在宅で仕事をしていると、取引先とのやりとりも、ネット銀行への入金確認も、すべて自宅のWi-Fiを通ります。それなのに、Wi-Fiルーターは一度つないだら何年もそのまま、という人も多いのではないでしょうか。
この記事では、総務省がまとめている「自宅Wi-Fi利用者向け 簡易マニュアル」の5つのポイントをもとに、在宅ワーカーが見直しておきたいことを整理します。
なぜWi-Fiルーターを見直すのか
総務省の「国民のためのサイバーセキュリティサイト」では、無線LAN（Wi-Fi）は電波を使うため、通信の内容を盗み見られる危険があると説明しています。
また、IPA（情報処理推進機構）は、家庭用ルーターなどのネットワーク機器で、深刻な不具合や設定の不備が多く報告されていると注意を呼びかけています。悪用されると、家の中のネットワークに入り込まれるだけでなく、ルーターが乗っ取られ、ほかの人への攻撃の中継に使われてしまうおそれもあるとしています。
自分では気づかないうちに、攻撃に加担してしまうことがある。これが、ルーターを見直したい理由です。
総務省がすすめる5つのポイント
総務省の「自宅Wi-Fi利用者向け 簡易マニュアル」では、セキュリティ対策の5つのポイントを挙げています。
- セキュリティ方式は「WPA2またはWPA3」を選択しよう
- パスワードは第三者に推測されにくいものにしよう
- サポート期限内のWi-Fiルーターを利用しよう
- ファームウェアを最新の状態にしよう
- Wi-Fiルーターの設定を定期的に確認しよう
ひとつずつ見ていきます。
ポイント1：セキュリティ方式は「WPA2」か「WPA3」に
Wi-Fiの通信は、ルーターとパソコンやスマホの間で暗号化されています。その暗号化の方式が「セキュリティ方式」です。
総務省のサイトでは、WPA2方式かWPA3方式を推奨していて、WPA3のほうがより強い暗号化を使えるとしています。古い「WEP」という方式は、短い時間で解読される方法が見つかっていて、安全とは言えないため、使わないよう注意しています。
ルーターの設定画面や説明書で、今どの方式になっているかを確認してみてください。
ポイント2：パスワードは推測されにくいものに
Wi-Fiには、2種類のパスワードがあります。
- Wi-Fiにつなぐためのパスワード（暗号化キー）
- ルーターの設定画面に入るための管理用パスワード
総務省のサイトでは、どちらも単純なものや、Wi-Fiの名前（SSID）から類推できるものにしないよう注意しています。Wi-Fiの名前は周りの人にも見えるので、名前と似たパスワードだと推測されやすくなるからです。
とくに見落としやすいのが、ルーターの管理用パスワードです。買ったときの初期設定のまま使っていると、取扱説明書などから知られてしまうおそれがあります。IPAも、初期設定のパスワードなど推測されやすいものは避け、適切なパスワードに変えるよう呼びかけています。
変えたパスワードは、パスワード管理アプリに保存しておくと、あとで設定を見直すときに困りません。ルーターの管理用パスワードは、ふだんほとんど使わないので、忘れてしまいやすいパスワードの代表です。
私が使っている1Passwordでは、ウェブサイトのログイン情報だけでなく、セキュアノートという機能に、メモとして大事な情報を保管しておくこともできます。ルーターの型番や、サポート期限を調べた日などもあわせて残しておけば、次に見直すときの手がかりになります。
【使用レビュー】1Passwordソースネクスト版は買い？公式サブスクとの違い・コスパを実体験で解説
強いパスワードの作り方は、こちらの記事でまとめています。
安全なパスワードとは？使い回しの危険と強いパスワードの作り方
ポイント3：サポート期限内のルーターを使う
ルーターにも、メーカーがソフトウェアの更新などを提供する「サポート期限」があります。期限が過ぎると、問題が見つかっても直してもらえません。
IPAも、サポートが終わった古い機器は、新しい機器への交換や廃棄を検討するよう呼びかけています。
使っているルーターの型番を確認し、メーカーのホームページでサポートの状況を調べてみましょう。プロバイダーから借りているルーターの場合は、プロバイダーに確認します。
総務省のサイトでは、ファームウェアを自動で更新する機能や、機種ごとに違うIDやパスワードが最初から設定されている機能など、セキュリティを強化したWi-Fi機器が広まっているとして、そうした機器を使うことをすすめています。
ポイント4：ファームウェアを最新の状態に
ファームウェアとは、ルーターを動かしているソフトウェアのことです。パソコンやスマホのOSと同じように、問題が見つかると、メーカーから修正版が出ます。
最近のルーターには、ファームウェアを自動で更新する機能があるものもあります。自動更新の設定が有効になっているかを確認し、なければ、ときどき設定画面から更新がないかを確かめます。
ポイント5：設定を定期的に確認する
ルーターは、設置したあと、ほとんど触らない機器です。だからこそ、年に一度など時期を決めて、ここまでの4つのポイントを確認する習慣をつけておくと安心です。
また、IPAは、ルーターなどの管理画面を外部（インターネット側）に公開しないこと、不要な機能は止めることもすすめています。設定画面で、外から管理画面に入れる設定になっていないかも確認しておきましょう。
外で仕事をするときは
カフェなどで公衆Wi-Fiを使って仕事をする場合は、自宅とは別の注意が必要です。総務省の「公衆Wi-Fi利用者向け 簡易マニュアル」では、次の3つのポイントを挙げています。
- 接続するアクセスポイントをよく確認しよう
- 正しいURLでHTTPS通信しているか確認しよう
- パソコンの共有設定に注意しよう
私の場合
私は1年ほど前に、自宅のWi-Fiルーターを自分で買い替えました。古いWi-Fiルーターは危ないと聞いたからです。それまで使っていたのは、事業者から無償で譲り受けたルーターでした。
パスワードについては、初めは変えないほうがいいと思って、そのままにしていました。けれども、記事を書くために調べていくうちに見直しが必要だとわかり、1か月ほど前にパスワードを変更しました。
もし、2つのパスワードを一度に変えるのが大変なら、先にルーターの管理用パスワードを変えるのがおすすめです。設定画面に入られると、ルーターそのものを乗っ取られるおそれがあるからです。Wi-Fiにつなぐためのパスワードを変えると、家じゅうのパソコンやスマホ、そのほかの機器をつなぎ直す必要があるので、時間に余裕のあるときに取り組むとよいと思います。
まとめ
在宅で仕事をするなら、自宅のWi-Fiルーターも大切な仕事の道具です。総務省の5つのポイントにそって、セキュリティ方式、パスワード、サポート期限、ファームウェア、設定を見直してみてください。
とくに、ルーターの管理用パスワードが初期設定のままになっていないか、サポート期限が切れていないかは、今日にでも確認しておきたいところです。
参考資料
無線LAN（Wi-Fi）の安全な利用（セキュリティ確保）について（総務省）
古いWi-Fi機器を利用しないようにしよう（総務省 国民のためのサイバーセキュリティサイト）
家庭用ルータ・IoTルータ等、ネットワーク境界のORB（Operational Relay Box）化のおそれについて（IPA 情報処理推進機構）
