無線LANを含むPC周りののセキュリティ

質問

今現在、結構古い無線LAN（BuffaloのAir Station WHR-HP-G54）を利用しています。
セキュリティに問題がないのか不安です。
買い換えたほうがいいのか教えていただけますか？

さらに、PCにはウィルスソフト（マイクロソフトのエッセンシャル）を入れています。

そして、インタネットもIEを使わずに、Googleを使っています。

この辺までは、ITをセットアップしてくれる業者さんがセットしてくれました。

この環境で大丈夫なのかどうか、さらにもう少しセキュリティを強化するとしたらどうしたらよいのか教えてください。

よろしくお願いいたします。

回答No.5

noname#221359 · ベストアンサー

最悪の事態を想定するならば、問題が起こっていないという状況は、水面下で気づかないうちに攻撃を受けていて情報が流出している可能性もある、ということです。使用用途にもよりますが、個人情報を管理している場合には、セキュリティソフトは総合的なソフトウェアを使用した方が良いでしょう。

無線LANに関してですが、ウイルス感染というよりも、通信の傍受という観点で注意する必要があります。質問者様のお使いのルータに関しては、
・暗号化方式：WPA2(AES)
・認証方式：PSK
が現段階で最強の組み合わせと言われています。
http://www.ipa.go.jp/security/ciadr/wirelesslan.html
http://www.appbank.net/2013/01/13/iphone-news/525306.php

また、これとは別に管理者パスワードを設定する必要があるでしょう。出荷時設定は「admin / password」（記事参照）となっていますので、変えられていない場合は他人によって侵入される可能性があるようです。
http://internet.watch.impress.co.jp/docs/column/shimizu/20150615_706738.html

通信速度は現段階の製品で11acまで出ていますので、パソコンやスマートフォン、タブレットがルータよりも新しいのであれば、11acまたはnまで対応している場合があります。
http://buffalo.jp/products/catalog/network/11ac/concept.html
回線が光であればさらに速くなる可能性があります。ADSLやWiMAX(ポケットWi-Fi)ですとそこまで速くならないでしょう。その場合は現在のルータと同等のスピードとなると思われます。不具合があれば買い換える、ぐらいでよろしいのではないかと思います。

セキュリティソフトに関しては、使用用途により判断された方がよろしいのではないかと思います。仕事の都合上個人情報や機密情報を扱う場合は総合セキュリティソフトを導入する（もしくは専用のPCで使用する）場合や、単にネットを閲覧する場合、等があるでしょう。一応オススメのソフトウェアを３つ挙げます。

（使用用途：軽）：「アバスト！インターネットセキュリティ（無料版）」
https://www.avast.co.jp/index
無料で使用できるソフトウェアの中で最強の１つだと私は思います。
（使用用途：軽～中）：Sourcenext 「スーパーセキュリティZERO」
http://www.sourcenext.com/product/security/zero/ss/
Windows7なら４年、Windows10なら９年更新料不要で使用できます。
（使用用途：中～高）：ESET 「スマートセキュリティ」
http://n.shop.vector.co.jp/service/catalogue/esetss/
最近の結果は揮わなかったものの、コスパが良いソフトの１つです。

インターネットブラウザに関しては、もともとIEの方がセキュリティとしては弱いです。Google Chromeの方がセキュリティは良いと考えます。Firefoxに関しては開発元が非営利団体なので、よりセキュリティと個人情報保護を徹底して行っています。使い勝手で選ぶも良しです。

お礼

詳しい説明ありがとうございました。大変、参考になりました。

回答No.6

chikyujinkowai

PCのOSが何であるのかが重要です。
Windows10になっていれば、PCの基本的なセキュリティーが向上しています。

ネットで行う通信は、セキュリティープロトコル（使用規則）が定められています。従って、機器はそのプロトコルに従って通信設定ができるようになっています。
この規則は改善はしていると思いますが、我々ユーザーレベルでは殆ど感知不要な問題です。

