不正アクセスを防ごう！自宅用無線LANのセキュリティ対策方法

パソコンをLANケーブルにつながなくてもインターネットを楽しめる無線LAN。自宅でも無線LANを使っている人は多いと思いますが、自宅用無線LANのセキュリティ対策にはしっかり気を配っているでしょうか？

セキュリティ対策の1つが「通信の暗号化」ですが、その対策をしている人ばかりではないようです。

IPA（独立行政法人情報処理推進機構）の「2015年度情報セキュリティの脅威に対する意識調査」では、「通信の暗号化を行っているかどうか分からない」と回答した割合が38.1％、「通信の暗号化を行っていない」と回答した割合が18.8％に上りました。

そこで今回は、不正アクセスを防ぐための自宅用無線LANのセキュリティ対策の重要性や方法をご紹介します。

不正アクセスとは

不正アクセスとは、本来アクセス権限を持たない人が不正な手段でネットワーク内部に侵入することです。

無線LANは電波が届く範囲内であればどこからでもアクセスできますが、セキュリティ対策をしていない場合、見知らぬ誰かに不正アクセスされる可能性があります。

セキュリティ対策の重要性

不正アクセスを防ぐためには、しっかりとセキュリティ対策を行うことが重要です。セキュリティ対策が不完全なネットワークは狙われかねません。

最近では、車で街中を徘徊してセキュリティ対策が不十分な無線ネットワークを探知する「ウォードライビング」という手口も知られています。

セキュリティ対策がされていないネットワークが第三者によって発見され、通信内容を傍受されたり、スパムメール（迷惑メール）の踏み台として利用されたりする可能性があるため、十分注意しましょう。

自宅用無線LANのセキュリティ対策方法

自宅用無線LANのセキュリティ対策方法として、以下の4つの方法があります。

大切な情報をやり取りするときはSSLを利用する

クレジットカードや暗証番号などの大切な情報をWebサイトでやり取りする際は、SSL（Secure Socket Layer）が利用されているかどうかを確認してください。

インターネットでは常に通信内容を読み取られる可能性がありますが、電波を飛ばしている無線LANの場合、光ファイバーなどの固定回線よりも不正に情報を読み取られる可能性が高まります。

「PCやスマートフォンでWebサイトを閲覧する際、アドレス欄に鍵のマークが表示されている」または「URLがhttpsで始まっている」Webサイトでは、SSLによる通信が確立されています。

無線LANの暗号化方式をWPA2に設定する

暗号化方式には「WEP（Wired Equivalent Privacy）」「WPA（Wi-Fi Protected Access）」「WPA2」などがありますが、古い暗号方式のWEPはわずか10秒で解読されてしまうといわれています。また、WPAも短時間で解読可能とされています。

セキュリティを高く保つため、暗号化方式はWPA2を選択してください。

無線LANに複雑なパスワードを設定する

短いパスワードを避け、できるだけ長いパスワードを設定してください。短いパスワードを設定した場合、しらみつぶしにパスワードを試して侵入する「ブルートフォース攻撃」でパスワードを破られる可能性が高くなります。

また、氏名や生年月日、電話番号など、簡単に知られてしまう恐れのある個人情報を使用したパスワードも良いパスワードとはいえません。アルファベット、数字、記号を組み合わせたランダム（でたらめ）な文字列で、かつ自分で覚えられるパスワードを設定しましょう。

無線LANに接続可能な機器を制限する（MACアドレスフィルタリング）

ネットワーク上で端末を識別するために、MACアドレスと呼ばれる番号が設けられているのをご存じでしょうか。PCごとに他と重複しないようなMACアドレスが付けられています。

MACアドレスフィルタリングは、無線LANに接続できる端末のMACアドレスを登録しておき、それ以外の機器からの接続を制限する機能です。

ただし、MACアドレスを変えること自体は簡単なため、他の方法と組み合わせてセキュリティ対策を行いましょう。