無線親機の暗号キー

質問

最近の無線親機には、SSIDと暗号キーが記載されているそうですが、暗号キーって、どういう使い方をするんでしょうか。何故こんなものがあるのでしょうか。「暗号」なのに堂々と表示していて問題はないのでしょうか。
暗号なんて、無線設定をしていく過程でユーザーが自分勝手な番号を入力するものではないのでしょうか。数年前入手した私の親機には、製造番号とMACアドレス（SSIDに該当？）しか記載がありません。

回答No.7

aquiz · ベストアンサー

暗号キーが印刷してあるのは、初心者が見ながらでも
設定できるようにするためと思われます。

以前の機種は、defaultは暗号化無効で、とりあえず
接続はできて、あとはユーザー自身で設定を決めて
くださいという趣旨でした。

ところが、ビギナーは、暗号化をすることの意味すら
理解できないことが多く、そのまま利用してただ乗り
されることもありました。

数年前から、それではよくないということで、デフォルトで
暗号キーを設定して出荷して、そのあとはユーザー
自身で管理してくださいということになっているようです。
仮のキーですね。実際には、ユーザー自身がしっかりとした
鍵を取り付けて利用するもの。

暗号化しないよりはいいだろうということ。接続しようという
意図で、印刷したキーを見るのは誰なのかはメーカーでは
管理できません。最低限のセキュリティ機能は準備しました
という姿勢を見せることがメーカーの役割、実際の運用は、
ユーザーにしかできない部分ですから。

デフォルトのログインID,PWもサイトで公表されています。
調べるとわかることはありますが、トラブル時にデフォルトに
設定を初期化したときの対応策として、情報の公開は
ある程度必要な部分もあります。

メーカーのマニュアルを読むと、そのへんのリスクは
記載してあります。側面に記載してあることでのリスクと
いうのは確かにありますよね。訪問サポートの業者では、
デフォルトから変更したキーをお客様と相談して設定して
いくことがあるようです。

購入者が自分で設定する際には、購入者自身が
リスク管理を追わなければなりませんね。
それができない方は、専門家に依頼するという選択もあります。

お礼

早速のご回答ありがとうございます。

大変分り易くまとめて頂き、ありがとうございます。
#1～#5回答者様も同様のご説明であったかと存じます。
ただ、#6回答者様のご説明（キーは永久不変でユーザーによる変更は不可の由）が気がかりなんですが・・・。

回答No.8

Satan94

No.3の者です。

>このような人（PCを持たない人）はデフォルトの暗号値を変更することはできるのかしら。

無線接続をした後にスマートフォンやゲーム機のブラウザーで設定画面に入るためのIPアドレスをURLとして入力すれば有線接続したときと同じように設定の変更ができます。ただしAOSSのような機能を使っている場合は暗号化キーは変更できてもSSIDは変更できないようです。

>私が言う「暗号キー」って、その親機固有のもので、ユーザーが自由にその値を変更できないシロモノなんでしょうか。

おそらくNo.6さんは何らかの勘違いをされているのではないでしょうか?
MACアドレスは変更できませんがSSIDや暗号化キーは任意のものに変更できます。書き換え不能なROMではなく書き換え可能なRAMに記憶されます。

>ウイルスで、自分の都合に良いように暗号キーを書き換えられたら、カギの意味が無いですよね

ルーターを狙ったウイルスは存在が確認されている程度でほとんどないと言っていいほどのものです。

お礼

早速のご回答ありがとうございます。

>スマートフォンやゲーム機のブラウザーで設定画面に入るためのIPアドレスをURLとして入力すれば
↑
スマホ等にも親機の設定画面を操作できる機能があったんですね。

回答No.6

kimamaoyaji

＞暗号キー
まさに鍵です、ルーターはLinuxで動作しているので、ウイルスで、自分の都合に良いように暗号キーを書き換えられたら、カギの意味が無いですよね、そこで、ルーターのROM（物理的に書き換え不可能なメモリ）に鍵の番号を書き込んでその番号をユーザーが判るようにシールで貼ってあるだけです、ルーターのある家に泥棒にでも入らない限り、暗証キーは判らないですし、泥棒に入る位なら、番号を盗むよりPCを盗んだ方が手っ取り早いです、ですから、ルーターに堂々と書かれていても、何も困る事はないと思いますが。

