無線LANルーターの設定について

質問

10年近く使っていた無線LANルーター親機がついにダメになってしまい、新しいものを購入しました
本日昼頃届き設定をしたのですが、PC3台、スマホ1台との接続があっという間に終わりました
今は8桁のキーを入力するだけで簡単に接続できるんですね
ここで疑問が湧いてきました

前のルーターはバッファロー製で、PCとの接続は接続用ソフト「クライアントマネージャーV」を使うしかないと思い込んでいました
（1台接続すれば30桁ぐらいの長いキーを見ることができ、それで接続できることは知っていました）
持ち主が簡単に接続できるということは、もし悪意のある近所の住人がいたら接続（タダ乗り）しやすくなっているのではないでしょうか？
隣人が遊びに来てふとしたはずみでルーターの裏を見てしまうとか、そこまでじゃなくても8桁の数字なら順に試してもいづれ判りますよね？

質問1　セキュリティは大丈夫なのでしょうか？　昔より甘くなっていることはないのでしょうか？
タダ乗りされたとしてもこちらの通信内容を盗み見られる訳ではないので大丈夫、という考えなのでしょうか？

質問2　まだマニュアルをよく読んでいないのですが、この後に自分で設定を変えてセキュリティを高くするのが常識なのでしょうか？
例えば接続のキーを規定値（本体の裏に貼られているもの）から手動で変えておく、とかです

よろしくお願いします

回答No.4

chachaboxx · ベストアンサー

「8桁の数字なら順に試してもいづれ判りますよね？」
数字だけでも１認証/秒で３年程、英大小+数字なら６９０万年程かかるので心配するほどでもないかと思います。

お礼

回答ありがとうございます

よくよく考えればそうですね ^ ^;
30桁ぐらいだったのが8桁で済んでしまったので少々焦ってしまいました

積極的悪意がある人がそれなりのツールを使えば8桁でも30桁でもさして違わないのでしょうし

回答No.7

ubku

重要な点ですので、記載しておきます。

・WEPという暗号化方式がありますが、致命的な欠陥があるため、現在では意味がありません。

・MACアドレス制限は、ある程度効果があるのですが、MACアドレス自体は簡単に詐称可能です。すなわち悪意ある人間からすると何の防御にもなりません。また、MACアドレス制限は接続する機器を限定するだけであり、電波の盗聴は防げませんので、別途、暗号化が必要なのです。

お礼

回答ありがとうございます

通信内容の盗聴については私のような素人にできることはメーカーさんの暗号化技術を信じることだけですね
WEPは現代では不適なのですね　覚えておきます

回答No.6

pc_net_sp

新しい無線LANルーター親機がBuffaloならMACアドレス制限をかけましょう。
登録されたMACアドレスを持つ端末しか接続できませんので、SSIDやパスワードがバレタとしても安全です。
Buffalo以外のメーカーにMACアドレス制限があるかどうかは、知らないので・・・

パスワード解析に６９０万年程と書かれていますが、せいぜい６９０万時間もかからないでしょう。
PCの処理速度を考えれば・・・・

＞30桁ぐらいの長いキーを見ることができ・・・
これはWEPキーしかなかった時の事ですね！　
WEP以外の暗号化セキュリティーが導入されて、暗号化キーの数を減らしてもWEPキーより高度な暗号化キーが構築できた為です。

本体に張られてある暗号化キーが見られてしまう事を懸念しているなら、暗号化キーを自分で変更しておきましょう。
また、自動リンクボタン（AOSS）を無効化しましょう。
その代わり設定が、全てマニュアル入力になってしまいますが・・・・
Buffaloはこれが可能です。　他メーカーでは変更不可な物もあります。
無線LANの初期時代から、Buffaloには出来てその他のメーカーでは出来ない機能が多々ありました。

お礼

回答ありがとうございます

よくよく考えれば、一般家庭では一通りの機器の無線LAN接続設定が済めば、そのあとはそうたびたび新規接続の必要は無いはずですから、新規の接続を許可しないことがいちばん有効そうですね

また暇なときにいろいろ設定をみていきます

回答No.5

ubku

質問1　について
ただ乗りされた場合、こちらのネットワークが丸見えになります。非常に危険です。

質問2　について
本体の裏に貼られているものは他人に見られると、確実にセキュリティは下がります。
ただし、番号を入力する前に、本体のボタンを押す必要があるはずです。これが命綱になります。

私はWPA2/PSKという方式を利用しています。暗号化キーを親機と各子機で共有することになります。このキーがばれると一巻の終わりです。そういう意味では現在の方式はより安全と言えるかもしれません。

