家のWi-Fiの暗号化|総務省はWPA2方式かWPA3方式を推奨と書く
総務省の「国民のためのサイバーセキュリティサイト」には、「古いWi-Fi機器を利用しないようにしよう」という頁があります。その頁は、自宅に無線LANのアクセスポイントを置く場合の暗号化の方式を、名前を挙げて書いていました。
家のWi-Fiの機械(ルーター)は、一度つないだら何年もそのまま、ということがよくあります。設定の画面で暗号化の欄を見て、どれを選べばいいのか。それを知りたくて、この頁を開きました。この記事では、頁の本文の5つの段落のうち、自宅の機器を扱った後半の3つを中心に読みます。
無線は、通信内容が傍受される危険性がある
頁の1段落目は、無線LANの性質から書き始めていました。
無線LANは、ケーブルの代わりに無線を利用するという性質上、通信内容が傍受（盗聴）される危険性があります。
そのため、ログイン情報やクレジットカード番号などをやり取りする時は、自分と相手先との間で通信が暗号化されていることを確かめるように、と続きます。2段落目は、公共の場で無線LANを使う時に、パソコンのファイル共有機能を有効にしたままにしないように、という話でした。
自宅では、アクセスポイントで暗号化の設定を
3段落目が、自分で家に置く機器の話です。
現時点では、WPA2方式またはWPA3方式による暗号化を推奨します。
この文の前には、自宅内などに自分で無線LANのアクセスポイントを設置して利用する場合には、アクセスポイントで暗号化の設定を行うように、とあります。2つのうち、WPA3の方が、より強固な暗号化方式を利用できる、とも書かれていました。
WEPは、使用を推奨しない
同じ段落の後半は、古い方式の扱いです。旧来からWEPという暗号化方式もあったが、と前置きして、こう続きます。
WEPは短時間で解読される方法が発見され、安全な方式とは言えなくなっていますので、使用は推奨しません。
頁の題が「古いWi-Fi機器」なのは、この段落とつながっています。設定の画面でWEPしか選べない機器かどうかが、見る場所の1つになります。
管理パスワードと共有鍵を、SSIDから類推できるものにしない
4段落目は、機器に設定する2つの文字列の話でした。1つはアクセスポイントの管理パスワード、もう1つは認証・暗号化のための共有鍵(暗号化キーやPSKキー)です。どちらも、単純なものや、ネットワーク識別子であるSSIDから類推できるものにしないように、と書かれています。
理由も添えられていました。一般的にSSIDは公開されて使われるため、SSIDと似たパスワードだと第三者に類推されてしまう可能性がある。共有鍵が知られると、第三者がアクセスポイントに接続できたり、通信内容が容易に解読できたりする、という説明です。
自動ファームウェア更新のある機器を
最後の5段落目は、機器の選び方の向きを書いていました。自動ファームウェア更新や、機種ごとに異なるID/パスワードが最初から設定されている等の、セキュリティ機能を強化した無線LAN機器が普及しているので、そのような機器を積極的に利用することを勧める、という文です。
読み取れなかったこと
家のルーターが何年目なら買い替えか、という年数は、この頁には書かれていません。題は「古いWi-Fi機器」ですが、古さは年数ではなく、暗号化の方式や機能で書かれていました。
設定画面のどこに暗号化の欄があるか、という操作の手順も出てきません。手順は、それぞれの機器の説明書やヘルプに書かれています。
この記事が扱っていないこと
- パスワードの作り方そのものは扱いません。頁は、安全なパスワードの設定については別の頁を参照するように、としていました
- 機器の名前・メーカー・サービスは出しません。当サイトは商品を選びません
- 公共の場の無線LAN(2段落目)は、頁の流れの説明の1文だけにしました
この情報が、どこから来ているか
引いたのは、総務省「国民のためのサイバーセキュリティサイト」の「古いWi-Fi機器を利用しないようにしよう」の本文の5つの段落です。引用は頁の文をそのまま写しました。
出典：総務省「国民のためのサイバーセキュリティサイト」（古いWi-Fi機器を利用しないようにしよう）。2026年10月14日に取得して読みました。
この記事は、上の資料をもとに、カルットが要約して作成しました。引用の部分は資料の文のままです。