Wi-Fiルーターを安全にし、ホームネットワークを守る方法

ルーターは、おそらくご家庭で最も重要な機器でしょう。すべての送受信トラフィックをチェックし、危険な情報が入り込まず、機密情報が漏れないように見張る番兵のような役割を果たしています。ルーターはご家庭のWi-Fiネットワークへのアクセスを制御し、それを介してスマートフォン、タブレット、ノートパソコンなど、あらゆるデバイスへのアクセスを制御します。もし誰かがそのネットワークにアクセスした場合（遠隔地のハッカーであれ、隣人であれ）、これらのデバイスに侵入するのは容易ではありません。

これを念頭に置くと、ルーターのセキュリティを維持することが不可欠です。幸いなことに、これらの手順はそれほど難しくも時間もかかりませんし、リスクを大幅に軽減できます。

これらのヒントを実行するには、ルーターの設定にアクセスする必要があります。通常はウェブブラウザでIPアドレスを入力するか、運が良ければスマートフォンのアプリからアクセスできます。設定方法がわからない場合は、ルーターに付属のマニュアルを確認するか、ルーターのメーカーとモデルでウェブ検索してください。

パスワードを変更する

ルーターへのアクセスを保護するには、WPA2セキュリティを使用する必要があります。WPA2では、基本的に新しいデバイスを接続するたびにパスワードの入力が求められます。これはほぼすべてのルーターでデフォルトで有効になっていますが、お使いのデバイスで有効になっていない場合は、ルーターの設定で有効にしてください。

Wi-Fiのパスワードは定期的に変更することをお勧めします。すべてのデバイスを再接続する必要があるのは確かですが、同時に、潜んでいる可能性のある迷惑な訪問者を排除することにもなります。ルーターの設定パネルには接続済みのデバイスのリストが表示されるはずですが、内容を理解するのは難しいかもしれません。

ルーターの設定にアクセスするために必要なパスワードも変更することをお勧めします。多くの人がデフォルト設定のままにしておくと、デフォルト設定を知っている人や推測できる人がルーターを再設定できてしまうからです。他のパスワードと同様に、推測されにくいだけでなく、忘れにくいものにしてください。

これらのパスワード設定はルーターの設定パネル内に分かりやすく表示されているはずです。ルーターが比較的新しいモデルであれば、新しいパスワードが推測や総当たり攻撃に非常に容易すぎる場合、警告が表示される可能性があります。間もなくWPA2は、より高度なセキュリティを提供するWPA3に取って代わられるでしょう。それまでは、Wi-Fiパスワードの衛生管理に細心の注意を払ってください。

ファームウェアを最新の状態に保つ

ルーターはファームウェアと呼ばれる低レベルのソフトウェアを実行し、基本的にルーターのあらゆる動作を制御します。ファームウェアはネットワークのセキュリティ基準を設定し、接続可能なデバイスのルールを定義するなど、さまざまな役割を果たします。

最近のルーターの中にはバックグラウンドで自動更新するものもありますが、どのモデルをお持ちであっても、ファームウェアが最新であることを確認することは重要です。最新のファームウェアは、最新のバグ修正とセキュリティパッチが適用され、発見された脆弱性から保護されていることを意味します。

手順はルーターによって異なりますが、パスワード設定と同様に、ルーターのファームウェアをアップデートするオプションはルーターのコントロールパネル内で見つけるのがそれほど難しくないはずです。もし迷った場合は、ルーターのマニュアルや公式サポートサイトをご確認ください。

運が良ければ、このプロセスは自動的に行われます。ファームウェアのアップデートが適用されるたびに、スマートフォンに通知が届くかもしれません。ファームウェアのアップデートは、通常、夜間に行われます。運が悪ければ、メーカーのサイトから新しいファームウェアをダウンロードし、ルーターをそのファームウェアに設定する必要があるかもしれません。もしそうなら、その手間をかける価値は十分にあります。

リモートアクセス、UPnP、WPSを無効にする

多くのルーターには、外出先からのリモートアクセスを容易にするための機能が搭載されていますが、他の場所からルーターに管理者レベルのアクセスが必要な場合を除き、通常はルーターの設定パネルからこれらの機能を安全にオフにすることができます。また、ほとんどのリモートアクセスアプリはこれらの機能がなくても問題なく動作します。

