WPA3（Wi-Fi Protected Access 3）は、2018年に策定されたWiFiの最新セキュリティ規格です。それまで主流だったWPA2の弱点を改善し、より安全にWiFiを使えるようにしたものです。

記事執筆時点では、新しいルーターのほとんどがWPA3に対応していますが、初期設定ではWPA2のままになっていることが多いのが実情です。対応しているなら、WPA3に切り替えておくことをおすすめします。

設定は5分もかからないから、サクッとやっておこう！

WPA3とWPA2の違い

一番大きな違いは「SAE」

WPA3の目玉はSAE（Simultaneous Authentication of Equals）という認証方式です。WPA2のPSK方式ではパスワードを推測する「オフライン辞書攻撃」に弱い課題がありましたが、SAEではこの攻撃が通用しなくなりました。

簡単に言うと、たとえWiFiの通信データを傍受されても、パスワードを解析するのが極めて困難になったということです。

前方秘匿性（Forward Secrecy）

WPA3では「前方秘匿性」という仕組みが導入されています。仮にパスワードが漏れたとしても、過去に暗号化された通信データは解読できない設計になっています。WPA2にはこの仕組みがなかったため、セキュリティ面で大きな進化といえます。

WPA3に対応しているか確認する方法

ルーター側の確認

まず、自分のWiFiルーターがWPA3に対応しているかどうかを確認しましょう。確認方法は以下のとおりです。

1. ルーターの型番をメモする（本体の裏面に記載されています）
2. メーカーの公式サイトで型番を検索し、スペック表を確認する
3. 「WPA3対応」または「Wi-Fi CERTIFIED WPA3」の記載があればOK

2020年以降に発売されたルーターなら、ほとんどがWPA3に対応しています。それ以前のモデルだと、ファームウェア更新で対応する場合もあれば、非対応の場合もあります。非対応の場合は買い替えを検討してください。

ルーターの型番は本体の裏面に書いてあるよ。まずそこからチェックしてみて！

接続デバイス側の確認

WPA3を使うには、接続するスマホ・PC・タブレット側もWPA3に対応している必要があります。主な対応状況は以下のとおりです。

• iPhone：iPhone 7以降（iOS 15以降推奨）
• Android：Android 10以降の多くの機種
• Windows：Windows 10（バージョン1903以降）/ Windows 11
• Mac：macOS Catalina（10.15）以降

古いデバイスがWPA3に対応していない場合は、後述する「WPA2/WPA3混在モード」を使えば問題ありません。

WPA3の設定手順

Step 1：ルーターの管理画面にアクセス

ブラウザのアドレスバーにルーターのIPアドレスを入力してアクセスします。一般的なIPアドレスは以下のとおりです。

• バッファロー：192.168.11.1
• NEC Aterm：192.168.10.1 または aterm.me
• TP-Link：192.168.0.1 または tplinkwifi.net
• ASUS：192.168.1.1 または router.asus.com

ログイン画面が表示されたら、管理者ユーザー名とパスワードを入力してください。初期設定から変更していない場合は、ルーター本体の裏面に記載されていることが多いです。

Step 2：無線LAN設定を開く

管理画面にログインしたら、「無線LAN設定」「WiFi設定」「ワイヤレス設定」などのメニューを探してください。メーカーによって名称は異なりますが、サイドメニューかトップメニューに配置されています。

Step 3：暗号化方式を変更

暗号化方式（セキュリティモード）の設定項目を見つけたら、以下のいずれかに変更します。

• WPA3-Personal（SAE）：WPA3のみ。最も安全ですが、古いデバイスが接続できなくなる可能性があります
• WPA2/WPA3-Personal（混在モード）：WPA3対応デバイスはWPA3で、非対応デバイスはWPA2で接続できます。おすすめはこちら

迷ったら「WPA2/WPA3混在モード」を選んでください。古いデバイスも接続でき、WPA3対応デバイスはWPA3で繋がるため、セキュリティと互換性のバランスが取れます。

Step 4：設定を保存してルーターを再起動

設定を変更したら「保存」「適用」ボタンを押して、ルーターを再起動してください。再起動が完了したら、各デバイスからWiFiに再接続して動作を確認しましょう。

再起動後はWiFiが一度切れるから、各デバイスで再接続してね！

メーカー別の設定画面の場所

バッファロー

「詳細設定」→「無線（WiFi）」→「2.4GHz（または5GHz）」→「暗号化」の項目で「WPA3 Personal」または「WPA2/WPA3 Personal」を選択します。

NEC Aterm

「WiFi（無線LAN）設定」→「WiFi詳細設定（2.4GHz/5GHz）」→「暗号化モード」で「WPA3-SAE」または「WPA2-PSK/WPA3-SAE」を選択します。

