ステルスSSIDはセキュリティを下げる？

質問

Wi-FiルーターでステルスSSIDを有効(SSIDを非表示)にするとセキュリティが低くなるのでしょうか？

Macのワイヤレス診断やセキュリティの勧告で、「非公開ネットワークを使用しないようにWi-Fiネットワークを設定」することが推奨されています。

ヘルプのページ(下記URL)
https://support.apple.com/ja-jp/HT202068
にも、
「非表示のネットワークを使っていると、個人や、その個人が使っている非表示ネットワーク (ホームネットワークなど) を特定可能な情報が漏洩するおそれがあります」
とあります。

ステルスSSIDによって追加でブロードキャストされる情報があるということでしょうか？
そうであるのであれば、どんな情報が追加でブロードキャストされるのでしょうか？

回答No.3

tkf- · ベストアンサー

SSIDを非公開にした場合、親機からは情報が洩れません。
ただ、子機側からその親機を探し出す際に、SSID込みの制御信号を出します。

しかも、子機側からは親機の場所がわからないので、親機のない場所でも、ずっとSSIDを出し続けることになります。

外に出かけて「私のうちはこのSSIDですよ」って言って回っているようなものです。

そのSSIDへの暗号強度が弱ければ、突破が簡単なことはご存じと思われます。

お礼

ご回答ありがとうございます！
確かに、子機が非公開SSIDを探し続けるのはセキュリティ的なリスクになりますね。気がついていませんでした。

回答No.6

i-q

あまり良くないようです。

ノートPCやスマホがWi-Fi非接続時に
ステルスSSIDにしてると、検索のためにSSID固有情報のビーコンを常時打つようにこれが、
セキュリティ的に良くないようですm(__)m

お礼

ご回答ありがとうございました！
確かにそうですね！

回答No.5

papis

>Wi-FiルーターでステルスSSIDを有効(SSIDを非表示)にするとセキュリティが低くなるのでしょうか？

そんなことはない、というのが定説でしょうか。

>ヘルプのページ(下記URL)
>https://support.apple.com/ja-jp/HT202068

ここのセクション「非表示のネットワーク」を指しているのでしょうが、ここでAppleが言いたいことは、
SSID非表示の設定がセキュリティ水準を下げる、のではなく、
SSIDを非表示にしたことで慢心して、
暗号化設定などをおろそかにしてはいけませんよ、
という意味での最後の段落の一文
「ネットワークへのアクセスを保護するには、代わりに適切なセキュリティ設定を使ってください。」
こそが、Appleが主張したいことだと思うのですが。

セキュリティ技術の話ではなく、
日本語の文章の読解力の問題ではないでしょうか。

補足

ご回答ありがとうございます。

画像添付の説明が抜けていました。Appleはセキュリティの勧告で
「非公開ネットワークを使用しないようにWi-Fiネットワークを設定してください」
と言っていて、その説明に使っているのがヘルプページです。

非公開ネットワークを使わないようにしましょうと言うのがAppleの言いたいことだと思うのですが？

文章を読むのは難しいです^^;

回答No.4

121CCagent

>Appleが「SSIDを非表示にすると
>セキュリティが低くなります」と言い切っている
貼られているURL（https://support.apple.com/ja-jp/HT202068）や添付されている画像を見る限り言い切っているようには読み取れないですが。

先の回答でも書きましたがステルスSSIDを組み合わせて使う場合に暗号化なしやWEPと組み合わせて使う事が多くそれだとセキュリティ上のリスクがあるのでステルスSSIDは使わない方が良いと書いている気はします。

回答No.2

t_ohta

SSIDを非表示にすることでセキュリティが低くなる事はありません。

非表示にしなければいけない理由に、セキュリティ上の問題があるのです。
しっかりとした暗号化の設定が行われていれば、SSIDが表示されていても不正アクセスが行われたり、通信内容が盗み見られる事がありません。
しかし、古いデバイスを使用していて弱い暗号を使用しなければいけないとか、暗号化が利用できない事情があるときはSSIDを隠す事で不正アクセスや傍受される可能性を下げようとします。
でも、実際にそのSSIDを使って通信が発生すると電波を傍受され、ブロードキャストされていないSSIDを使って通信していることが簡単にバレてしまうので、結果としてそのSSIDの存在がバレてしまい、不正アクセスや通信内容を傍受するターゲットにされやすくなります。

なので、SSIDの非公開という手段を選ばざるを得ないようなネットワークは、データの暗号化などセキュリティ対策が脆弱な可能性があるので使用しないようにしましょうと言う事になります。

補足

ご回答ありがとうございます。
非公開ネットワークにする必要の無いようなネットワーク設定にしましょうと言うことですね。

ただ、Appleが「SSIDを非表示にするとセキュリティが低くなります」と言い切っていることに対しては説明が弱いように思うのですが、いかがでしょうか。

回答No.1

121CCagent

無線LANルーターのSSIDはステルスにした方が良いのでしょうか？ [更新]
https://eset-info.canon-its.jp/malware_info/qa/detail/150709_4.html
などを読む限りではセキュリティを下げるって事は特にないと思いますが向上にも大して繋がらないって感じでしょうか。

SSIDを隠す理由として例えば古い無線機器があり暗号化せず平文でやり取りする為に利用しているとか暗号化していてもWEPみたいな今だとすぐに暗号が解読されるようなものを利用せざる負えない特殊な環境でSSIDを見つけにくいようにするために使っていたりする場合はセキュリティ上は好ましくないですね。
機器を買い替えるなどの対応をする事が望ましいでしょうね。

補足

ご回答ありがとうございます。
おっしゃる通り、SSIDの公開/非公開でセキュリティが上がったり下がったりすることは無いと理解しています。(「これまではそう理解していました」と表現するべきかもしれません)

ただ、Appleが「SSIDを非表示にするとセキュリティが低くなります」と言い切るからには、何か理由があるように思うのですが。