🛡️ この記事について:「情報処理安全確保支援士」(IPA認定 国家資格)保有者が執筆・一次情報を確認しています。参照先は警察庁・IPA・消費者庁など公的情報を優先。 → 編集方針・運営者情報
家のWi-Fiルーターのセキュリティって、買ったときのままで大丈夫なの?
買ったままは危険です。初期パスワードは攻撃者に知られています。10分で完了するセキュリティ設定を今すぐやりましょう。
🚨 今すぐ確認:このルーターは危険です
- 初期ID・初期パスワードのまま使っている(admin/admin、admin/password等)
- ファームウェアを1年以上更新していない
- UPnPやリモート管理機能が有効になっている
- WEPまたはWPAで暗号化している(WPA2/WPA3に変更が必要)
設定1:管理者パスワードを変更する
ルーターの管理画面(通常 192.168.1.1 または 192.168.0.1)にアクセスして、管理者パスワードを変更します。
✅ 管理者パスワード変更手順
- ブラウザで 192.168.1.1(または 192.168.0.1)を開く
- 初期ID(admin)と初期パスワード(ルーター裏面に記載)でログイン
- 「管理」「システム」「パスワード」などのメニューから変更
- 新しいパスワード:12文字以上のランダムな文字列(パスワードマネージャーで生成・保存)
設定2:Wi-FiのSSID・パスワードを変更する
- SSID(Wi-Fi名):機種名・住所を含まないものに変更(例「NEC-XXXX」→ランダムな名前)
- Wi-Fiパスワード:12文字以上のランダムな文字列に変更
- 暗号化方式:WPA3を優先、対応していなければWPA2(AES)を選択
- WEPは2000年代初頭の古い方式で、数分で解読されます。絶対に使わない
設定3:ファームウェアを更新する
ファームウェアはルーターのOS。脆弱性が発見されると攻撃の踏み台になります。月1回確認する習慣をつけましょう。
✅ ファームウェア更新手順
- 管理画面にログインして「ファームウェア更新」「システム更新」を探す
- 「自動更新」が選べる機種はONにする
- 手動更新の場合:メーカーのサポートページで最新バージョンを確認 → ダウンロード → 適用
設定4:不要な機能を無効にする
- UPnP(Universal Plug and Play):悪意あるアプリが外部からの接続を開けてしまう → 無効にする
- リモート管理(外部からの管理画面アクセス):一般家庭には不要 → 無効にする
- WPS(ワンプッシュ接続):暗証番号が脆弱 → 無効にする
設定5:ゲストWi-Fiを活用する
- 来客・スマート家電用に「ゲストネットワーク」を別途設定する
- ゲストネットワークはメインのネットワークから隔離され、家族のPCや大事なデータに直接アクセスできない
- IoT機器(スマートスピーカー・ロボット掃除機等)もゲストネットワークに置くと安全
💡 ルーターの買い替え目安
- 5年以上使っているルーターはメーカーサポートが終了している可能性が高い
- WPA3に対応していない古いルーターはセキュリティが弱い
- 推奨:Wi-Fi 6(802.11ax)対応・WPA3対応の機種(2019年以降発売)
次に読みたい記事
フリーWi-Fiのセキュリティリスクと安全な使い方
外出先のWi-Fiにはルーターとは別のリスクがあります。
次に読みたい記事
アカウントセキュリティ総点検チェックリスト
ルーター設定後はアカウントのセキュリティも見直しましょう。