WiFiルーターのログには送信データも残りますか？

質問

ログが残るタイプのWiFiルーターを解析すれば、ネット上で入力した個人情報(送信データ)も確認できるのでしょうか？

それともURLがhttps〜であれば、暗号化され確認できないのでしょうか？

困っています。

どうかよろしくお願いいたします。

回答No.7

bardfish

実際にWi-Fiルーターを弄っていれば分かることなのですが、通信内容をログとして記録していることはほぼないと思います。

どちらかというとリクエストとその返答に関するコマンド履歴のようなものがほとんど。

参考までに記録するログの種類(のキャプチャ)を添付します。
ルーターが有している機能に関する動作を記録したものがログですね。
ワイヤレスログというのはWi-Fi接続した接続プロトコルや割り当てられたチャンネルなどの情報。

DHCPリース/IPv6というのは、DHCPで割り当てたIPアドレスがどの端末に当てられたのか。どの端末にIPv6のアドレスが割り当てられたか。

経路表というのはルーティングのこと。
最終目的地に到達する為に何所を経由したかという情報と、自分が使用している拠点で設定されているGatewayとか。

ポートフォワーディングなんかはTCP/IPを知らないと理解しにくいので割愛します。

また、Firewallが設定されていると許可/拒否などの結果も残ります。
外部からのアクセスがあればどこからどのポートに接続しようとしたのかという記録も残ります。

ちなみに、添付したキャプチャはゲーミングルーターの設定画面の一部です。
ゲームをしているわけではありませんが、ゲーミング何ちゃらという機器は使い勝手が良いのと、チューニングの自由度が高いので愛用しています。

それと、入力した個人情報などを記録するのは「パケットキャプチャ」というソフトを使用するのが一般的。
TCP/IPのパケットをそのまま見ることが出来ます。
大抵はパケットの通信ヘッダやコマンドなどがほとんどなのでプレーンテキストで流れていない限りパッと見て住所とか氏名などと言う判断はすぐには出来ません。
httpsなどの暗号化されたデータも解析ソフトで膨大な時間をかける必要があります。
※複合するときはキーワードを持っていればあっという間です。

一つの事例ですが･･･
スマホの文字入力アプリに「simeji」と言うのがありますよね？
このアプリは入力した文字を特定のサーバーに送信しています。IDでもパスワードでもなんでも･･･
実験環境でその様子を見たことがあります。
知識に乏しいスマホユーザーはパスワードを主希放題という事ですね。
httpsの暗号化も無意味です。httpsの通信セッションとは別の通信で送信されるのですからね。
ただ、それは大分以前の情報。simejiの日本語版を提供している会社は否定していましたが言葉だけでは信用できない。中国で開発されたソフトですから無条件に信用は出来ないというのが本音。実はLINEも同じ疑念が未だにある。LINEのサーバーを管理者権限で覗き見していたという報道があったくらいだから、運用会社を含めて未だに「会話」を覗き見されていても不思議ではない。バレたら懲戒免職だろうが、バレなきゃ問題にならないと思う関係者は少なからずいるだろう。某電力会社は個人的理由で顧客情報を不正閲覧していたという報道は記憶に新しい。

ルーター単体でそこまで出来るとは思わないが、既製品のルーターではなくサーバーとしてのネーティング機能を有したFireWallを設置しているところだとしたらありえる。
若しくは、ダムハブを搭載したルーターなら空いているLANポートにパソコンを接続すればパケットをキャプチャすることが可能はず。
スイッチングハブだとそういうことは出来ない。

コンビニWi-Fi登場初期にそういうことがあったようななかったような･･･
特に某白い犬のお父さんの会社系列で･･･

回答No.6

121CCagent

他の方が回答されていますが家庭向けのルーターであればログを保存する為のメモリ容量がかなり少ないので送信データまで残すことはないです。
また企業向けや業務で使うルーターでも基本的には何処と通信したか？ってログを残すだけで送受信したデータを丸々保存するような事は普通はしません。
その気になれば通信パケット全部を保存できなくはないですがそこまですることは普通は無いでしょうね…

>それともURLがhttps〜であれば、
>暗号化され確認できないのでしょうか？
確かにHTTSで暗号化されていればどこのサイト・IPと通信しようとしたのか？まではわかりますが通信内容は暗号化されているので仮に全通信パケットを収集しても暗号化を解かない限り中身を見ることは無理ですね…

回答No.5

chie65536（@chie65535）

ネットワークを流れるデータは、よく「バケツリレー」に例えられますが、実は「放送型」なのです。

あるデータを特定の宛て先に送る場合は、データに「宛て先」を付加して「ネットワーク上に放送」します。

放送されたデータは「誰でも受け取れる」ので、全員が受け取ります。そして「付加されている宛て先が自分じゃない場合」は、そのデータを捨てます。「付加されている宛て先が自分の場合」には、自分宛なので受け取ります。

但し、ルーターだけは「自分宛じゃなく、自分が所属するネットワーク宛でもない場合」には「ルーティング情報を基にして、上位ネットワーク（外部ネットワーク）に向けて、再放送」します。

