インターネットへの接続
無線LANの保護

無線LANの保護


無線LANの標準仕様に備わっているセキュリティ機能は限られていて、基本的には大規模な攻撃ではなく簡単な盗聴を防ぐための機能しかありません。そのため、無線LANには、既知でよく確認されているセキュリティの脆弱性があると認識しておくことが大切です。

「無線LANスポット」と呼ばれるインターネット カフェや空港などで利用できる公衆無線LANでは、セキュリティ対策が取られていないことがあります。公共の場でのセキュリティと匿名性を高める新しい技術は、無線デバイスの製造元や無線LANスポットのサービス プロバイダーによって開発されている段階です。無線LANスポットを利用するときにセキュリティに不安がある場合は、ネットワークに接続して行う操作を、重要でない電子メールや基本的なネット サーフィン程度にとどめておいてください。

無線LANをセットアップする場合や、既存の無線LANにアクセスする場合は、常にセキュリティ機能を有効にして、不正アクセスからネットワークを保護してください。一般的なセキュリティ レベルは、WPA(Wi-Fi Protected Access)-PersonalとWEP(Wired Equivalent Privacy)です。無線信号はネットワークの外に出てしまうため、他の無線LANデバイスに保護されていない信号を拾われ、(許可しない状態で)ネットワークに接続されたり、ネットワークでやり取りされる情報を取得されたりする可能性があります。ただし、事前に対策を取ることで無線LANを保護できます。

セキュリティ機能内蔵の無線トランスミッタを使用する

無線基地局、ゲートウェイ、またはルータといったトランスミッタの多くには、無線セキュリティ プロトコルやファイアウォールといったセキュリティ機能が内蔵されています。適切な無線トランスミッタを使用すれば、無線セキュリティでの最も一般的なリスクからネットワークを保護できます。

ファイアウォールを利用する

ファイアウォールは、ネットワークに送信されてくるデータとデータ要求をチェックし、疑わしいデータを破棄する防御壁です。利用できるファイアウォールにはさまざまな種類があり、ソフトウェアとハードウェアの両方があります。ネットワークによっては、両方の種類を組み合わせて使用します。

無線を暗号化する

さまざまな種類の高度な暗号プロトコルが、無線LANネットワークで利用できます。お使いのネットワークのセキュリティにとって最適な解決策を、以下の中から探してください。

WEP(Wired Equivalent Privacy)は、すべてのネットワーク データを送信される前にWEPキーで符号化または暗号化する無線セキュリティ プロトコルです。通常は、ネットワーク側が割り当てたWEPキーを使用できます。また、自分でキーを設定したり、異なるキーを生成したり、他の高度なオプションを選んだりすることもできます。正しいキーを持たない他のユーザーが無線LANを使用することはできなくなります。
WPA(Wi-Fi Protected Access)は、WEPと同じように、セキュリティ設定によってネットワークから送信されるデータの暗号化と復号化を行います。ただし、WEPのように1つの決められたセキュリティ キーを利用して暗号化を行うのではなく、「TKIP」(temporal key integrity protocol)を使用してパケットごとに新しいキーを動的に生成します。また、ネットワーク上にあるコンピューターごとに異なるキーのセットを生成します。
ネットワークを閉じる

可能であれば、ネットワーク名(SSID)が無線トランスミッタによってブロードキャスト(送信)されないようにします。ほとんどのネットワークは、最初にネットワーク名をブロードキャスト(送信)して、利用可能であることを近くのコンピューターに伝えます。ネットワークを閉じれば、お使いのネットワークの存在が他のコンピューターから知られにくくなります。

注記:

ネットワークを閉じてSSIDがブロードキャスト(送信)されないようにした場合、新しいコンピューターをネットワークに接続するには、そのSSIDを知っているか覚えていることが必要になります。SSIDを書き留めて、許可のない人の目にふれない安全な場所に保管してから、ネットワークを閉じるようにしてください。