お礼

早速のご回答ありがとうございます。

>ルーターのROM（物理的に書き換え不可能なメモリ）に鍵の番号を書き込んでその番号をユーザーが判るようにシールで貼ってあるだけです
↑
えっ！?。ココは他の回答者様の説明とは相違していますね。
私が言う「暗号キー」って、その親機固有のもので、ユーザーが自由にその値を変更できないシロモノなんでしょうか。

回答No.5

koi1234

例えは悪いが銀行のシステムで例えると
SSID　　　　－＞　　契約名義人名
暗号キー　　－＞　　認証番号　　　　　　　　　　の関係と同じです

認証番号　って堂々と表示してても　実際その中身がなんなのかわからないと意味ないですよね
桁数とかの制限はあるけど自分で決められますよね
　　　ちょっと違うのは認証番号は変更したいと思って簡単に変えるといったことは
　　　できないけど暗号キーは好きな時に自分で勝手に変えられます
　　　SSIDも同様に変更可能です
　　　（当然子機側の設定も変えないと無線の接続ができなくなります）

昔の機器の場合質問者さんのようなものもあったというのは既に回答がある通り

お礼

早速のご回答ありがとうございます。

回答No.4

y-y-y

＞　最近の無線親機には、SSIDと暗号キーが記載されているそうですが、暗号キーって、どういう使い方をするんでしょうか。

暗号化キーとは、固定インタネット回線のアクセスポイント（無線親機）のＷｉＦｉ無線を、モニター（俗に言う盗聴）をしてインタネットの接続を盗み見をされないようにします。
また、暗号化をしていないと、隣近所の家のｗＩｆＩ無線ＬＡＮと誤接続もしますので，暗号化によって隣近所のＷｉＦｉ無線に接続も防止します。

暗号設定を自動でしたり、暗号化の設定を簡単にしたり、アクセスポイント（親機）とＷｉＦｉ無線子機とのメーカが違う場合の設定を簡単にしたり、暗号化が出来無い人等の為に，あらかじめ、アクセスポイント（無線親機）のメーカが暗号化のキーを、ほとんどが設定してあります。

暗号化キーが漏れるのがイヤなら、時々変更しましょう。
メーカし違う暗号化キーを、ユーザが変更することも可能です。
暗号かキーを変更したら、アクセスポイント（無線親機）に接続する、ＰＣ・スマフォ・ゲーム機の全部を、ほぼ同時に（短時間に）変更することが必要です。ＰＣ・スマフォ・ゲーム機に平らぐの変更があると、親機と同じ暗号化へ穂変更するまで接続できません。

ＳＳＩＤとは、親機から出ている「無線期間のＩＤ」です。（インターネット接続のＩＤではありません）
親機か必要以外に親機から出すのを制限するなら、親機の設定で「ＳＳＩＤの広告」、親機メーカにっては「ＳＳＩＤの広告」、「ＳＳＩＤのステルス」等という設定項目を、ＳＳＩＤが「出ない」とかの意味にせつていし下さい。

＞　暗号なんて、無線設定をしていく過程でユーザーが自分勝手な番号を入力するものではないのでしょうか

上記で、私のの回答の様に、ご自分でも変更が出来ますが、もし、変更するならば、その親機に接続のＷｉＦｉ無線子機の全部を出来るだけ短時間に変更して下さい。

＞　数年前入手した私の親機には、製造番号とMACアドレス（SSIDに該当？）しか記載がありません。

ＭＡＣアドレスと、ＳＳＩＤとは違います。
ＳＳＩＤは，上記で回答です。
ＭＡＣアドレスとは、英数１２桁の文字で、インタネット機器の、この機器固有のもので世界に同じＭＡＣアドレスがありません。
（インタネット等で、２進法・８進法が理解できる人は、ＭＡＣアドレスの英数１２文字は「１６進法」の表示です！）
ＭＡＣアドレスのＭＡＣとは、ＰＣメーカのＭＡＣとは関係有りません。

ＷｉＦｉ無線子機のＰＣ・スマフォ・ゲーム機の底などに、ＭＡＣアドレスの英数１２桁が表示されています。
英数１２桁の表示が無いとか、分からなければ、ＰＣ・スマフォ・ゲーム機等の設定画面に入るか、取説で確認して下さい。

