自宅のWi-Fiルーター、購入時の初期設定のまま使い続けていませんか？実はその状態だと、第三者に不正アクセスされるリスクが潜んでいます。
Wi-Fiのセキュリティ設定は、自宅のネットワークを守るための基本中の基本です。暗号化方式の選択やパスワードの強度、ファームウェアの更新など、やるべきことはそれほど多くありません。
この記事では、Wi-Fiセキュリティの基本から、具体的な設定方法、気をつけるべきポイントまでまとめました。
🐕 ナビ助のおすすめ！
Wi-Fiの暗号化方式を理解しよう
Wi-Fiの暗号化方式は通信内容を保護するための仕組みです。主な種類を安全性の低い順から紹介します。
WEP（非推奨）
最も古い暗号化方式で、すでに脆弱性が広く知られています。WEPは数分で解読可能とされており、使用は厳禁です。古いルーターでWEPしか対応していない場合は、ルーターの買い替えを検討しましょう。
WPA / WPA2
WEPの脆弱性を改善した方式です。特にWPA2-AES（WPA2-PSK/AES）は長年にわたり標準的なセキュリティとして使われてきました。記事執筆時点でも十分な安全性を備えていますが、より強固なWPA3が登場しています。
WPA3（推奨）
記事執筆時点で最新の暗号化規格です。SAE（Simultaneous Authentication of Equals）という認証方式を採用しており、オフラインでのパスワードクラッキングが困難になりました。ルーターと端末の両方がWPA3に対応していれば、WPA3を使うのが安心です。
すべての端末がWPA3に対応していない場合は、WPA2/WPA3トランジショナルモード（混在モード）を使うことで、WPA3対応端末はWPA3で、非対応端末はWPA2で接続できます。
記事執筆時点での推奨設定は「WPA2-PSK（AES）」または「WPA3-SAE」です。WEP・WPA-TKIPは使わないようにしましょう。
今すぐやるべきWi-Fiセキュリティ対策5つ
1. 暗号化方式をWPA2-AES以上に設定する
ルーターの管理画面にログインし、暗号化方式がWPA2-AES（またはWPA3）になっているか確認しましょう。WEPやWPA-TKIPが選択されている場合は、すぐにWPA2-AES以上に変更してください。
2. Wi-Fiパスワードを強固なものに変更する
初期パスワードのままにしないことが重要です。初期パスワードは本体に印字されており、第三者に見られる可能性があります。英数字・記号を混ぜた12文字以上のパスワードに変更しましょう。
3. ルーターの管理画面のパスワードを変更する
ルーターの管理画面にログインするためのパスワードも初期設定から変更しましょう。多くのルーターは「admin / password」や「admin / admin」といった初期パスワードが設定されており、そのままだと不正アクセスのリスクがあります。
4. ファームウェアを最新に更新する
ルーターのファームウェアにはセキュリティの脆弱性を修正するアップデートが含まれることがあります。自動更新機能があればオンにしておき、なければ定期的にメーカーの管理画面やアプリから確認しましょう。
5. SSIDの名前を見直す
SSIDに個人情報（名前・住所・部屋番号など）を含めないようにしましょう。初期設定のSSIDにはメーカー名やモデル名が含まれていることが多いですが、こちらは変更してもしなくても構いません。
さらに安全性を高めるための追加設定
MACアドレスフィルタリング
接続を許可する端末のMACアドレスを登録し、それ以外の端末からの接続をブロックする機能です。ただし、MACアドレスは偽装が可能なため、これだけに頼るのは推奨されません。他の対策との併用が効果的です。
SSIDのステルス設定
SSIDを非表示にすることで、周囲からネットワークが見えなくなります。ただし、技術的には検出可能であるため、補助的な対策と考えましょう。
ゲストネットワークの活用
来客用にゲストネットワーク（ゲストSSID）を設定すれば、メインネットワークとは別の独立したネットワークでインターネットを提供できます。メインネットワーク内のPCやNASへのアクセスを防げるため、安全性が高まります。
不要なリモート管理機能をオフにする
外出先からルーターの管理画面にアクセスできる「リモート管理」機能は、不要ならオフにしておきましょう。外部からの不正アクセスの入り口になる可能性があります。
セキュリティ対策は「これをやれば万全」というものではなく、複数の対策を組み合わせることで効果が高まります。暗号化方式の設定とパスワード変更は最低限行いましょう。
公衆Wi-Fiを使う際の注意点
自宅のWi-Fiだけでなく、カフェや駅などの公衆Wi-Fi（フリーWi-Fi）を使う際もセキュリティに注意が必要です。
- パスワード不要のオープンネットワークでは通信が暗号化されないため、個人情報の送受信は避ける
