PR 本記事には広告(Amazonアソシエイト・もしもアフィリエイト・A8.net等)が含まれます。掲載情報の正確性には努めていますが、商品の詳細は必ずリンク先で最新情報をご確認ください。
ネットワーク・通信

家庭用ルーターのセキュリティ設定ガイド|初期パスワード変更・ファームウェア更新・UPnP無効化

かも次郎とアンペンが「ルーターのセキュリティ」を解説するマスコットイラスト
安全に生きたい編集部

🛡️ この記事について:「情報処理安全確保支援士」(IPA認定 国家資格)保有者が執筆・一次情報を確認しています。参照先は警察庁・IPA・消費者庁など公的情報を優先。 → 編集方針・運営者情報

📂このテーマの総合ガイド:スマホ・Wi-Fi・IoTの安全ガイド を見る →

広告・PRを含みます。この記事にはアフィリエイトリンクが含まれます。掲載内容は編集方針に基づいて作成していますが、価格・在庫・キャンペーン内容はリンク先で最新情報を確認してください。

家のWi-Fiルーターのセキュリティって、買ったときのままで大丈夫なの?

買ったままは危険です。初期パスワードは攻撃者に知られています。10分で完了するセキュリティ設定を今すぐやりましょう。

🚨 今すぐ確認:このルーターは危険です

  • 初期ID・初期パスワードのまま使っている(admin/admin、admin/password等)
  • ファームウェアを1年以上更新していない
  • UPnPやリモート管理機能が有効になっている
  • WEPまたはWPAで暗号化している(WPA2/WPA3に変更が必要)

設定1:管理者パスワードを変更する

ルーターの管理画面(通常 192.168.1.1 または 192.168.0.1)にアクセスして、管理者パスワードを変更します。

✅ 管理者パスワード変更手順

  1. ブラウザで 192.168.1.1(または 192.168.0.1)を開く
  2. 初期ID(admin)と初期パスワード(ルーター裏面に記載)でログイン
  3. 「管理」「システム」「パスワード」などのメニューから変更
  4. 新しいパスワード:12文字以上のランダムな文字列(パスワードマネージャーで生成・保存)

設定2:Wi-FiのSSID・パスワードを変更する

  • SSID(Wi-Fi名):機種名・住所を含まないものに変更(例「NEC-XXXX」→ランダムな名前)
  • Wi-Fiパスワード:12文字以上のランダムな文字列に変更
  • 暗号化方式:WPA3を優先、対応していなければWPA2(AES)を選択
  • WEPは2000年代初頭の古い方式で、数分で解読されます。絶対に使わない

設定3:ファームウェアを更新する

ファームウェアはルーターのOS。脆弱性が発見されると攻撃の踏み台になります。月1回確認する習慣をつけましょう。

✅ ファームウェア更新手順

  1. 管理画面にログインして「ファームウェア更新」「システム更新」を探す
  2. 「自動更新」が選べる機種はONにする
  3. 手動更新の場合:メーカーのサポートページで最新バージョンを確認 → ダウンロード → 適用

設定4:不要な機能を無効にする

  • UPnP(Universal Plug and Play):悪意あるアプリが外部からの接続を開けてしまう → 無効にする
  • リモート管理(外部からの管理画面アクセス):一般家庭には不要 → 無効にする
  • WPS(ワンプッシュ接続):暗証番号が脆弱 → 無効にする

設定5:ゲストWi-Fiを活用する

  • 来客・スマート家電用に「ゲストネットワーク」を別途設定する
  • ゲストネットワークはメインのネットワークから隔離され、家族のPCや大事なデータに直接アクセスできない
  • IoT機器(スマートスピーカー・ロボット掃除機等)もゲストネットワークに置くと安全

💡 ルーターの買い替え目安

  • 5年以上使っているルーターはメーカーサポートが終了している可能性が高い
  • WPA3に対応していない古いルーターはセキュリティが弱い
  • 推奨:Wi-Fi 6(802.11ax)対応・WPA3対応の機種(2019年以降発売)