TP-Link

「ワイヤレス」→「ワイヤレスセキュリティ」→「セキュリティ」で「WPA3-Personal」または「WPA2/WPA3-Personal」を選択します。

WPA3設定時のトラブルと対処法

一部のデバイスが接続できなくなった

WPA3専用モードにした場合、古いデバイス（古いプリンターやIoT機器など）が接続できなくなることがあります。その場合はWPA2/WPA3混在モードに変更すれば解決します。

速度が遅くなった

WPA3に変更した直後に速度が遅く感じる場合は、一度WiFiのプロファイルを削除してから再接続してみてください。古い接続情報が残っていると正常に動作しないことがあります。

管理画面にWPA3の選択肢がない

ルーターのファームウェアが古いと、WPA3の選択肢が表示されないことがあります。まずファームウェアを最新版に更新してみてください。それでも表示されない場合は、ルーター自体がWPA3非対応の可能性が高いです。

WPA3以外にもやっておきたいWiFiセキュリティ対策

WPA3の設定に加えて、以下のセキュリティ対策も実施しておくとより安心です。

• WiFiパスワードを強固にする：英数字・記号を組み合わせた12文字以上のパスワードを設定してください
• ルーターの管理画面のパスワードを変更する：初期設定のままだと第三者にログインされるリスクがあります
• ファームウェアを定期的に更新する：セキュリティ脆弱性の修正パッチが含まれていることがあります
• SSIDの名前に個人情報を入れない：名前や住所が特定されるような名称は避けてください

WPA3設定と一緒に、ルーターの管理パスワードも変えておくと安心だよ！

まとめ

WPA3の設定は一度やってしまえば5分もかからない作業です。それだけでWiFiのセキュリティを大幅に強化できるため、対応ルーターを使っているならすぐに設定すべき項目といえます。

おすすめ���WPA2/WPA3混在モードです。WiFiセキュリティ全般の基本についてはWiFiセキュリティ設定の方法もあわせてご覧ください。不正接続が気になる方はWiFiタダ乗りの確認方法と対策も参考になります。古いデバイスとの互換性を保ちながら、新しいデバイスはWPA3の恩恵を受けられます。まだ設定していない方は、ルーターの管理画面を開いて確認してみてください。

参考リンク：

• Wi-Fi Alliance – Security
• バッファロー サポート FAQ
• IPA 情報セキュリティ

※記事執筆時点での情報です。最新の情報は各公式サイトでご確認ください。

WiFiのセキュリティが甘いと、近くにいる第三者にタダ乗りされたり、通信内容を盗み見されたりする可能性があります。最悪の場合、個人情報の流出や不正アクセスの踏み台にされることもあります。

この記事では、WiFiセキュリティの基本から具体的な設定方法まで、初心者の方でも実践できるよう解説します。

セキュリティ設定って難しそうに見えるけど、やることはシンプルだから安心してね

WiFiセキュリティの基本：暗号化方式の種類

WiFiの通信を守る最も基本的な仕組みが「暗号化」です。暗号化方式にはいくつかの種類があります。

WEP（使用厳禁）

最も古い暗号化方式です。数分で解読できてしまうことが判明しており、セキュリティとしての機能を果たしません。WEPを使用している場合は今すぐ変更してください。

WPA/WPA2（現在の標準）

WEPの後継として登場した暗号化方式です。WPA2は2004年に策定されて以降、長年にわたり標準として使用されてきました。WPA2-AESを選択すれば、十分なセキュリティレベルを確保できます。

ただし、TKIP（旧方式）はセキュリティ強度が低いため、必ずAESを選択してください。

WPA3（最新・最強）

2018年に登場した最新の暗号化方式です。WPA2よりも強固な暗号化で、パスワード推測攻撃（ブルートフォース）への耐性が大幅に向上しています。

記事執筆時点で販売されているルーターの多くはWPA3に対応しています。対応している場合はWPA3を選択することをおすすめします。WPA3の具体的な設定手順はWPA3の設定方法で詳しく解説しています。

今すぐやるべきWiFiセキュリティ設定5つ

1. 暗号化方式をWPA3（またはWPA2-AES）に設定する

ルーターの管理画面にログインして、暗号化方式を確認・変更します。

設定手順（一般的なルーターの場合）

1. ブラウザのアドレスバーにルーターのIPアドレス（多くは192.168.1.1や192.168.0.1）を入力する
2. 管理画面にログインする（初期ID・パスワードはルーター本体のラベルに記載）
3. 「無線LAN設定」「WiFi設定」などのメニューを開く
4. 暗号化方式を「WPA3-SAE」または「WPA2-AES（WPA2-PSK AES）」に変更する
5. 設定を保存して再起動する