ネットでセキュリティーが心配なのは、そのような事よりも、アドウエア（トラッキングウエア）が知らないうちにクッキーとして保存されてPCの動きを感知され情報が吸い取られることです。これは基本的にクッキーを受け入れることになるので時々、削除することが必要です。
また例えば知らないメールの添付ファイルやニセの銀行からのログイン案内とかにだまされないように注意することや、海外のAVサイトを見たい時には、予め安全かチェックできるサイトで確認すること等です。
安全サイトか確認するなどに注意すれば十分です。

参考URL：

http://check.gred.jp/

お礼

ありがとうございました。

回答No.4

IDii24

気にしすぎだと思います。実際に内側になにもなく外部から侵入されてなにかされるというのは少ないです。個人の場合大抵はサイトアクセスが原因で内側に仕掛けられてそれが内側から招き入れるという方式なので、ウィルスソフトがそれを検知して居ればそこまで気にする事はありませんし、逆に仕掛けられたならWIFIセキュリティなど無意味です。
まあ特許情報など集中的に攻撃されるような重大機密の何かをお持ちならそれは気を付けたほうが良いです。
銀行のようにネットに繋がない、USBメモリもつながないのが一番の対策だと思います。

お礼

ありがとうございました。

回答No.3

bunjii

>この環境で大丈夫なのかどうか、さらにもう少しセキュリティを強化するとしたらどうしたらよいのか教えてください。
心配しすぎです。
その環境で何年使っていますか？
その間に不正なプログラムの侵入など何らかの不都合が起りましたか？
何も無ければそのまま使い続けて良いと思います。
一般的には危険なサイトの閲覧、フリーソフトの導入、未知の送信者からのメールを開くなどから不正なプログラムが侵入するようです。
インターネット回線から悪質者が直接あなたのパソコンへ不正プログラムを仕込んだり、あなたのパソコンを遠隔操作してデータを抜き出すようなことは無いでしょう。
私は長年同様な状態で使用していますが特に問題が起っていません。
万一、不正なプログラムが侵入したときはリカバリ（工場出荷状態に戻す）で復旧すればパソコンを購入したときの状態に戻ります。

お礼

心配しすぎなのかもしれません。ありがとうございました。

回答No.2

nabe3desu

セキュリティという観点では、アンチウイルスソフトの種類により、ウイルスの検知率であるとか、パターンファイルのアップデートの速さとか、Webブラウザの種別による脆弱性の問題とかありますが、無線LANについてのルータに絞ってご回答します。機器仕様の無線の暗号化ということでは、「WPA-PSK(TKIP、AES)、WEP 128(104)/64(40)bit、電波出力制限機能、プライバシーセパレータ、Any接続拒否、MACアドレス登録機能(64台まで)」とあります。暗号化については、WEPよりもWPA-PSKの方が、暗号化強度は高いですので、こちらの方式を採用されることをお奨めします。WPA-PSKの中でも、TKIPとAESの2種類が選択可能ですが、AESの方が強度は上です。Any接続拒否機能をONにすると、ネットワーク名が見えなくなるので、安易に接続される機会は格段に減るでしょう。MACアドレス登録をすることで、接続する機種を限定できるので、更にセキュリティは上がります。

お礼

ありがとうございました。

回答No.1

sukeken

こんにちは。

心配される気持ち分からなくも無いですが、

＞WHR-HP-G54のセキュリティ（仕様書より）
WPA-PSK(TKIP、AES)、WEP 128(104)/64(40)bit、電波出力制限機能、プライバシーセパレータ、Any接続拒否、MACアドレス登録機能(64台まで)

となっているようです。
特別問題があるようには見えません。

具体的に、どんなことが心配なのでしょう？

補足

一度、踏み台にされたことがありました。メルアドはso-netです。その時、so-netでPW等の流出が起こっていたんです。その結果かと思ったのですが、so-netにたずねても、「あなたのPWは流出していない」と言われました。
当然、PWは変更し、さらにリカバリーソフトでリセットまでしましたが、これでいいのかどうかわからず、質問しました。