WiFiセキュリティ設定の方法を初心者向けに解説！安全なネット環境の作り方

WiFiルーターを購入して初期設定のまま使い続けている方は少なくありません。しかし、初期設定のまま放置することはセキュリティ上かなりのリスクを伴います。

WiFiのセキュリティが甘いと、近くにいる第三者にタダ乗りされたり、通信内容を盗み見されたりする可能性があります。最悪の場合、個人情報の流出や不正アクセスの踏み台にされることもあります。

この記事では、WiFiセキュリティの基本から具体的な設定方法まで、初心者の方でも実践できるよう解説します。

WiFiセキュリティの基本：暗号化方式の種類

WiFiの通信を守る最も基本的な仕組みが「暗号化」です。暗号化方式にはいくつかの種類があります。

WEP（使用厳禁）

最も古い暗号化方式です。数分で解読できてしまうことが判明しており、セキュリティとしての機能を果たしません。WEPを使用している場合は今すぐ変更してください。

WPA/WPA2（現在の標準）

WEPの後継として登場した暗号化方式です。WPA2は2004年に策定されて以降、長年にわたり標準として使用されてきました。WPA2-AESを選択すれば、十分なセキュリティレベルを確保できます。

ただし、TKIP（旧方式）はセキュリティ強度が低いため、必ずAESを選択してください。

WPA3（最新・最強）

2018年に登場した最新の暗号化方式です。WPA2よりも強固な暗号化で、パスワード推測攻撃（ブルートフォース）への耐性が大幅に向上しています。

記事執筆時点で販売されているルーターの多くはWPA3に対応しています。対応している場合はWPA3を選択することをおすすめします。WPA3の具体的な設定手順はWPA3の設定方法で詳しく解説しています。

今すぐやるべきWiFiセキュリティ設定5つ

1. 暗号化方式をWPA3（またはWPA2-AES）に設定する

ルーターの管理画面にログインして、暗号化方式を確認・変更します。

設定手順（一般的なルーターの場合）

1. ブラウザのアドレスバーにルーターのIPアドレス（多くは192.168.1.1や192.168.0.1）を入力する
2. 管理画面にログインする（初期ID・パスワードはルーター本体のラベルに記載）
3. 「無線LAN設定」「WiFi設定」などのメニューを開く
4. 暗号化方式を「WPA3-SAE」または「WPA2-AES（WPA2-PSK AES）」に変更する
5. 設定を保存して再起動する

古い機器（ゲーム機など）がWPA3に対応していない場合は、「WPA2/WPA3混在モード」を選択すると互換性を保ちながらセキュリティを強化できます。

2. WiFiパスワードを強力なものに変更する

初期パスワードのまま使用している場合はすぐに変更してください。ルーター本体にパスワードが記載されているため、来客者や業者に見られるリスクがあります。

強力なパスワードの条件

• 12文字以上
• 英大文字・英小文字・数字・記号を組み合わせる
• 辞書に載っている単語をそのまま使わない
• 誕生日や電話番号など推測されやすい情報を避ける

覚えにくいパスワードは、スマホのパスワードマネージャーに保存しておくと便利です。パスワードの確認方法がわからない方はWiFiパスワードの確認方法も参考にしてください。

3. ルーターの管理画面のパスワードを変更する

見落としがちですが非常に重要です。ルーターの管理画面にログインするためのID・パスワードも初期設定から必ず変更してください。

初期設定のID・パスワード（admin/adminなど）は広く知られているため、変更しないと第三者にルーターの設定を書き換えられる危険があります。

4. SSIDを変更する（任意ですがおすすめ）

SSID（WiFiのネットワーク名）がデフォルトのままだと、ルーターのメーカー名や型番が含まれていることが多くなります。これにより使用しているルーターの機種が特定され、脆弱性を突かれるリスクが生じます。

個人情報が含まれないオリジナルのSSIDに変更しておくと安心です。なお、SSIDを隠す「ステルス機能」は利便性が低下するわりにセキュリティ効果が限定的なため、無理に使用する必要はありません。

5. ファームウェアを最新に更新する

ルーターのファームウェア（内部ソフトウェア）は、セキュリティの脆弱性が発見されるたびに修正版がリリースされます。定期的に最新バージョンに更新してください。

最近のルーターは自動更新機能を搭載しているモデルが多いため、設定画面で「自動更新」をオンにしておくことを推奨します。

さらにセキュリティを高めるための追加設定

ゲスト用WiFiを設定する

友人や来客にWiFiを使ってもらう場合、メインのパスワードを教えるのはセキュリティ上好ましくありません。ゲスト用の別SSIDを作成し、そちらを案内するのが安全です。

ゲスト用WiFiはメインネットワークと分離されているため、来客のデバイスから自分のPCやNASにアクセスされる心配がありません。

MACアドレスフィルタリング（効果は限定的）

接続できる機器のMACアドレスを登録し、それ以外の機器を拒否する機能です。ただしMACアドレスは偽装可能なため、過信は禁物です。他の対策と併用する形で活用してください。

接続中のデバイスを定期的にチェック

ルーターの管理画面では、現在WiFiに接続しているデバイスの一覧を確認できます。見覚えのないデバイスが接続されていないか、月に1回程度はチェックする習慣をつけてください。

やってはいけないWiFiセキュリティのNG行為

• 暗号化なし（オープンネットワーク）で使う：通信内容がそのまま見える状態になります。
• WEPを使い続ける：すぐにWPA2以上に変更してください。
• 初期パスワードのまま使う：推測されやすい上に本体を見られると即座に接続されます。
• ファームウェアを一度も更新しない：既知の脆弱性が放置された状態になります。
• 古いルーターを使い続ける：メーカーのサポートが終了した機種は脆弱性が修正されません。

フリーWiFiを使うときの注意点

自宅WiFiのセキュリティを高めても、外出先でフリーWiFiを無防備に使っていては意味がありません。以下のルールを守ってください。

• 暗号化されていないフリーWiFiでは、個人情報の入力やオンラインバンキングを避ける
• VPNを使って通信を暗号化するのが最も安全です。
• 「自動接続」をオフにする：知らないうちに不審なWiFiに接続されることを防げます。

まとめ：やるべきことはシンプル

WiFiのセキュリティ設定は、一見難しそうに見えて実際にやることはシンプルです。

1. 暗号化方式をWPA3（またはWPA2-AES）にする
2. WiFiパスワードを強力なものに変更する
3. ルーター管理画面のパスワードを変更する
4. ファームウェアを最新にする
5. 見覚えのない接続デバイスがないかチェックする（詳しくはWiFiタダ乗りの確認方法を参照）

この5つを実施するだけで、WiFiのセキュリティレベルは格段に向上します。今日できることから始めてみてください。

参考：総務省 Wi-Fi利用者向けセキュリティ対策

参考：IPA（情報処理推進機構）Wi-Fiのセキュリティ

参考：Wi-Fi Alliance セキュリティページ（英語）

※記事執筆時点での情報です。最新の情報は各公式サイトでご確認ください。