無線LANの安全対策について知っておきたい

質問

• 無線LANの安全対策には様々な方法がありますが、どの程度安全性が向上するのか知りたいです。
• MACアドレスフィルタリングやSSID非通知、ルータの設定変更などの対策がありますが、効果はあるのでしょうか？
• 無線LANの安全対策はセキュリティ上非常に重要ですが、実際には頻繁な変更が必要であるため、手間がかかるという意見もあります。

回答No.1

takaman5555

・MACアドレスフィルタリングは…そんなに意味はないですが、WEPのようなセキュリティが無いも同然な環境では有効です。ただ弊害としては管理が厄介です。全端末をボタン接続だけで管理できるなら良いですが。

・SSID通知しないのは、ほんの少し意味がありますが、WEPの暗号逆算ツールを持っているような相手には意味がないです。通信傍受すればすぐ分かります。弊害としては、端末の電池消耗が早くなる懸念があります（SSIDをステルスにすると、親がSSIDを通知しないために、子機側が常時親機への問い合わせを行い続ける状態になります）。接続に苦労したり、端末によっては接続できなくなったり、接続が不安定になる場合があります。

・ルータのパスワードを固有の値に接続するのは基本です。これは侵入された後の被害を少なく抑えるのに有効です。

・SSIDとパスワードの頻繁な変更は、殆ど意味がないと思いますが。変更するたびに全ての端末の接続設定をやり直す必要があり、現実味に乏しいです。自分一人しか使わないなら、それもありですが。それに、WEPの暗号はごく短時間で逆算されるので無意味ですし、WPA2の暗号は解けません。

・WPS PIN方式の機能は無効にしたほうが無難です。この面でのブルートフォースアタック対策が施されていない製品は、容易に侵入されます。

・WEPは無効にすべきです。簡単に暗号を逆算されます。どうしてもゲーム機等のために有効にする場合は、ルータの機能でWEP側をネットワーク分離してください。またそれができるルータを選んでください。この場合は、MACアドレス制限と、WEPのSSIDステルスも検討すべきです。

ネットワークに明るくない一般人にとって、もっとも確実なセキュリティ対策は、NECのようなしっかりしたベンダの比較的新しい製品を使うことでしょうね。何も考えなくても高いレベルのセキュリティが確保されていますし、脆弱性が判明した場合は修正ファームを提供してくれます。

大手ベンダでもWPS PINのブルートフォース攻撃であっさり侵入される製品や、実際に被害が生じてニュースになった製品や、旧モデルの脆弱性問題に何の対応もしない会社も、セキュリティは全てお客様の責任ですと開き直った製品もあります。技術を持ち、実績があり、広く使われており長くファームウェアアップデートを受けられると思える製品をお選びください。

お礼

ご回答ありがとうございます。
自宅はWPA2-AESで統一しています。

・ルーター設定変更の画面のユーザー名/パスワードを初期設定から変更する
・ボタン1つで簡単に接続できる機能（AOSS、らくらく無線スタート、WPSなど機能名はいろいろ）は無効にする
・使用しているルーターの脆弱性情報に注意し、必要ならファームウェアアップデートなどの対策を行う
・WEPが有効になっていないことを確認する

を実行しようと思います。

加えてSSIDの末尾に_nomapをつけようと思います。