無線LANのセキュリティについて

質問

無線LANを買ってADSLを始めようと思っているのですが、TVの「スーパーニュース」という番組で、無線LANを使っている個人や企業のメールやファイルが盗み見られるという特集をやっていました。

木村太郎さんが「カギをかければいい」と言っていましたが、これはどのセキュリティのことを言っているのですか？

いろんなセキュリティの方法があると思いますが、どんな方式を採用している無線LANを買えば安全なのでしょうか？
教えて下さい。

回答No.2

noname#14035 · ベストアンサー

こんばんは。

これを買えば安全という無線LAN機器はありません。

その他の問題（常時接続事態の危険性など）でもそうですが、「～の仕組みやソフト」を導入して安全にするという考え方では効果が半減です。

常時接続＋無線LANという形態は確かに便利ですが、参考URLからアクセスできる基礎的なセキュリティー知識を持っておき実践するのが、もはや必須事項です。（無線LANだけではなく、基礎的なセキュリティー意識の問題です。）

最後に私が過去に行った書き込みをそのまま貼り付けておきます。（長文ですみません。）

特にTVのニュース情報などは、本質とズレたものが多いですから、鵜呑みにしないほうが良いと思います。（もちろん役に立つものもありますが…。）

それでは。

＜引用＞
＞＞自分は一軒家ですが、住宅地でも無線LANにはまだまだ厄介な要素が多いので、有線でLANを組んでます。

無線の危険と言えば「盗聴」と言うイメージが強いでしょうが、一般家庭の場合、苦労して盗むほどの情報は少ないでしょうから、これについてはあまり神経質になる必要はないのかもしれません。
むしろ、現状の無線LANで本当に厄介なのは、自分のアクセスポイント（IPアドレス）を他人に不正使用される（イタズラの踏み台にされる）可能性があることだと思います。

世の中には、ホントに奇特な人がいて、アワNセスポイントの情報を検出するソフトをノートパソコンに仕込んで街中を車で走り回り、発見したポイントをGPSと連携させ地図化する”ウォー・ドライビング”なんてことをやっているヤカラもいますしね。（彼らに言わせると、発見したポイントの約70％が何も対策をしておらず無防備な状態なんだそうです。）

市販の無線LAN機器はデフォルトのままで使うと、電波の届く範囲なら誰でも接続できてしまう上、暗号化もされていないことが多いので危険です。
例えば、見ず知らずの他人に家の外から勝手に接続されて、どっかの掲示板にイタズラされてしま・と、残されるIPアドレスは自分の物なので、突然濡れ衣を着せられるといったことが現実に起きているようです。

住宅地で使う場合でも、ちょっと面倒ですが次の点だけは確認しておいた方が良いですね。（ほぼ全ての無線LAN機器のマニュアルに説明があると思います。）

●アクセスポイントのESS ID（LANで共有する接続用の名前）をデフォルトのものからオリジナルなものに変更する。
↓
セキュリティ上は全く意味がありませんが、混信してしまう様なトラブルの可能性は減ると思います。

●アクセスポイントには、MACアドレス（各無線LANカーΜ固有の製造番号のようなもの）で接続制限をかける。
↓
最低限これをやっておかないと、自分のIPアドレスをイタズラの隠れ蓑にされ、何かあった場合自分の無実を証明するのに苦労することがあるそうです。
何れにしても、間接的な加害者になってしまうことになるので、MACアドレスによるアクセス制限は必須の設定だと思います。

ちなみにウィンドウズでは、「ファイル名を指定して実行」で winipcfg と入力すると、「アダプタアドレス」という表示名でMACアドレスが確認できるほか、IPアドレスなどの重要な設定の確認や更新もできるため、自分ｂ、何かあったら先ずはここをチェックするようにしてます。

●通信の暗号化（WEP）の機能をONにして、WEPキー（暗号を作るための鍵）は時々変更する。
↓
無線LANの暗号化（WEP）は、盗聴＋解読がしやすい頼りないものですが、そこまでして人の通信を覗こうとする人は少ないでしょうから、暗号化は個人情報を守る上で、有効な方法だと思います。