定期的にWi-Fi上に不審な機器が接続されていないか、セキュリティツールで検索することも重要です。

お礼

回答ありがとうございます

>番号を入力する前に、本体のボタンを押す必要があるはずです。
そうそう！　それです！！
ただ私の機器ではボタンを押さなくても8桁のキーの入力で接続できてしまうようです
おっしゃるような「ボタンを押してから3分間だけ新規接続の設定ができる」とかなら私の性分でも安心できるのですが

時々チェックすることが必要なのですね　気を付けます

回答No.3

tknkk7

◉どんな商品も、これで安心技術万全等”完璧でも無いでしょうから、自主努力
は、今後の”ＳＮＳトラブル防止上からは、矢張り”必要な事なのでしょう。
質問1　セキュリティは、大丈夫なのでしょうか。？
　昔より甘くなっている事は、ないのでしょうか。？
回答：確かに、同じ疑問は有ります、但し、現代は”明らかに”無線ルーター、Wan・Lanの使用比率が、各段に多く成って居りますし、”外乱・周りからの余計なSNS的な被害を、一段と”受け易い状況に成りました。
そこで、どこのメーカーサイド商品でも、使用システムの”自主防衛上からは、
矢張り、取扱い説明書は、”サラッと、使用者様が”読まれて於いて、個々に、
オリジナルな使用条件に、セキュリティアップ・技術変更”個人環境に、併せた
”改訂作業を、ディフォルト購入初期からの”恒久的変更は、必要ですと”書かれて居ります。
あくまでも、老婆心・危惧、チョットした”ひと手間が、安心材料に成ります。

質問2　マニュアルは、お時間のある時に、さりげなく読まれる事を、お薦め
致しますし、簡単に”Ｗｉｈｉ接続出来ちゃったと言う事は、悪意ある侵入者
所謂、他所のコンピュータシステム”乗っ取り・流用等”Ｗｉｈｉ特有の危険環境に、参加されたと云う事でしょうから、矢張り：安心なのは、独自に手動で、
Ｗｉｈｉ接続システムに、塗り替えるシステム変更要すと、言う事でしょう。

お礼

回答ありがとうございます

手動でセキュリティ強化を図るべきでしょうね
しかし、多くの方はそれをやっているのでしょうか？
なぜか少々不安になります

回答No.2

totoro_8681

私も先日　10年くらい前のBuffaloのルーターが壊れましたね
今回も同じメーカーの物を購入しました
価格も安くなったと関心していますね
設定も簡単になりましたね
とりあえず　IPアドレスだけ変えて様子見ながら使っています
手前にモデムも繋がっていて　ブリッジ接続で以前と同じ設定方法だから　大丈夫かなぁと思っています

お礼

回答ありがとうございます

>設定も簡単になりましたね
簡単すぎて不安になっています ^ ^;

回答No.1

o_tooru

こんばんは、疑問はつきませんね。

さてご質問の件ですが、
＞質問1
10年前の機種ですとどういった暗号化が実装されているか分かりませんが。最近のWi-Fiですと、下記のような暗号化が実装されているのが一般的です。

＞WPA2-PSK（AES/TKIP）、WPA-PSK（AES/TKIP）、WPA/WPA2 mixed PSK、WEP（128/64bit）
このうち、WEPを避けておけば、問題ないとされています。他の暗号化は、ひまを見てマニュアルを御覧ください。

＞質問2
セキュリティ的な面では、あまり昔と変わっていない気がします。ステルス機能・Macアドレス制限・あたりを気にする方はかけているようです。接続キーはあまり気にしない方が多いです。まぁ変えても結構です・・・くらいです。Macアドレス制限あたりをかける方は多いかもしれません。ルータ機能を持っている機種のようですので、簡易的なファイアーウォールの機能なども持っているかと思います、そこらあたりを基本的な設定で良いのでしておくと良いかと思います。24時間・常時外部にさらされるのは、ルータですので。

あとは、最近のWi-Fiですと、2.4GHz帯と5GHz帯の2番度を持っているのが一般的です。スマフォ・PCも5GHz帯に対応している者が増えてきました。

2.4GHz帯の電波は直進性が弱く、障害物を回り込むことが出来る特性があります。その反面、データをあまり載せられず、家の外部に出ていくため、混信の基になっています。

5GHz帯は直進性が強く、障害物を回り込むことが出来ない特性があります。その反面、データをたくさん載せることが出来、家の外に出て行くことが少ないため、混信に強い特性があります。

ですので、最近のWi-Fi環境を構築するときは、5GHz帯を使うようにシフトしてきています。

お礼

回答ありがとうございます
私の質問文が下手でしたね
私がいちばん気になっていたのは「今は８桁のキーだけで接続できちゃうけど、皆さんはそれに不安を感じていないかな？」ということです
ステルス機能などはこれからゆっくり設定していこうと思います

もしよかったら他の回答者さんへのお礼も読んでみてください

ありがとうございました