Wi-Fiの安全性

質問

もはや当たり前のように、皆がWi-Fiでのネット利用をしています。
ズブの素人でまことに申し訳ないのですが、Wi-Fiの通信、というかネット利用は本当に安全なのでしょうか。

友人曰く。
「安全でなければ、こんなに普及するわけはない」

・・・たしかに。
しかし、なぜ、安全なのか、どの程度安全なのか、ピンときません。

ルーターに電波を飛ばしている、その電波を傍受され、悪用されたりということはないのでしょうか。
知識のとぼしい私にも分かるよう、わかりやすい説明をお願いできればと思っています。
よろしくお願いします。

回答No.7

takaman5555

WiFiは数多くの弱点があり、安全とはいえません。しかし、便利なので使われています。

無線LAN親機には誰が使っても安全なように防衛対策がしっかりと施された製品もあれば、そう言う対策は全部利用者の責任だとぶん投げている無防備な製品もあります。初期の古い製品ほど対策がおろそかで危険です。

対策されていない製品では簡単に接続することができます。電波側から侵入できるものもあれば、インターネットを経由して遠隔地からでも侵入できるものもあります。

無断で接続されて回線が使われるのも不愉快でしょうが、それより問題なのは回線を通じてウィルス等を仕込まれ、自分や知人の個人情報や口座情報、機密情報等が流出することです。

安全対策のポイントをいくつか挙げると、以下の通りです。

1. WEPの通信を他と分離する機能を備え、それがAPモードでも機能すること。
2. 暗号キーは1台ずつ固有のランダム値が設定されていること。
3. SSIDは1台ずつ固有の名前が設定されていること。
4. 管理画面へのWAN側からのアクセスが標準で無効になっていること。
5. WPS-PIN脆弱性対策が講じられていること。
6. ブルートフォースアタック（≒総当り攻撃）対策が講じられていること。

上記すべてが対策されている製品では、侵入は事実上困難と言えるでしょう。無防備な製品でも、6以外は設定でカバー可能です（1はWEPをOFF,5はWPS-PINをOFFで対応）。

よく知られているMACアドレスフィルタリング、ANY接続拒否（SSIDステルス）、は、侵入者への嫌がらせ以上の効果は期待できません。MACアドレスは取得・偽装できますし、SSIDを暴く方法もあるからです。

この辺の安全性はカタログやスペック表を見ても分かりません。取扱説明書やQ&A情報を丹念に確認したり、メーカーに問い合わせたり、実際に使ってみて分かる部分が多いです。安全対策が厳しく講じられている筆頭はNECで、次いでBUFFALOです。

お礼

詳しいご説明ありがとうございます。
理解できていない部分もありますが、

>数多くの弱点があり、安全とはいえません。しかし、便利なので>使われています。

という説明に納得です。
やはり警戒し、注意深く使っていくツールですね。