無線LANとセキュリティ
無線LAN通信は、その特性上セキュリティに関する注意が必要です。
無線LANは、電波の届く範囲であればだれでもその電波を拾うことができるため
セキュリティ設定をしていないワイヤレスネットワークは「鍵をかけていないドア」と
同じ状態です。
それにより、ネットワークを経由して勝手にインターネット接続をされたり、持ち主しか
アクセスできないサイトのユーザーIDなどを盗まれて無断使用されたり、自分の
PCデータの中身を盗まれてしまったり、データを破壊される危険性があります。
【アクセスポイントのセキュリティ】
・SSIDを変更する
購入した無線LANアクセスポイント(ルーター)には、最初からSSIDが設定されている
場合もありますが、それを自分にしかわからない名前に変更しましょう。
該当するSSIDを設定した無線機器のみ接続できるようになります。
・MACアドレスフィルタリングを利用する
個々の無線LAN通信を行う機器には、機器固有番号(MACアドレス)というのが
割り当てられています。
無線通信したい危機のMACアドレスのみをアクセスポイントに設定しておくことで
それ以外の機器からの通信を防ぐことができます。
・暗号化機能を利用する
無線LANには、以下の暗号化機能が備わっています。
1.WEP
2.WPA
3.WPA2
WEPは、最初の無線LANの規格が決められる段階から仕様として盛り込まれていたもの
ですが、現在この規格は様々なぜい弱性が認められており、WPA・WPA2による暗号化が
一般的に推奨されています。
WPAは、従来のSSID・WEPキーに加えてユーザー認証機能を備えている点や暗号キーを
定期的に自動更新する「TKIP」という暗号化プロトコルが採用されています。
WPA2は、WPAの新バージョンであり、米標準技術局が定めた暗号化方式である
「AES」に対応しており、強力な暗号化が可能です。