自宅のWi-Fi、買ったときのまま放置していませんか？
自宅Wi-Fiの最低限の守りは「暗号化はWPA2以上（できればWPA3）」「Wi-Fiパスワードを推測されにくいものに」「ルーター管理画面の初期パスワード変更」「ファームウェアの自動更新」「使わない機能の停止」の5つです。特に管理画面のパスワードと更新は、乗っ取り対策の要。メーカーのサポートが終了した古いルーターは、設定を頑張るより買い替えのほうが安全です。
正直なところ、「つないだきり」のご家庭はとても多いです。そして自宅のWi-Fiは、外から見えない分だけ、無防備さに気づきにくい場所でもあります。
今年も折り返しの6月末。この6月は楽天モバイルが公衆Wi-Fiサービスを始めるなど外のWi-Fiの話題もありましたが、外出先を心配する前に、まず毎日使う自宅のWi-Fiを固めるのが順番です。夏休みに子どもの利用時間が増える前の、ちょうどいい見直しタイミングでもあります。
この記事では、専門知識がなくても今日30分でできる「最低限の5つ」に絞って解説します。
自宅Wi-Fi、何もしないとどんなリスクがある？
大げさに怖がる必要はありませんが、無防備なWi-Fiには実際にこんなリスクがあります。
ひとつは「ただ乗り」。近隣から勝手に接続されると、回線が遅くなるだけでなく、あなたの回線を使って迷惑行為や違法な通信をされる恐れがあります。もうひとつは通信の盗み見。古い暗号化方式のままだと、やりとりの内容を傍受されるリスクが高まります。
そして見落とされがちなのが、ルーター本体の乗っ取りです。管理画面のパスワードが初期値のままだったり、古い欠陥（脆弱性）が放置されたりしたルーターがサイバー攻撃の踏み台にされる問題は、国の機関も繰り返し注意喚起しています。
最低限やるべき設定は？5つのチェックリスト
やることを最低限に絞ると、次の5つです。
- ① 暗号化方式がWPA2以上（できればWPA3）になっているか確認する
- ② Wi-Fi接続パスワード（暗号化キー）を長く推測されにくいものにする
- ③ ルーター管理画面のID・パスワードを初期値から変更する
- ④ ファームウェア（ルーターのソフト）を最新にし、自動更新をオンにする
- ⑤ 使っていない機能（外部からのリモート管理など）をオフにする
特に効くのは「パスワード」「管理画面」「更新」の3つ。ここがただ乗り・乗っ取り対策の要です。
なお②のWi-Fiパスワードは、本体シールに書かれた初期値が機種ごとにランダムな英数字であれば、そのまま使っても実用上大きな問題はありません。まずいのは、自分で「12345678」のような単純なものに変えてしまっているケースです。
暗号化方式はどれを選ぶ？WEP・WPA2・WPA3の違い
Wi-Fiの暗号化方式には世代があり、古いものは現在では安全とは言えません。
| 方式 | 評価 | 説明 |
|---|---|---|
| WEP | 使わない | 古い方式で、短時間で解読されうることが知られている。選択肢から外す |
| WPA2 | 当面OK | 広く普及している方式。推測されにくいパスワードとの組み合わせなら実用上の安全性を保てる |
| WPA3 | 推奨 | 現行の最新方式。対応機器なら優先して使いたい。WPA2との併用モードを持つルーターも多い |
WEPしか使えないルーターを使い続けるのは、鍵の壊れた玄関をそのままにしているようなもの。この場合は設定変更ではなく、本体の買い替えを検討してください。
管理画面の確認とファームウェア更新はどうやる？
「管理画面」と聞くと難しそうですが、やることは決まっています。
- 管理画面を開くルーターの説明書や本体ラベルにある設定用アドレス（またはメーカーの設定アプリ）に、Wi-Fi接続中のスマホやPCからアクセスする