もう一つ注目すべき機能は、ユニバーサル・プラグ・アンド・プレイ（UPnP）です。ゲーム機やスマートテレビなどのデバイスが、煩雑な設定画面を操作せずにWebにアクセスできるように設計されたUPnPですが、マルウェアプログラムがルーターのセキュリティ設定に高度なアクセスを行うために悪用される可能性もあります。

リモートアクセスとUPnPをオンのままにしておいても、突然インターネットの危険な状況に陥ることはありません。しかし、可能な限り安全を確保したい場合は、これらをオフにしてください。ネットワーク上のアプリやデバイスの一部がこれらに依存していることが判明した場合は、あまり心配することなく、これらの機能を再度有効にすることができます。

Wi-Fi Protected Setup（WPS）を無効にすることも検討してください。WPSはボタン操作やPINコードで新しいデバイスを接続できるという利点がありますが、同時に不正なデバイスによるアクセスを容易にしてしまうという問題もあります。数字のPINは英数字のパスワードよりも総当たり攻撃を受けやすいからです。特に必要な場合を除き、WPSは無効にしておきましょう。

ゲストネットワークが利用可能な場合は使用する

ルーターにゲストネットワークと呼ばれるブロードキャスト機能がある場合は、ぜひ活用してください。その名の通り、ゲストにWi-Fi接続へのアクセスを許可しながら、Sonosスピーカー、ノートパソコンの共有フォルダ、プリンターなど、ネットワークの他の部分へのアクセスは許可しません。

友人や家族がハッカーに変装しているわけではありませんが、彼らをメインネットワークに招き入れると、アクセスされたくないファイルにアクセスされたり、設定をうっかり変更されて問題を引き起こしたりする可能性があります。また、許可なく密かにネットワークにアクセスしようとする人物にとって、さらなる障壁となります。たとえゲストネットワークにアクセスできたとしても、他のデバイスやルーターを乗っ取ることはできません。

ルーターには、メインネットワークのSSID（デバイスがWi-Fiをスキャンしたときに表示されるネットワーク名）を非表示にするオプションがあるはずです。訪問者がこのネットワークを表示できないと接続できませんが、ネットワーク名が分かればデバイスを追加できます。（もしわからない場合は、ルーターの設定画面で確認できます。）

セキュリティを念頭に置く

数十年にわたり比較的軽視されてきたにもかかわらず、ここ数年で発売されたルーターのほとんどには、優れたセキュリティ機能が組み込まれています。メーカーはルーターのセキュリティと信頼性の重要性をこれまで以上に認識しており、製品は以前よりもはるかに使いやすくなっています。現在では、主要なセキュリティ設定の多くをルーター側で自動的に処理してくれるようになっています。

それを念頭に置くと、ルーターにとって最も大きなリスクの 1 つは、信頼できるとルーターが判断したデバイスによってルーターが侵害されることです。つまり、スマートフォンやラップトップ上の何かがルーターにアクセスし、リモートからアクセスできるルーターへのエントリポイントを密かに開くなどして、何らかの悪意のある行為を引き起こす可能性があります。

このリスクを最小限に抑えるには、家庭で適切なセキュリティ対策を実践しましょう。すべてのデバイスを最新のソフトウェアにアップデートし、インストールするアプリ、プログラム、ブラウザ拡張機能を厳選し、長くて推測しにくい、それぞれ異なるパスワードを設定してデバイスを保護しましょう。さらに、パスワードマネージャーを導入するとさらに効果的です。可能な限り、適切なセキュリティソフトウェアでデバイスを保護するようにしてください。

スマートフォンからスマートスピーカーまで、ルーターにはたくさんのデバイスが接続されていると思いますが、それらすべてをロックダウンして保護する必要があります。Wi-Fiに接続すると、ルーターにも接続されてしまうからです。Wi-Fiアクセスを必要としないデバイスがあれば、無効にしましょう。きっと役に立ちますよ。

WIREDのその他の素晴らしい記事