には電波が漏れない強さに調整するといいだろう。