- ログインして初期パスワードを変更する初期のID・パスワードでログインしたら、まず管理画面のパスワードを自分だけのものに変更する
- ファームウェアを更新する「ファームウェア更新」の項目で最新版を適用し、自動更新の設定があればオンにする
- 設定を見直す暗号化方式（WPA2/WPA3）と、使っていない機能（外部からのリモート管理など）がオフになっているかを確認する
ファームウェア更新は、見つかった欠陥（脆弱性）をふさぐ唯一の手段です。自動更新をオンにしておけば、以後はほぼ手間ゼロで守りが続きます。
ゲストWi-Fiはどう使い分ける？
最近のルーターの多くには「ゲストWi-Fi（ゲストポート）」機能があります。家族用とは分離された来客用のネットワークで、つないだ人から家の中の機器（PCや保存用ドライブなど）が見えないようにできる仕組みです。
来客に貸すときや、セキュリティ更新が心もとない安価なスマート家電をつなぐときは、ゲストWi-Fi側に分けると、大事なデータのある機器と切り離せます。家族用のパスワードを教えずに済むのも利点です。
なお、SSIDを隠す「ステルス設定」やMACアドレス制限は昔から知られた対策ですが、効果は限定的とされています。手間のわりに守りは増えないので、優先度は5つのチェックのあとで構いません。
正直な注意点：古すぎるルーターは設定より買い替えを
メーカーのサポートが終了したルーターは、新しい欠陥が見つかっても修正が提供されません。WPA3に非対応で、ファームウェア更新も何年も止まっているような機種は、どれだけ設定を頑張っても守り切れない部分が残ります。製品のサポート状況はメーカーサイトで確認できます。ボーナス時期でもありますし、5年以上前のルーターなら買い替えを前向きに検討してください。最近の機種は速度も安定性も大きく進化しています。
セキュリティは「全部やる」より「効く順に5つだけやる」が続けるコツ。今日の30分が、この先ずっと家族の通信を守ってくれます。
よくある質問
自宅Wi-Fiのパスワードは初期設定のままで大丈夫ですか？
本体のシールに書かれた初期パスワード（暗号化キー）が機種ごとにランダムな英数字なら、そのまま使っても実用上大きな問題はありません。危険なのは、推測されやすい単純な文字列に自分で変えてしまうことと、ルーター管理画面のID・パスワードを初期値のまま放置することです。管理画面のパスワードは必ず変更してください。
WPA2のままでも大丈夫？WPA3にすべきですか？
WPA2は広く使われている方式で、推測されにくいパスワードと組み合わせれば当面は実用上の安全性を保てます。ただしWPA3のほうが新しく安全性が高いため、ルーターと接続機器が対応しているならWPA3（またはWPA2/WPA3併用モード）を選ぶのがおすすめです。避けるべきは古いWEPで、これしか使えないルーターは買い替えを検討してください。
ルーターのファームウェア更新は何のためにするのですか？
ファームウェアはルーターを動かすソフトウェアで、更新には見つかった欠陥（脆弱性）の修正が含まれます。脆弱性を放置したルーターは、乗っ取りや攻撃の踏み台に悪用される恐れがあり、更新はそれをふさぐ唯一の手段です。多くの機種にある自動更新機能をオンにしておけば、手間なく守りを維持できます。
隣の家や他人に自宅のWi-Fiを勝手に使われることはありますか？
WPA2以上の暗号化と推測されにくいパスワードを設定していれば、現実的にはただ乗りは困難です。逆に、古いWEP方式や単純なパスワードのままではリスクが高まります。心配な場合は、ルーターの管理画面やメーカーアプリの「接続機器一覧」に見覚えのない機器がないかを確認し、あればパスワードを変更しましょう。
※本記事は各サービスの公式サイトおよび公開情報をもとに作成しています。内容・数値は変更される場合があるため、最新情報は必ず公式サイトでご確認ください。