無線LANのセキュリティについて

質問

あまりよく理解できていないため質問が分かりにくかったらすみません。

docomoの無線LANルーター「Aterm WR8166N」をレンタルしてスマホにWifiの設定をしました。
設定はdocomoのサポートセンターに連絡をして一緒にやりましたが
方法は、無線LANルーターの裏側にあるバーコードをスマホで読み取り
スマホに設定をして終わりました。
※パソコンは現在有線LANで繋いでいるので何の設定もしていません。
パソコンには様々なデータが入っているので無線LANにするのが怖くて
今後も有線でネット接続する予定です。
パソコンの無線LAN機能は現在オフにしてあります。

スマホのWifiの設定を見たところ
2つアクセスポイントがあり名前はほぼ同じで最後のアルファベットだけ違っています。
1つめは、セキュリティが「WPA2-PSK」
2つ目は、セキュリティが「WEP」となっています。
スマホはほぼ1つめのアクセスポイントに繋がっています。

ネットで調べたところ「WEP」は危険だと書いてあったので心配になったのですが
スマホで使うだけならば大丈夫なのか心配になりdocomoの担当の方にも質問したのですが
ハッキリした回答をいただけませんでした。

気になる点は
○2つ目は「WEP」でも大丈夫なのか？
○2つ目も「WPA2-PSK」にする事は可能なのか？
もしパソコンで設定を変えられたとしたらスマホの設定はどうするのか？
○私のパソコンは無線LANルーターを使ってネット接続してなくても
無線LANルーターを通じて何かしらの方法で(光のモデムなどを経由して)私のパソコンの中が見れてしまうのか？
○スマホのWifi機能をを使っている私のスマホから情報を盗まれたりしてしまうのか？

上記の事が気になっています。

■パソコンは富士通のノートパソコン(Windows7)
■パソコンのネット接続は、NTTの光フレッツを利用し光モデムに有線で繋いでいます。
（機器名：GEONO　PR-S300SE）
■スマホのWifi接続は、光モデムに無線LANルーターを繋いでそこにアクセスしています。

分かりやすく説明できないのですがアドバイスいただけると嬉しいです。
よろしくお願いいたします。

回答No.5

KEIS050162 · ベストアンサー

＃１です。マニュアルを読んでみました。（割と親切で分かりやすく出来ていると思います）

取りあえず、ディフォルトで、プライマリ（WPA)とセカンダリ（WEP)の二つのSSIDが設定されている様ですね。（マルチSSID)
また、”ネットワーク分離機能”が工場出荷時には”使用する”になっている様です。

従って、セカンダリのSSIDに接続しているデバイスからは、プライマリに接続しているデバイス、有線で接続しているデバイスにアクセス出来ない様になっている様です。

なので、取りあえずは今のままでもOKですね。

それでもどうせ使わないし、なんだか気持ちが悪い、ということであれば、マルチSSIDを使用しない、と設定を変更すればWEPの入口は閉じられることになります。（もちろん、スマホからも接続先として見えなくなります。スマホの設定は変更する必要はないです）

設定は、パソコンからWEBブラウザで簡単に出来るはずですので、その他どんな設定項目があるかなども勉強しながら（既に、回答をいただいているMACアドレスフィルターなども設定出来ます）、逐次設定して行ってみてください。