PR / 広告 5年以上前のルーターはWPA3非対応・サポート切れの可能性があります。買い替えるならWi-Fi 6対応が基準です。

🛍 Wi-Fi 6対応ルーターを探す

ルーターが狙われると、家全体が危険にさらされる

家庭用Wi-Fiルーターは、家中のすべての機器がインターネットとつながるための「玄関」です。スマホ、パソコン、テレビ、ゲーム機、スマート家電——あらゆる通信がここを通ります。だからこそ、ルーターが乗っ取られると、被害は一台の機器にとどまらず、家全体に及びます。

乗っ取られたルーターでは、通信の盗み見や、偽サイトへの誘導(DNSの書き換え)が行われる恐れがあります。さらに、あなたの家のルーターが、サイバー攻撃の「踏み台」として悪用され、知らないうちに攻撃へ加担させられるケースも実際に起きています。古いルーターの脆弱性を狙った大規模な乗っ取りは、世界中で確認されており、家庭も無関係ではありません。「うちには盗まれるものなんてない」ではなく、「家の通信の玄関を守る」という意識が大切です。

「設定画面の開き方」からつまずかないために

ルーターの設定と聞くと難しそうですが、最初の一歩は「設定画面を開く」ことだけです。多くのルーターは、Wi-Fiにつながったスマホやパソコンのブラウザで、本体ラベルに書かれたアドレス(192.168.1.1など)を入力すると設定画面が開きます。最近の機種なら、メーカーの専用アプリから開ける場合も多く、こちらの方が簡単です。

ログインに必要な初期のユーザー名とパスワードも、本体側面や底面のラベル、または説明書に記載されています。設定画面にさえ入れれば、管理パスワードの変更も、ファームウェア更新も、画面の案内に沿って進められます。機種ごとの詳しい手順は「機種名+設定画面」で検索すると、メーカーの公式ガイドが見つかります。最初の5分のハードルさえ越えれば、あとは難しくありません。

買い替えどきのサインと選び方

ルーターは「壊れるまで使う」家電と思われがちですが、セキュリティの観点では寿命があります。メーカーのサポートが終了した機種は、新しい脆弱性が見つかっても修正されず、使い続けるほど危険が増していきます。

💡 買い替えを検討すべきサイン

  • 発売から5年以上経過している(サポート終了の可能性)
  • WPA3に対応していない/WPA2より古い暗号化しか使えない
  • ファームウェアの更新が長期間提供されていない
  • 通信が不安定・速度低下が目立つ(性能面でも世代交代の時期)

買い替えるなら、Wi-Fi 6以降に対応し、自動アップデート機能のある機種がおすすめです。設定アプリが使いやすいメーカーを選ぶと、今回紹介したセキュリティ設定も簡単に行えます。数千円〜1万円台の投資で「家の玄関」が新しくなると考えれば、決して高くはありません。

❓ よくある質問

Q. 賃貸備え付けのルーターはどうすれば?

A. 管理会社に管理者パスワードや更新状況を確認しましょう。設定変更が許可されない場合、自分のルーターを追加する方法もあります。

Q. 中継機やメッシュWi-Fiも対策が必要?

A. はい。中継機・メッシュの子機も同じくファームウェア更新と強いパスワードが必要です。親機とまとめて点検しましょう。

Q. 設定を変えたら家族のスマホがつながらなくなりました。

A. Wi-Fiパスワードを変えた場合は、各端末で新パスワードの再入力が必要です。家族に周知してから変更するとスムーズです。

ルーターなんて、つながってさえいれば触らなくていいと思ってたよ…。

それが一番危ないパターンなんです。ルーターは「家のネットの玄関」。初期パスワードのまま・更新放置は、玄関の鍵を開けっぱなしにしているのと同じです。設定画面を開く最初の5分だけ頑張れば、あとは年に数回の確認でOK。今日、本体のラベルを見るところから始めましょう。


次に読みたい記事

フリーWi-Fiのセキュリティリスクと安全な使い方

外出先のWi-Fiにはルーターとは別のリスクがあります。

次に読みたい記事

アカウントセキュリティ総点検チェックリスト

ルーター設定後はアカウントのセキュリティも見直しましょう。

記事URLをコピーしました