無線LANのセキュリティ設定について

質問

初めまして。

無線LANについて全く無知だったので昨日色々調べてみたところ
暗号化キーを設定するだけではセキュリティに脆弱性があるというものをどこかで目にしたのですが
素人考えでいくと、MACアドレスフィルタリングさえすれば指定された以外の他のパソコンは入ってこれないのだから
セキュリティはOKなんじゃないか？と思えてしまいます。

セキュリティ対策ではどの方法がどのような弱点があるのでしょうか？
パッとみでは自宅に侵入されてパソコンをいじられない限り
MACアドレスフィルタリングに弱点が無いように思われますが、どうなのでしょうか？

それと、暗号化キーは現在AirStationでWEPを使用しているのですが
設定画面を見ると、４つまで暗号化キーを入力できるところがあります。

これは４台のパソコンまで個別に暗号化キーを振ることが出来るという意味なのでしょうか？

最近新しくデスクトップのパソコン（まだ電源も入れてません）を買ったばかりで、新しいパソコンに無線LANの子機を付けて
そこからも無線LANを使ってインターネットに接続したいと考えているのですが
一つ不安なことがあります。

Airstationの方で新しく暗号化キーを設定して
新しいパソコンの方でその暗号化したキーを入力すれば（？この手順であっているのかわかりませんが）
新しいパソコンの方からも接続できるのでしょうか？

というのも、以前の暗号化キーのメモをなくしてしまったので
自分で新たに暗号化キーを設定して新しいパソコンの方から接続できないかなと考えているのですが
全く無線LANのことに無知だったものですので
全然的外れなことを言っているかも知れませんが
ご存知の方がいらっしゃっいましたら是非教えていただきたいです。

どうぞよろしくお願いします。

回答No.1

noname#78418 · ベストアンサー

こんにちは。

まず、MACアドレスは偽装されえますので弱点大有りです。

次にAirStationのWEPキー設定ですが4つありますね。でもこれは1ヶ月に1回変更する用、とかであらかじめ用意したい場合に使う機能で、パソコンごとにWEPキーを違うようにするのはできません。

もしセキュリティが気になるのなら、WEPではなくAESを使うべきでしょう。WEPは解読されてますが、AESはまだだと思います。まぁこれは、クライアントとアクセスポイント側お互いが対応機器である必要がありますけれども。

WEPキーがない状態で新しいパソコンと無線LANをつなぐ方法は2つ。
1)仰るとおり別のWEPキー入力箇所に新しいWEPキーを入力、それを新しいパソコンに設定
2)無線アクセスポイントにリセットをかけてWEPキーすべてを無効化し再設定する
上記どちらの場合でも前述の通り、WEPキーはパソコン個別に設定できないので既存のパソコンのWEPキーも再設定の必要アリです。

それでは、また何かありましたらどうぞ。

お礼

回答ありがとうございます。
返事が遅くなってすみませんでした。

MACアドレスは偽装されることがあるんですか
やっぱり暗号化キーの設定は必須なんですね。
とてもよくわかりました。

＞1)仰るとおり別のWEPキー入力箇所に新しいWEPキーを入力、それを新しいパソコンに設定

とアドバイスいただいたので
まず一応こちらの方法で試してみたいと思います。

こちらだとそのうちリセットもした方がいいのかも知れませんが…
ありがとうございました！