ご参考に。

お礼

再度、ご回答ありがとうございます！

ご親切に説明書を読んでくださったのですね。
感謝いたします。

ネットの説明書を読んで無事に設定できました。
パソコンから色々設定できるようですので
これから勉強したいと思います。

本当にありがとうございました。

回答No.4

tamu1129

＞パソコンから設定して、その後スマホの設定も出来るか心配です。

いや、今スマホは正常に１つめのSSDIに繋いで使えているんでしょ？

変更するのは、2つ目のWEPになっているSSIDのセキュリティ変更なので、1つ目のSSIDには何も手を加えなくていいです

スマホは何もしなくても1つ目のSSIDに接続に行ってWPA2-PSKのセキュリティにて接続されます

お礼

再度、ご回答ありがとうございます！

ネットの説明書を読んで無事に設定できました。
書いていただいた通り、スマホの設定は何もせずに繋がりました！

本当にありがとうございました。

回答No.3

tamu1129

＞○2つ目は「WEP」でも大丈夫なのか？
＞○2つ目も「WPA2-PSK」にする事は可能なのか？

大丈夫といえば大丈夫でしょう

心配ならば、2つ目のWEPになっているSSIDのセキュリティキーをWPA2-PSKに変更すればいい

変更は可能、変更手順は
http://www.aterm.jp/function/wr8166n/index.html

＞あまりよく理解できていないため

質問内容はわかります

charlie7 さんがセキュリティについて疎い事が問題なのです

＞ネットで調べたところ「WEP」は危険だと書いてあったので

何が危険だと思います？
人が言っているのを聞いたからとか、書いてあるのを見たから　ではダメです

内容を自分で理解しないと

charlie7 さんは、PCを有線で使えば安全のような書き込みしていますが、同じネットワーク内に今回んネットワークの入り口としてWR8166Nを設置した訳です

この入り口から入ってくれば、有線で接続しているPCにもアクセス出来ます
PCは無線使っていないから大丈夫なんて事はありません

無線アクセスポイント設置したら外部から入ってくるリスクは同じです

そういった意味では入り口であるWR8166NのセキュリティをWEPではなくもっと強度のセキュリティをかける事は有意義ではあるでしょう

ただ、神経質にならなくても良いです

スマホをWi-Fi接続させて家の外に出てみれば良いです

それ程家から離れなくても（玄関出ただけでも切れるかも）電波が拾えなくなり、LETや3G回線の回線に切り替わってしまいます

無線環境入れる前に、ここで導入のアドバイス聞いておけば良かったですね

月々315円取られてリースするよりは、自分で無線ルータ購入した方がお金もかからず、WR8166Nよりも高機能な無線ルータ買えました（リースより自分で購入した方がよっぽどお得って事です）

お礼

ご回答ありがとうございます。

おっしゃる通り、セキュリティに関して殆ど解っていませんでした。
有線で繋いでいればパソコンが安全だと思っていたので
とんでもない間違いですよね。
今になって恐ろしくなってきました。

まさしく無線を導入する前に先にこちらでアドバイスを受ければ良かったです((+_+))

セキュリティキーを変更しようかと思っていますが
パソコンから設定して、その後スマホの設定も出来るか心配です。

きちんと読んでからやってみたいと思います。

回答No.2

trytobe

現時点では、その利用法であれば WEP のほうでも、まずセキュリティは確保できます。

WEP の弱さは、パスワードを総当たりで試されたときに、まぐれアタリする確率が WPA2-PSK より高め、ということが理由です。

しかし、それは固定した無線LANのアクセスポイントがあって、悪意がある人が、その電波が届く範囲でパソコンに全力でパスワード解析させる、というような長時間の総当たりを許すような環境だと、何時間～数日というレベルで解錠できてしまう、というようなレベルです。（現時点でのコンピューターの性能では）

今後、２０年後にも大丈夫か、といわれると、それはさすがにセキュリティは破られるくらいの性能になっているだろう、と言いますが、現時点では、そんな不審な人が近所をうろついていたり、路上に高性能パソコンが放置されていることもないでしょう。

それでも心配な場合は、SSID を子機に勝手に発信しないよう隠してしまったり、あらかじめ指定しておいたネットワーク装置の番号 MACアドレス からしか通信を受け取れないように指定することもできます。

Aterm WR8166N 無線機能の使いかた - 無線セキュリティ
http://www.aterm.jp/function/wr8166n/guide/model/wr8166n/wireless/wl_sec_f.html

Aterm WR8166N 機能詳細ガイド
http://www.aterm.jp/function/wr8166n/index.html

お礼

ご回答ありがとうございます。

WEPの弱さ等についての説明よく解りました。
ありがとうございます。

教えていただいたサイトを参考に設定してみます。
設定はもちろんパソコンですよね？
スマホの設定も変更しないとダメですよね？

きちんと読んでからやってみたいと思います。

回答No.1

KEIS050162

大雑把な回答ですが、無線LANルーターの方で、WEPでもWPAでも接続が可能な様に設定してある（入口が二つあると思ってください）のでしょう。

接続するデバイスによってはセキュリティがWEPしかないもの（ゲーム機など）もあるので、敢えて低いセキュリティの入口があるのでしょう。

工場設定時にそうなっているのかどうかは、無線LANルーターの取説をみてください。また、設定を変更することでWEPの方を無効にすることも出来ると思います。

ルーターの設定を変えずとも、スマホの方は、有線的にWPAの方を選択すれば、問題ないでしょう。
多分、今そうなっているので、そのままで大丈夫だと思います。

ただ、良い機会なので、無線LANの設定方法やパスワードの変更の方法など一通りマニュアルを読んでおくと良いでしょう。

WEPは危険というと語弊がありますが、確かにセキュリティは低いのでスマホやパソコンなどは可能な限り高いセキュリティ選択をするのがBetterです。

なお、”パソコンは有線なので安全”、とおっしゃっていますが、無線LANルーターを経由しており、無線LANルーターからご家庭内のネットワークに乗り入れることも可能なので、有線だからパソコンだけは安全ということはないです。

そういう意味でも、セキュリティの低いWEPの入口は削除した方が良いのですが、最近のルーターでは、低いセキュリティの入口からは高いセキュリティ側に乗り入れ出来ない様になっているものが多いので、そうなっていれば取りあえずは安心です。（⇒取説で確認してください。）

なので、取りあえずそのままでも問題ないですが、パソコンも無線LANにつながっていることを鑑みて、セキュリティの低いWEPの入口を無線LANルーターの設定で消去（もしくは無効）にするのがよいでしょう。

ご参考に。

お礼

ご回答ありがとうございます。

セキュリティは出荷時点で2つ設定してあると書いてありました。
パソコンは有線なので安全と思っていたのですが大間違いでしたね。

レンタルだからか？マニュアルらしきものがほとんどなく
ネット上にある説明書を読んでやってみたいと思います。