セキュリティ０の無線LANに接続する場合

質問

現在外国でホームステイしているのですが、そこの無線LAN環境がパス無し、マックアドレスフィルタも無し、ルーター設定画面へのアクセス制御すらありませんでした。

老夫婦のご家庭なので危ないと説明しても聞いてもらえず、勝手に設定を変えるわけにもいかず困っています。ネットバンクなどで送金しなくてはならないので、接続しないわけにもいきません。

そこで、セキュリティがしっかりしていない無線LAN環境にアクセスする場合、せめて自分のPC側で出来る対策などがあれば教えて下さい。

今はhttpsのサイト以外では重要情報を入力しない、くらいの対策しか出来ていません。

よろしくお願いします。

回答No.4

yaitoc · ベストアンサー

まず、自分のPCに侵入されない為の対策としてファイヤーウォールを設定して下さい。
Windowsに内蔵のファイヤーウォールであればパブリックゾーンに設定すればOKです。
他のファイヤーウォールを使用している場合も同様に、インターネットへ直接接続している場合の設定にして下さい。

次に情報漏洩や不正アクセス対策ですが、HTTPSのサイトでしか重要な情報を入力しないというのは重要ですし、有効な対策です。
ただし、注意したいのはHTTPSのページでログイン等をした後にHTTPのページを利用するサイトです。
その様なサイトの場合セッションハイジャックという攻撃を受ける可能性が有ります。

多くのWebサイトではログインしたあと、セッションIDと言う一時的なIDを発行してログイン済みである事を識別しているのですが、HTTPのページではこの情報が暗号化されずにやり取りされます。
このとき通信内容を見られるとセッションIDが盗まれて攻撃者がログイン済みとして振る舞う事が出来てしまいます。

銀行の場合は全てHTTPSだと思いますがそれ以外のサイトでは注意が必要です。
ログイン状態を継続した状態に出来るサイトではCookieにセッションIDを保存していますので一度全てのCookieを削除した方が良いでしょう。

お礼

色々と参考になりました。自分でもさらに調べて実行してみます。

詳しいご回答ありがとうございました。

回答No.3

prum

公衆無線LANを経由してインターネット接続と同じなので、
接続の場所をパブリックに設定するか、セキュリティソフトを常駐させておけば
問題ないと思います。

お礼

パブリックに設定する、というのは盲点でした。早速やっておきます。

ご回答ありがとうございました。

回答No.2

sk8koro

NO.1さんが言ってることを私もお勧めします。

あと、PCに詳しい方でしたらPCにroot権限でログインしてパスワードの変更やXAMPPなどのローカルサーバーにアクセスするのであれば、パスワードを複雑にすることをお勧めします。

お礼

ご回答ありがとうございます。

パスの変更は現在の環境で行なっても無意味だと思うのですが、一応日本にいる間に利用している全てのサービスのパスをランダムな１６桁以上に英数字に変更しました。

root権限について調べてみます。ありがとうございました。

回答No.1

violet430

ファイル共有を設定しない
ファイアウィールやウイルス対策、スパイウェア対策を厳重に行う事
ネットバンキングも含め、情報漏洩の危険がある外部サイトへはアクセスしないこと
ですね。

お礼

ご回答ありがとうございます。
完全にアクセスを避けるというのは現状不可能なので、ご回答いただいた対策はちょっとむずかしいです；