ＷｉＦｉ無線子機のＰＣ・スマフォ・ゲーム機のＭＡＣ負ドレスを、アクセスポイント（無線親機）にと登録・設定すると、登録以外のＷｉＦｉ子機は接続が出来ません。
このＭＡＣアドレスの登録・設定をしていないと、隣近所からタダ乗りされたり、または，こちらのＷｉＦｉ子機が隣近所に誤接続するのを防ぎます。

繰り返しますが・・・・・
ＭＡＣアドレスは、記載が無い事はありません。親機を見てもありません。
ＭＡＣアドレスは、ＷｉＦｉ無線機能のある子機（パソコン・スマフォ・ケーム機）に有ります。
ＭＡＣアドレスは、「英数１２桁」の文字です。それを、無線親機へ登録・録設定するのです。

お礼

早速のご回答ありがとうございます。

デフォルトでキーが導入された経緯、理解できました。

回答No.3

Satan94

暗号キーは無線LANを設定するときに使うパスワードのようなものですから、もしこれがなければ隣の家に住む人に自分の家の無線LANを無断で利用されてしまうという事態が起こります。
パソコン等の無線LANの設定画面を見ると自分の家の無線LAN親機のSSIDのほかにもSSIDが表示されている場合があります。
これに接続しようとしたときに暗号化キーが必要になり、入力しないと接続できません。

暗号化キーが本体に堂々と貼られているということですが、先程の例で行くと隣人はその暗号化キーを見ることができるでしょうか?
無線LAN親機が家の中にある以上家の中に入らないと見ることができませんので外部の人間はその無線LANを利用できないということになります。

昔の無線LAN親機には暗号化キーは貼られていませんでしたが、無線LANの設定の際にパソコンとLANケーブルで有線接続する必要があったと思います。
しかし最近はスマートフォンやゲーム機など有線接続できない機器での利用が多くパソコンがなくても無線LAN親機を購入する場合があります。
その際にAOSSやらくらく無線スタート、WPSといった本体に用意されたボタンを使用して接続設定を行う機能が親機にあっても端末になければSSIDと暗号化キーを入力して接続設定を行うことになりますのでパソコンがなくても暗号化キーがわかるよう貼り付けられています。

なおMACアドレスは無線親機に与えられた固有の番号なのでSSIDとは異なります。
1つの親機にMACアドレスは1つですがSSIDは複数個持っている場合がほとんどです。

お礼

早速のご回答ありがとうございます。

経緯、理解できました。

>パソコンがなくても暗号化キーがわかるよう貼り付けられています。
↑
なるほど、スマートフォンやゲーム機などのことも考えなければなりませんね。しかし、このような人（PCを持たない人）はデフォルトの暗号値を変更することはできるのかしら。

回答No.2

noname#189141

昔のアクセスポイントやルーターは、デフォルトで「暗号化なし」の設定がされていました。
無線LANでアクセスできる機器が増える中、そのような暗号化無しのアクセスポイントにただ乗りしたりすることが多くなり、「ならはじめから暗号化しておけば」となりました。
もちろん、初期設定時のキーですので、利用者が自由に変更できます。というか、してほしいというのが、業者の意向ですが、よくわからない人は、繋がったらそのままなことも多々あるのでしょう。

まあ、親機を窓の側において、通行人からいつでも見える状態にしていなければ、ただ乗りされることもないですし、パスワードがわからないと騒ぐ必要もないので、「なにもしない」人には便利になったのではないでしょうか。

最近はさらにらくらくなんちゃらとかボタン一発で接続出来る仕組みも増えてますが・・・微妙ですね。

----
個人的にはやはりデフォルトは気持ち悪いので、SSID含めて変更してます。

お礼

早速のご回答ありがとうございます。

経緯、理解できました。

>個人的にはやはりデフォルトは気持ち悪いので、SSID含めて変更してます。
↑
私もそう思います。

回答No.1

t_ohta

暗号キーは電波で通信を行う際にデータを暗号化して、電波が傍受されてもデータが見られないようにするための鍵です。
同じ暗号キーが設定されている親機と子機の間でしか正常な通信が行えません。

親機の本体に暗号キーが書いてあっても、その親機を直接見られる人にしか分からないので、さほど安全性に問題はありません。

昔の機種は、初期状態で暗号化が無効になっていましたが、最近の機種は初期状態から暗号化が有効になっているので、初期状態の暗号キーが分からないと使えないため記載されているのでしょう。
一度接続できたら、自分で別の暗号キーに設定変更すればいいのではないでしょうか。

お礼

早速のご回答ありがとうございます。

経緯、理解できました。