本文へスキップ
JA

レッスン 7/8 · 7分 · +100 XP

自宅のWi-Fiとルーターを安全にするには？

まずはルーターから。管理画面の初期パスワードを変え、Wi-Fiの暗号化はWPA3かWPA2にして長いパスフレーズを設定し、ファームウェアの自動更新をオンにします。スマート家電にもそれぞれ強いパスワードを付けて最新に保ちましょう。カメラやスマートプラグ、テレビはゲストネットワークに分ければ、1台が乗っ取られてもノートPCやスマホには届きません。

▶ やってみよう

なぜ大切なのか

初期パスワード、古いファームウェア、安いスマート家電は、家の中へ入るいちばん簡単な道です。IoT機器をゲストネットワークに分ければ、乗っ取られたカメラが届く範囲を限れます。

7分後にできるようになること

  • ルーターの管理者パスワードを変え、自動更新をオンにしましょう。
  • スマート家電にはそれぞれ強いパスワードを付け、最新に保ちましょう。
  • スマート家電と来客はゲストネットワークへ。

練習する内容

  1. ルーターに鍵をかける

    これはルーターの設定画面です。すべてのスイッチを安全な位置にしてからチェックしてください。

    • 管理者パスワードを初期設定から変更
    • Wi-Fiの暗号化：WPA3（またはWPA2）
    • ファームウェアの自動更新
    • インターネットからのリモート管理
    • WPSのPINによる接続
    • 来客とスマート家電用のゲストネットワーク

  2. 家を守ろう

    それぞれの機器は、どのネットワークにつなぐべき？

    • NovaCorpの仕事用ノートPC → メインネットワーク
    • 聞いたことのないメーカーのスマートプラグ → ゲストネットワーク
    • ベビーモニターのカメラ → ゲストネットワーク
    • 遊びに来た友だちのスマホ → ゲストネットワーク
    • スマートテレビ → ゲストネットワーク
    • 銀行アプリが入った自分のスマホ → メインネットワーク
    • 家族の写真が入った家庭用ストレージ → メインネットワーク

  3. スマート家電チェック

    家で出会う3つの選択。Adaならどうする？

    1. 新しいスマートインターホンの設定中、パスワードを「admin」のままにできます。そのままにする？

      • いいえ、長く固有のパスワードを設定する (答え)
      • はい、うちのインターホンなんて誰も知らない

    2. ルーターは9年前のもので、メーカーはもう更新を出していません。どうする？

      • まだ更新が提供されている機種に買い替える (答え)
      • まだちゃんと動くので使い続ける
      • 月に1回再起動すれば大丈夫

    3. 同じように見える安い防犯カメラが2台。どちらを買う？

      • セキュリティ更新をいつまで提供するかメーカーが明示しているほう (答え)
      • 安いほう。どうせ同じだから

覚えておこう

つながる機器はすべてコンピューター。更新と本物のパスワードが必要です。

押さえておきたい事実

  • 2016年、ボットネットMiraiはカメラやルーターなどの機器を初期のユーザー名とパスワードで乗っ取り、大規模なアクセス集中攻撃に使いました。 · 出典: CISA, Alert TA16-288A: Heightened DDoS Threat Posed by Mirai and Other Botnets (2016)
  • 英国では2024年4月29日から、家庭用スマート機器での共通の初期パスワードが禁止され、メーカーはセキュリティ更新の提供期間を示すことが義務づけられました。 · 出典: UK DSIT, Product Security and Telecommunications Infrastructure (PSTI) regime (2024)
  • 最新のWi-FiセキュリティであるWPA3は2018年に登場し、WPA2よりもパスワード推測攻撃に強くなっています。 · 出典: Wi-Fi Alliance, WPA3 announcement (2018)
  • 感染した機器を再起動すると消えるIoTマルウェアもありますが、先に初期パスワードを変えないと、すぐにまた感染することがあります。

更新日:

よくある質問

ゲストネットワークとは？スマート家電に使うべき？

ゲストネットワークは、ルーターのメインのWi-Fiとは切り離された2つ目のネットワークです。スマート家電や来客をそこにつなげば、乗っ取られた機器があってもパソコンやファイルには届きません。

WPA2とWPA3、どちらを使えばいい？

ルーターと機器が対応していればWPA3を使いましょう。パスワード推測に強いからです。長いパスフレーズを使ったWPA2でも問題ありません。WEPや暗号化なしのネットワークは避けましょう。

ルーターの管理者パスワードはどうやって変える？

ルーター本体のラベルに書かれたアドレスをブラウザに入力して設定画面を開き、ラベルの情報でログインします。管理者やシステムの設定から、長く固有のパスワードに変更しましょう。

スマート家電はハッキングされる？

はい。初期パスワードが弱かったり、更新が止まったりするものが多くあります。固有のパスワードを使い、更新を入れ、ゲストネットワークにつないで被害を抑えましょう。

関連用語