古い機器（ゲーム機など）がWPA3に対応していない場合は、「WPA2/WPA3混在モード」を選択すると互換性を保ちながらセキュリティを強化できます。

2. WiFiパスワードを強力なものに変更する

初期パスワードのまま使用している場合はすぐに変更してください。ルーター本体にパスワードが記載されているため、来客者や業者に見られるリスクがあります。

強力なパスワードの条件

• 12文字以上
• 英大文字・英小文字・数字・記号を組み合わせる
• 辞書に載っている単語をそのまま使わない
• 誕生日や電話番号など推測されやすい情報を避ける

覚えにくいパスワードは、スマホのパスワードマネージャーに保存しておくと便利です。パスワードの確認方法がわからない方はWiFiパスワードの確認方法も参考にしてください。

パスワード変更後は、すべてのデバイスで再接続が必要になるから、タイミングを選んでやってね

3. ルーターの管理画面のパスワードを変更する

見落としがちですが非常に重要です。ルーターの管理画面にログインするためのID・パスワードも初期設定から必ず変更してください。

初期設定のID・パスワード（admin/adminなど）は広く知られているため、変更しないと第三者にルーターの設定を書き換えられる危険があります。

4. SSIDを変更する（任意ですがおすすめ）

SSID（WiFiのネットワーク名）がデフォルトのままだと、ルーターのメーカー名や型番が含まれていることが多くなります。これにより使用しているルーターの機種が特定され、脆弱性を突かれるリスクが生じます。

個人情報が含まれないオリジナルのSSIDに変更しておくと安心です。なお、SSIDを隠す「ステルス機能」は利便性が低下するわりにセキュリティ効果が限定的なため、無理に使用する必要はありません。

5. ファームウェアを最新に更新する

ルーターのファームウェア（内部ソフトウェア）は、セキュリティの脆弱性が発見されるたびに修正版がリリースされます。定期的に最新バージョンに更新してください。

最近のルーターは自動更新機能を搭載しているモデルが多いため、設定画面で「自動更新」をオンにしておくことを推奨します。

さらにセキュリティを高めるための追加設定

ゲスト用WiFiを設定する

友人や来客にWiFiを使ってもらう場合、メインのパスワードを教えるのはセキュリティ上好ましくありません。ゲスト用の別SSIDを作成し、そちらを案内するのが安全です。

ゲスト用WiFiはメインネットワークと分離されているため、来客のデバイスから自分のPCやNASにアクセスされる心配がありません。

MACアドレスフィルタリング（効果は限定的）

接続できる機器のMACアドレスを登録し、それ以外の機器を拒否する機能です。ただしMACアドレスは偽装可能なため、過信は禁物です。他の対策と併用する形で活用してください。

接続中のデバイスを定期的にチェック

ルーターの管理画面では、現在WiFiに接続しているデバイスの一覧を確認できます。見覚えのないデバイスが接続されていないか、月に1回程度はチェックする習慣をつけてください。

ゲスト用WiFiは来客が多い家庭では特におすすめだよ。メインのパスワードを教える必要がなくなるからね

やってはいけないWiFiセキュリティのNG行為

• 暗号化なし（オープンネットワーク）で使う：通信内容がそのまま見える状態になります。
• WEPを使い続ける：すぐにWPA2以上に変更してください。
• 初期パスワードのまま使う：推測されやすい上に本体を見られると即座に接続されます。
• ファームウェアを一度も更新しない：既知の脆弱性が放置された状態になります。
• 古いルーターを使い続ける：メーカーのサポートが終了した機種は脆弱性が修正されません。

フリーWiFiを使うときの注意点

自宅WiFiのセキュリティを高めても、外出先でフリーWiFiを無防備に使っていては意味がありません。以下のルールを守ってください。

• 暗号化されていないフリーWiFiでは、個人情報の入力やオンラインバンキングを避ける
• VPNを使って通信を暗号化するのが最も安全です。
• 「自動接続」をオフにする：知らないうちに不審なWiFiに接続されることを防げます。

まとめ：やるべきことはシンプル

WiFiのセキュリティ設定は、一見難しそうに見えて実際にやることはシンプルです。

1. 暗号化方式をWPA3（またはWPA2-AES）にする
2. WiFiパスワードを強力なものに変更する
3. ルーター管理画面のパスワードを変更する
4. ファームウェアを最新にする
5. 見覚えのない接続デバイスがないかチェックする（詳しくはWiFiタダ乗りの確認方法を参照）

この5つを実施するだけで、WiFiのセキュリティレベルは格段に向上します。今日できることから始めてみてください。

参考：総務省 Wi-Fi利用者向けセキュリティ対策

参考：IPA（情報処理推進機構）Wi-Fiのセキュリティ

参考：Wi-Fi Alliance セキュリティページ（英語）

※記事執筆時点での情報です。最新の情報は各公式サイトでご確認ください。