無線LANの安全対策について知っておきたい

質問

• 無線LANの安全対策には様々な方法がありますが、どの程度安全性が向上するのか知りたいです。
• MACアドレスフィルタリングやSSID非通知、ルータの設定変更などの対策がありますが、効果はあるのでしょうか？
• 無線LANの安全対策はセキュリティ上非常に重要ですが、実際には頻繁な変更が必要であるため、手間がかかるという意見もあります。

回答No.2

pluto1991

逆転の発想です。
無線LANをパスワードなしにした場合何が起きるでしょう？
（１）お隣さんがこちらの無線を自由に使える。
たとえば２ちゃんねるに殺人予告なんかを書き込んでしまえばサイバー警察から追跡されてあなたが犯人されてしまいます。
（２）ご自宅で家族共有している共有フォルダ、たとえばムービーとか音楽とか写真集とかですね。そのフォルダを見られてしまいます。
普通の人ができるのはこの２つですよ。
それ以上のこと（PC乗っ取り）なんかができるのは本当のプロで、それはアナタが政府の極秘情報だの原子力発電の設計に携わっているとか、余程の重要人物で無い限り、わざわざ苦労する必要なんかないでしょう。
つまりですよ。一番いいのは「普通にAOSSパスワードを変えておけば大丈夫」です。
WEP暗証はLINUXのBakcTrackというソフトであっという間にパスワード解析できますがwpa2なら大丈夫です。
・MACアドレスフィルタリング＝最初がめんどくさい
・SSIDを通知しない＝最初がめんどくさい
・ルータの設定変更の画面のユーザー名やパスワードを複雑に変更する＝コレは意味があります。普通のルーターはAdmnistratorでAdminとか初期設定のパスワードが有りますから、コレを換えておかないと、パスワード解析できたお隣さんが設定を変えることが出来てしまいます。
・SSIDとパスワードを頻繁に変更＝変える度にめんどくさい

お礼

ご回答ありがとうございます。
自宅はWPA2-AESで統一しています。

・ルーター設定変更の画面のユーザー名/パスワードを初期設定から変更する
・ボタン1つで簡単に接続できる機能（AOSS、らくらく無線スタート、WPSなど機能名はいろいろ）は無効にする
・使用しているルーターの脆弱性情報に注意し、必要ならファームウェアアップデートなどの対策を行う
・WEPが有効になっていないことを確認する

を実行しようと思います。

加えてSSIDの末尾に_nomapをつけようと思います。