あまりセキュリティーばかりを気にしすぎると、使い勝手が悪く、無線LANの便利さが台無しになってしまうのでしょうが、最低限これらの対策をしておけば、現実的にはずいぶん安心感が増すとおもいます。＞＞

参考URL：

http://www.ipa.go.jp/security/ciadr/20030228wirelesslan.html

回答No.5

noname#14035

↓＃2のJzamraiです。

ごめんなさい、引用文の中に文字化けがありました。
↓
＞＞世の中には、ホントに奇特な人がいて、●アワNセスポイントの情報を検出するソフトをノートパソコンに仕込んで街中を車で走り回り、発見したポイントをGPSと連携させ地図化する”ウォー・ドライビング”なんてことをやっているヤカラもいますしね。（彼らに言わせると、発見したポイントの約70％が何も対策をしておらず無防備な状態なんだそうです。）
↓
●以降の部分、「アワNセスポント」は「アクセスポイント」が正しいです。

もう一箇所あるのですが、意味は通ると思うので、「ドジなやつめ！」と思って読み飛ばしてください。

それから、意図した論調（内容）として、「無線LANだから危険。」といっているのではなく、「どんなものにも危険性はあり、無線LAN特有の問題もあるので、基本的セキュリティー意識はどちらにしても必須である。」といったカンジで読んでみてください。

疑問点があれば、いつでも書き込みしてみてくださいね。

それでは。

お礼

文字化けしたとわざわざ書き込んで頂いて、親切にありがとうございます！いろいろ教えてもらって、随分参考になりました。Jzamraiさんを始め、いろんな人に教えてもらって、だいぶ無線LANのセキュリティのことがわかってきました。本当にありがとうございました！

回答No.4

SGR

無線LANにはいくつか方式があり、各メーカーから色々な機器が出ていますが、だいたいどの機器でもWEPという暗号を標準で搭載しています。（最近のものではさらに強力なWPAという暗号を搭載しているものもある）ので、どれを買ってもこのWEPをきちんと設定していれば家庭での用途ならまぁ安心だと思います。（これすら設定していない人が多くて問題になっているようです。誰でも通信し放題になってしまいますからね。。）
ただ、無線LANは電波を使うのでどうしても有線に比べてセキュリティが低いので、WEPだけでは必ずしも万全とは言えません。心配ならばMACアドレス制限など他の手段も組み合わせて安全を確保されるのが良いと思います。

参考URL：

http://smallbiz.nikkeibp.co.jp/pre/it21repo020109/part3.shtml

お礼

とてもわかりやすいHPだったので、とても参考になりました！3つの手段を組み合わせるのが良いみたいですね。ありがとうございました！

回答No.3

teo98

店頭で販売されている無線ＬＡＮは、全て64(40)bit WEPまたは128(104)bit WEPを搭載しています。これは、世界共通の規格ですので、メーカー間に格差はありません。

しかし、購入した時点では、ＷＥＰに全て０が設定されているために、セキュリティーがかかりません。購入後、アクセスポイントとＰＣＭＣＩＡカードの両方に共通の自分で決めたカギ番号で、このＷＥＰにカギを設定すると、セキュリティ－がかかります。通常は、暗号解読を行なうような暇人はいませんので、初めに１回だけ設定すれば良いでしょうし、御心配なら、1週間おきにＷＥＰ番号を変更すれば、セキュリティーが確保出来ます。

お礼

無線LANを購入した時には、0に設定してあって、まだセキュリティが掛かってない状態なんですね！気をつけたいと思います。ありがとうございました！

回答No.1

MovingWalk

無線LANのセキュリティはこちらを参考にしてはいかがでしょうか？
主なものはこちらの３ポイントです。

　・SSIDの設定により、SSIDを知らないユーザーの接続を阻止する
　・アクセス・ポイントにMACアドレスを登録し、登録したもの以外の接続を拒否する

　・無線を通じてやりとりされる内容を暗号化し、傍受されても内容が
　　分からないようにする（WEP暗号化）

http://www.atmarkit.co.jp/fwin2k/operation/wirelesswep/wirelesswep02.html

参考URL：

http://www.atmarkit.co.jp/fwin2k/operation/wirelesswep/wirelesswep02.html

お礼

HPを見たのですが、WEP暗号化というものがとても大事なことがよくわかりました！ありがとうございました！