WEPはもう使えません｜Wi-FiはWPA2かWPA3、SSIDから類推できる鍵にしない

本記事には広告・アフィリエイトリンクが含まれています。

結論：暗号化方式はWPA2かWPA3。WEPは推奨されていません

総務省の記載です。

現時点では、WPA2方式またはWPA3方式による暗号化を推奨します。WPA3の方が、より強固な暗号化方式を利用できます。旧来からWEPという暗号化方式もありましたが、WEPは短時間で解読される方法が発見され、安全な方式とは言えなくなっていますので、使用は推奨しません。

古いルーターを使い続けている店舗は、ここだけでも確認する価値があります。設定画面に「WEP」しか選べない機器なら、機器そのものが古いということです。

1. 無線は「傍受される前提」の技術です

無線LANは、ケーブルの代わりに無線を利用するという性質上、通信内容が傍受（盗聴）される危険性があります。

そのため総務省は、ユーザIDやパスワードなどのログイン情報、クレジットカード番号、プライバシー性の高い情報をやり取りする場合には、自分と相手先との間で通信が暗号化されていることを確認するよう求めています。

ここで言っているのはWi-Fiの暗号化とは別の、通信そのものの暗号化です。両方が必要になります。鍵マークの意味と限界はこちらで整理しています。

2. 共有鍵をSSIDから類推できるものにしない

アクセスポイントに設定する管理パスワードや、認証・暗号化のための共有鍵（暗号化キーやPSKキー）は、単純なものや、無線LANのネットワーク識別子であるSSIDから類推できるものにしないよう、注意が必要です。

理由も明記されています。

一般的にSSIDは公開されて使用されるため、SSIDと似たパスワードを設定していると、第三者に類推されてしまう可能性があるからです。共有鍵が知られると、第三者がアクセスポイントに接続できたり、通信内容が容易に解読できたりします。

店名をSSIDにして、パスワードも店名の変形にする——というのは、総務省が名指しで避けるよう言っているパターンです。

3. 管理パスワードと接続パスワードは別物です

混同しやすいので分けて書きます。

種類何のためのものか
管理パスワードアクセスポイント（ルーター）の設定画面に入るためのもの
共有鍵（暗号化キー・PSKキー）Wi-Fiに接続するためのもの

総務省は両方について、単純なものやSSIDから類推できるものにしないよう求めています。買ってきたまま管理パスワードを変えていないルーターが一番危険です。

4. 公共の場ではファイル共有を切る

公共の場で無線LANを利用するときに、このファイル共有機能が有効になっていると、他人からパソコンやスマートフォン内のファイルが読み取られたり、ウイルスなどの不正なファイルを送りこまれたりすることがあります。公共の場で無線LANを利用する際には、必ず他の端末等からアクセスがされないような設定にしましょう。

家庭や職場で共有を有効にしたまま、そのノートパソコンをカフェに持ち出す——という流れで起こります。持ち出す端末ほど、設定を確認してください。

5. 新しい機器のほうが安全な理由

最近では、自動ファームウェア更新や機種ごとに異なるID／パスワードが最初から設定されている等のセキュリティ機能を強化した無線LAN機器が普及していますので、そのような機器を積極的に利用することをお勧めします。

ポイントは2つです。

  1. 自動でファームウェアが更新される（脆弱性が放置されにくい）
  2. 初期パスワードが機種ごとに違う（同じ型番なら同じ初期値、という状態を避けられる）

逆に言えば、古い機器は「更新されない」「初期値が共通」という2つの問題を抱えたままになりがちです。

6. 店舗でお客様にWi-Fiを出す場合

総務省の記載から言えることを整理します。

  1. お客様用と業務用を分ける（同じネットワークに予約端末やレジを置かない）
  2. お客様用の鍵もSSIDから類推できないものにする
  3. 暗号化方式はWPA2またはWPA3
  4. ルーターの管理パスワードを初期値から変更する
  5. ファームウェアの更新を自動にする、または定期的に確認する

当サイトでは、具体的な機器のネットワーク分離機能を検証していません。機器の仕様はメーカーにご確認ください。

7. 「暗号化されたWi-Fi」でも安心はできません

総務省の被害事例の一覧には「事例16 暗号化されたカフェのWi-Fi」という項目が置かれています。当サイトではこの事例の本文を確認していませんが、暗号化されていることと、そのネットワーク上の他の利用者から守られることは別だ、という点は覚えておく価値があります。

共有鍵が貼り紙で公開されているWi-Fiは、その鍵を知っている全員が同じ鍵を使っています。

8. 見直す順番

  1. ルーターの設定画面を開き、暗号化方式を確認する（WEPなら即見直し）
  2. 管理パスワードが初期値のままでないか確認する
  3. 共有鍵がSSIDや店名から類推できないか確認する
  4. 持ち出す端末のファイル共有を切る
  5. ファームウェアの更新を確認する

パスワードそのものの作り方はこちらで整理しています。

サイト運営でサーバーを選ぶ場合

以下は広告です。当サイトでは、これらのサービスのセキュリティ機能を検証したわけではありません。仕様・料金・キャンペーンは変更されることがあるため、必ず公式サイトで最新の内容をご確認ください。優劣を示すものではなく、選択肢として並べています。

WordPress以外の用途にも使う場合：ConoHa WING

WordPress専用として使う場合：XServer for WordPress

FAQ

WEPは使ってはいけませんか。

総務省は「短時間で解読される方法が発見され、安全な方式とは言えなくなっていますので、使用は推奨しません」としています。

WPA2とWPA3はどちらがよいですか。

総務省は両方を推奨したうえで、「WPA3の方が、より強固な暗号化方式を利用できます」としています。

Wi-Fiのパスワードはどう決めますか。

単純なものや、SSIDから類推できるものを避けます。SSIDは公開されて使われるためです。

カフェのWi-Fiを使うときの注意は。

ファイル共有機能を無効にし、他の端末等からアクセスされない設定にします。重要な情報のやり取りは通信が暗号化されていることを確認します。

ルーターは買い替えたほうがよいですか。

総務省は自動ファームウェア更新や機種ごとに異なるID／パスワードなど、セキュリティ機能を強化した機器の利用を勧めています。個別の機種については当サイトでは確認していません。

参照した一次情報

  • 総務省「国民のためのサイバーセキュリティサイト｜古いWi-Fi機器を利用しないようにしよう」 soumu.go.jp
    2026年9月16日確認。無線LANが傍受される危険性、暗号化の確認、ファイル共有機能に関する注意、WPA2・WPA3を推奨しWEPを推奨しない旨、管理パスワードと共有鍵をSSIDから類推できるものにしない理由、自動ファームウェア更新や機種ごとに異なるID／パスワードを備えた機器の推奨に関する引用はこのページに基づきます。
  • 総務省「国民のためのサイバーセキュリティサイト｜家庭での被害事例および対処法」 soumu.go.jp
    2026年9月16日確認。「事例16 暗号化されたカフェのWi-Fi」という項目が置かれていることのみを参照しています。事例本文の内容は確認していません。

関連記事

この記事は当サイト運営者が執筆しました。情報セキュリティの専門家による記事ではありません。上記の確認日以降に総務省の記載が変わっている可能性があります。

コメント

タイトルとURLをコピーしました