このように「ルーターが再放送を繰り返す」ことにより、結果的に「バケツリレー」になる訳です。

そして「全員に向けて放送している」からこそ「宛て先さえ正しく付加できれば、全世界の誰にでもデータが届く」のです。

そして、その「宛て先」というのが「IPアドレス」な訳です。

「放送している」のですから、送信先は「特定の誰か」ではなく「同じネットワーク上の全員」です。

なので、自分宛じゃないデータも「捨てずにおくと、コッソリと覗き見る事が可能」なのです。

そのため、暗号化してない通信は「いつ、誰に覗き見されても、不思議ではない」のです。

インターネットは「覗き見自由」なので「暗号化された通信」が必要になり、WEBブラウズ通信を暗号化しているのが「https～」でアクセスするサイトです。

回答No.4

JP002086

No3です。

補足がありましたので、追記しますね。

＞フリーwifiの利用で情報流出の可能性があると聞いたことがあるのですが、それと同様にWiFiルーター本体から個人情報が抜かれる可能性はないのでしょうか？

要するに、何が判らないのか？　が自分自身、判っていないかと思います。

フリーＷｉ－Ｆｉを利用している場合は、自分自身が使用している端末があります。
その端末（ＰＣやスマホ）がフリーＷｉ－Ｆｉを通してインターネットに繋がっています。
そこには悪意を持った人の端末があり、同じフリーＷｉ－Ｆｉの基地局に繋がっている端末が何台なのか？等々見ようと思えば見れると言う話と、自宅で使っていたＷｉ－Ｆｉルーターに残っているデーター（主に、設定内容とログ）について区別がついていない様に思います。

自宅で使用していたＷｉ－Ｆｉルーターのログについては、使用されていた物によってですが電源をＯＦＦや再起動した時点で、消えてしまう機器が８割以上しめます。
そうすると、見られるのは設定の内容だけです。（家電量販店に売られている物では）
なので、なんの心配もする必要はないです。

回答No.3

JP002086

企業で使用するルーターでは、トップレイヤで監視している物もありますが、消費者が家庭で使用するＷｉ－Ｆｉルーターでは設定とログを残すための設定をしているログしか残りません。
家庭用ですと、アクセスしたＩＰアドレスとアタックしてきた相手のＩＰアドレスだけです。
なので、ＵＲＬは一切残っていない製品が９割程度占めると思いますよ。

補足

ご回答いただきありがとうございます。

実は自宅で使用していたwifiルーターを初期化せずに手放してしまい、ネット上で入力した個人情報等が流出するのではないかと不安になり質問させていただきました。

説明不足で申し訳ございません。

フリーwifiの利用で情報流出の可能性があると聞いたことがあるのですが、それと同様にWiFiルーター本体から個人情報が抜かれる可能性はないのでしょうか？

それともhttpsであれば暗号化され、個人情報を見られることはないと考えても良いのでしょうか？

どうぞよろしくお願いいたします。

回答No.2

AsarKingChang

もう一つ！

Wifiステーションとインターネットルーターが
一体化してるのが、Wifiルーターなだけで、
元々は、2つの別々の機器です。

Wifiステーションが見るのは主にクライアント側のMACアドレス。
インターネットルーターの仕事は、外への通信と、
中の機器のルーティングです。
そのときにMACアドレスを使うってだけです。
（中向けのログと、外向けのログも違うので）

一応誤解がないように、追加しておきました。

補足

詳しく教えていただきありがとうございます。

実はそのwifiルーターを初期化せずに手放してしまい、個人情報の流出を懸念しての質問でした。

説明不足で申し訳ございません。

重ねて質問させていただきたいのですが、例えばフリーwifiを使用すると情報流出の恐れがあるらしいですが、それと同様に技術的にはwifiルーターを解析すれば、個人情報等の送信データも見られてしまうのでしょうか？

あるいはhttpsであれば大丈夫なのでしょうか？

どうかよろしくお願いいたします。

回答No.1

AsarKingChang

そもそもですが、ルーターの中のメモリって
そんなに大きくありません。
もし、いろんなものやデータなどまでログを取ってたら
すぐに止まってしまうでしょうね。
または上書きし続けているか？ですが！
しかし、ルーターの仕事は「ルーティング」です。
その中でどんな通信をしてるか？は
ルーターから見たらどうでもいい事なんですよ。

第一に、ルーターの中の方のネットワークは
マスカレード環境で、192.168.x.yなどのアドレスです。
しかも、それらは、DHCPなどで動的に変わるものです。
（常時変わるものではないが、そもそも決まった値はない）

したがって、そもそも、それを気にすることにあまり意味はなく、
ルーターのログ画面は、ルーターの管理画面から見れます。
そこで何を記録に残しているか？は見れますが、
多くは、PPPの接続情報がメインですよ。
それと、接続先（サイトではなく経路としての）の障害情報など
その程度が記録されるのが普通です。

しかし、ただルーターと言っても家庭用の単純な物から
業務用まで、さまざまなので、一言で「こうです！」とは
言えない特性はあります。

ですが、質問の意図から判断するに、
「気にするような部分ではない物を気にしている様子」
がうかがえてます。

気になるようでしたら、管理画面で、ログを実際に
覗いてみるのがよいでしょう！。

＃ここ重要！
ただし、ルーターはそれらのログは通常取りませんが、
ISPは必ず取ってると思っていいので、
ルーターがログがあろうがなかろうが、
あまり意味はなかったりします。