ここTechJunkieでよく聞かれる質問は、Wi-Fiセキュリティについてです。特に、Wi-Fi SSIDのブロードキャストがセキュリティリスクかどうかです。 Wi-Fi SSIDをブロードキャストするか、非表示にしておく必要がありますか？ 見てみましょう。
AndroidでWi-Fi通話を設定する方法の記事もご覧ください
SSIDとは何ですか？
SSID、またはサービスセット識別子は、デバイスがネットワークの気道をスキャンするときに表示される名前です。 絶対にしないでくださいデフォルトのままにすると、通常はネットワークキャリアまたはルーターの製造元の名前になります。 変更した場合、その名前は範囲内のすべてのデバイスにブロードキャストされます。
SSIDの概念は、利用可能なネットワークとその強度を知らせることです。 これにより、どのネットワークに接続するか、最も強力な信号を持つネットワークか、パブリックアクセスを許可するネットワークかを知ることができます。 あなたが家にいる場合、あなたは明らかにそれに接続します。 外部では、パブリックネットワークを扱う場合、信号強度がすべてです。
Wi-Fiルーターは、使用されているチャネルとセキュリティタイプとともにSSIDを定期的にブロードキャストします。 SSIDは、ワイヤレスデバイスがネットワークに接続できるようにするために必ずしも必要ではありませんが、とにかく送信されます。
Wi-Fi SSIDをブロードキャストするか、非表示にしておく必要がありますか？
理論的には、ハッカーが自分でSSIDを見つける必要があるため、SSIDをブロードキャストしない方が安全だと思うでしょう。 つまり、正しくする必要がないときにハッカーを助けるのはなぜですか？
実際には、SSIDを非表示にしても、ネットワークのセキュリティに違いはありません。 実際、それは解決するよりも多くの問題を引き起こす可能性があります。 その理由は次のとおりです。
Wi-Fiルーターは、ビーコンでSSIDを公開します。 ただし、SSIDとネットワーク情報もデータパケットに含まれているため、ルータは送信時にどこに送信するかを認識します。 したがって、ルーターがデバイス間でトラフィックを配信するために必要とするため、SSIDの送信を停止してもネットワークデータの送信は停止しません。
単純なネットワークスニッフィングツールを使用するハッカーは、たとえブロードキャストしていない場合でも、SSIDを数秒で見つけることができます。 Aircrack、Netstumbler、Kismetなどの無料ツールは、SSID、チャネル、セキュリティプロトコル、その他の情報をすばやく見つけます。
SSIDを非表示にすることで、ネットワークにセキュリティを追加することなく、自分自身でネットワークを構築するのが難しくなります。
SSIDを非表示にしないのはなぜですか
特にレガシーコンピュータを使用する場合、SSIDをブロードキャストしないことには欠点があります。 Windows 10はWi-Fiネットワークに非常に優れており、SSIDをブロードキャストするかどうかに関係なく、ネットワークへの接続を保持できます。 古いバージョンのWindows、USB Wi-Fiアダプターを使用するコンピューター、一部の古い携帯電話やタブレットでは、SSIDなしでネットワークを見つけて保持するのに問題があります。
古いコンピュータや一部のモバイルデバイスは、既知の接続または最強の接続に接続するのではなく、SSIDがブロードキャストされた低強度の信号を選択します。 接続を作成するためにSSIDは必要ありませんが、それぞれのオペレーティングシステム内の何かがこれを好むように見えました。
Androidの初期バージョンと同様に、Windows XPとWindows 7にもこの問題があったことを直接知っています。 また、SSIDのブロードキャストを停止するとすぐに、USBワイヤレスドングルがWindows 10コンピューターで接続を切断するという問題もありました。
安定した接続のためにSSIDを持つ必要はないはずですが、少なくともある程度は明らかにそうです。
Wi-Fiセキュリティを強化する方法
SSIDを無効にしてもネットワークのセキュリティに影響がない場合、何をしますか？ ハッカーや不要なものをWi-Fiネットワークから排除するにはどうすればよいですか？
ワイヤレスネットワークを保護するには、次の3つのことを行う必要があります。
- WPA 2暗号化を使用する
- 強力なネットワークキーを使用する
- Wi-Fiルーターのユーザー名とパスワードを変更する
理想的には、ルーターを開梱した瞬間にこれら3つを起動する必要があります。 ほとんどのサードパーティのルーターは、最初にログインしたときにパスワードの変更を強制します。一部のネットワークプロバイダーのルーターはそうしません。 いずれにしても、ユーザー名を「admin」から変更し、パスワードをすぐに変更します。
繰り返しますが、多くのルーターはデフォルトでWPA 2セキュリティになりますが、他のルーターはそうではありません。 ルーターのWebページに移動すると、おそらく[ワイヤレス]の下に設定があります。 個人またはエンタープライズの設定は、ビジネスクラスのルーターがなければ本当に意味がありません。私はWPA2 / Personalを使用する傾向があります。
最後に、SSIDを個人用だが識別できないものに変更する場合は、アクセスキーまたはパスワードも強力なものに変更します。 あなたがそれを覚えることができる限り、より複雑にすることができます！
