はじめに

ワイヤレスLAN通信を使用する場合は、外部のワイヤレスLAN通信対応機器によってネットワーク設定を第三者に取得されやすいため、有線のネットワークを使用する場合に比べて、使用中のネットワークへ不正に接続される可能性が高くなります。
外部からの不正な接続を防ぐために、ここで案内するワイヤレスLANで設定可能なセキュリティについて確認してください。

※ 利用可能なセキュリティの種類や設定方法については、利用しているネットワークの設定によって異なります。詳細については、ご使用の無線LAN機器のマニュアルなどを確認してください。また、ここで案内している設定以外に、無線LAN機器でのセキュリティ設定についても確認してください。

操作手順

ワイヤレス（無線）LANでセキュリティを設定するには、以下の情報を参照してください。

ネットワーク名（SSID/ESSIDなど）

ワイヤレスLANの各ネットワークグループを識別するためのグループ名を、ネットワーク名（SSID/ESSID）といいます。
各ワイヤレスLAN通信機器に同一のネットワーク名を設定することで、ネットワーク名が一致しないワイヤレスLAN通信機器からの接続を拒否することができます。

ただし、ネットワーク名が「ANY」と設定されている場合、ネットワーク名が一致していなくても接続が可能となるため、この設定だけでは十分なセキュリティにはなりません。
ワイヤレスLANでネットワークを構築する際は、ここで案内しているほかのセキュリティも設定することをおすすめします。

※ ネットワーク名は、ワークグループとは異なります。そのため、ワークグループ名と同じ名前を設定する必要はありません。

セキュリティの種類（WPA/802.1xなど）

セキュリティの種類として、WPA3、WPA2、WPA、802.1xなどの認証方法があります。

• WPAにはWPAとWPA2、WPA3の3種類があり、さらにキーの配布方法の違いによりそれぞれエンタープライズとパーソナルという形式があります。ユーザーの認証と情報の暗号化も行います。

• 802.1xは、ワイヤレスおよび有線のネットワークでセキュリティを強化した認証方法です。デジタル証明書やユーザーID/パスワードを使用し、ユーザー識別や拒否などの詳細なユーザー認証を行うこともできます。
  ワイヤレスネットワークでは、WPA/WPA2/WPA3/WEPキーと共に使用でき、認証と同時に暗号化を行えます。
  

WPAや802.1x認証の設定は、ご使用のネットワーク接続のプロパティ画面から行います。

「ワイヤレスネットワーク接続のプロパティ」画面（一例：Windows 10の場合）
「ワイヤレスネットワークのプロパティ」画面を表示したら、「セキュリティ」タブをクリックし、「セキュリティの種類」をクリックして、セキュリティの種類を選択します。

暗号化の種類（WEP/AESなど）

暗号化の種類として、WEP、AES、TKIPなどがあります。

• WPAとWPA2、WPA3認証では、AESを使用します。AESはTKIPよりさらに強化された暗号化方式です。

• 802.1x認証時に使用するダイナミックWEPは、一定時間ごとにWEPキーが変更されるため、キーが盗聴される危険が少なくなり、データを盗聴の危険から保護することができます。

暗号化とは、外部のワイヤレスLAN通信機器からの不正なアクセスなどから、ワイヤレスネットワークを保護するセキュリティです。
ネットワークキーを設定することで、転送するデータを暗号化して送信します。

ネットワークキーを使用する場合は、アクセスポイント機器（ワイヤレスLAN通信対応のルーターまたはハブ）から自動的にネットワークキーを受け取り、ご使用のワイヤレスLAN通信機器（パソコンなど）に同様のネットワークキーを設定する必要があります。

MACアドレスフィルタリング

MACアドレスフィルタリングとは、「MACアドレス」というネットワーク接続機器それぞれに割り当てられる装置固有の識別番号を、アクセスポイント機器（ルーターやハブ）に登録し、登録された機器にのみ接続を許可するというセキュリティ機能です。

MACアドレスフィルタリング機能の機器対応状況や設定方法については、ご使用のアクセスポイント機器の製造元にそれぞれお問い合わせください。
NEC製無線LAN機器「Aterm」をご利用の場合は、以下の情報を参照してください。
AtermStation - MACアドレスフィルタリングの設定方法が知りたい

セキュリティ対策ソフトによる防御

上記の項目で案内したセキュリティ機能に加え、市販のセキュリティ対策ソフトを利用することで、ワイヤレスLAN利用時のセキュリティをさらに強化することもできます。
ご使用のセキュリティ対策ソフトに、ファイアーウォールや特定の機器からの接続を拒否するよう設定する機能がある場合は設定します。詳細については、ご使用のセキュリティ対策ソフトのマニュアルなどを確認してください。

※ セキュリティの設定によっては、ネットワーク、またはネットワーク上のほかの機器に接続できなくなる場合があります。