- オンラインバンキングやECサイトでの決済は公衆Wi-Fiでは行わない
- VPN（仮想プライベートネットワーク）を使うと通信が暗号化され、安全性が高まる
- 偽のアクセスポイント（なりすましWi-Fi）に注意する
Wi-Fiセキュリティでよくある質問
Q. 自分のWi-Fiが安全かどうか確認するには？
スマホやPCのWi-Fi設定画面で、接続中のネットワークのセキュリティ方式を確認できます。「WPA2」「WPA3」と表示されていれば基本的には安全です。「WEP」や「セキュリティなし」と表示されていたらすぐに変更しましょう。
Q. WPA3に対応していないルーターはどうする？
WPA2-AESが使えるなら当面は問題ありませんが、WPA2しか対応していないルーターは発売から相当年数が経っている可能性があります。セキュリティアップデートが提供されているか確認し、提供終了していれば買い替えを検討しましょう。
Q. パスワードをどのくらいの頻度で変えるべき？
定期的な変更が推奨されていた時期もありますが、記事執筆時点では「強固なパスワードを設定して使い続ける」方が推奨されています。ただし、パスワードが漏洩した可能性がある場合はすぐに変更しましょう。
🐕 ナビ助のおすすめ！
Wi-Fiルーターのセキュリティ設定の確認方法
自宅のWi-Fiルーターのセキュリティ設定を確認するには、管理画面にアクセスする必要があります。
管理画面へのアクセス方法
ブラウザのアドレスバーにルーターの管理画面URL（通常は「192.168.1.1」や「192.168.0.1」、メーカーによっては「192.168.11.1」）を入力してアクセスします。ログインに必要なIDとパスワードは、ルーター本体の背面や底面のシールに記載されています。
確認すべき設定項目
- 暗号化方式：WPA2-AESまたはWPA3-SAEになっているか
- Wi-Fiパスワード：初期値から変更されているか
- 管理画面のパスワード：初期値（admin等）から変更されているか
- ファームウェアのバージョン：最新版か
- リモート管理機能：不要ならオフになっているか
知っておきたいWi-Fiセキュリティの脅威
Wi-Fiのセキュリティが甘いと、どのようなリスクがあるのか具体的に知っておきましょう。
不正アクセス（タダ乗り）
パスワードが弱いWi-Fiは、近隣の第三者に無断で使われる可能性があります。通信速度の低下だけでなく、犯罪に利用された場合に回線契約者が責任を問われるリスクもあります。
通信の盗聴
暗号化が不十分なWi-Fiでは、通信内容を第三者に傍受される可能性があります。オンラインバンキングやクレジットカード情報の入力は特に危険です。
マルウェアの侵入経路
ルーターのファームウェアに脆弱性があると、ルーター自体が乗っ取られるケースもあります。乗っ取られたルーターは、フィッシングサイトへの誘導やDDoS攻撃の踏み台に使われることがあります。ファームウェアの定期更新が重要な理由のひとつです。
IoT機器への攻撃
スマートスピーカーや防犯カメラなどのIoT機器は、セキュリティが甘い設定のまま使われていることが多く、Wi-Fiネットワーク経由で攻撃される可能性があります。ゲストネットワーク機能を使ってIoT機器を隔離する方法も有効です。
Wi-Fiルーターのセキュリティは「設定して終わり」ではありません。ファームウェアの更新やパスワードの管理は継続的に行いましょう。
Wi-Fiセキュリティに関する追加のQ&A
Q. 家族にWi-Fiパスワードを教えるのは危険？
家族が使う分には問題ありません。ただし、来客にメインのWi-Fiパスワードを教えるのは避け、ゲストネットワークを使ってもらうのが安全です。ゲストネットワークはメインネットワークとは分離されているため、家庭内のPCやNASにアクセスされる心配がありません。
Q. ルーターの管理画面にアクセスできない場合は？
管理画面のURLやIPアドレスはメーカーや機種によって異なります。ルーター本体のラベルやマニュアルで正しいURLを確認してください。それでもアクセスできない場合は、ルーターの初期化（工場出荷状態へのリセット）が必要になることもあります。
Q. セキュリティソフトとルーターのセキュリティは別？
はい、別物です。セキュリティソフトは端末（PCやスマホ）を保護するもので、ルーターのセキュリティ設定はネットワーク全体を保護するものです。両方を適切に設定することで、より強固なセキュリティ環境が構築できます。
まとめ
Wi-Fiのセキュリティ対策は、暗号化方式の確認とパスワードの変更だけでも大きな効果があります。WPA2-AES以上の暗号化方式を使い、初期パスワードを変更し、ファームウェアを最新に保つ。この3つを実行するだけで、自宅のWi-Fiの安全性は大幅に向上します。
Wi-Fiルーター自体の選び方も重要です。「光回線のWi-Fiルーターおすすめ」もあわせて参考にしてください。
🐕 ナビ助のおすすめ！
