自宅Wi-Fiルーターの設定で見るべき3つ｜警察庁が「戻せなくなる」と警告している項目

こんにちは、れおなるど・ゆうです🐳

私は食品製造の仕事を9年やったあと、未経験からITインフラエンジニアに転職しました。いまは仕事で毎日、サーバーやネットワークの設定を触っています。

その立場から見ると、個人のスマホやSNSの設定は「初期設定のまま」の人がとても多いと感じます。そして初期設定のままでいちばん困るのは、詐欺やなりすましに遭ったときです。この記事では、私が身内に実際に説明している設定だけを、順番に書いていきます。

ルーターって、置いたら何もしないものだと思ってた…

ほとんどの人がそうです🐳 ただルーターは家のネット全部の入口なので、ここを取られると中の機器が全部その先にあります。しかも厄介なのは、取られても普通に使えてしまうことなんですよ。

なぜルーターだけは放置してはいけないのか

私は仕事でネットワーク機器を触っていますが、ルーターが他の家電と決定的に違う点が1つあります。常に電源が入っていて、常にインターネットに向かって開いていることです。

パソコンやスマホは、使わないときは閉じます。ルーターは閉じません。24時間365日、外から見える場所に立っている装置です。だからここが狙われます。

① 管理画面のパスワードを変える

ルーターには、設定を変えるための管理画面があります。ここに入るためのIDとパスワードが、初期状態ではadmin / admin のような単純なものになっている機種があります。

ここで混同されやすいのですが、Wi-Fiに繋ぐためのパスワードと、管理画面のパスワードは別物です。本体のシールに書いてあるのは前者で、後者は自分で決める必要がある機種が多いです。

1. ブラウザにルーターの管理画面アドレスを入力する（本体のシールか説明書に記載。192.168.1.1 や 192.168.0.1 が多い）
2. IDとパスワードでログインする
3. 「管理者パスワードの変更」にあたる項目を開く
4. 他で使っていない、長めのパスワードに変更して保存する

※メニュー名はアプリの更新で変わることがあります。見つからないときは設定画面の検索窓に項目名を入れて探すのが確実です。

IPAも「IoT機器は利用前に必ずパスワードの変更を」と早くから呼びかけています。ルーターはその代表格です。

② ファームウェアを最新にする

ファームウェアは、ルーターの中で動いているソフトです。弱点が見つかったときは、メーカーがこれを更新して塞ぎます。更新していないルーターは、公開済みの弱点をそのまま抱えている状態になります。

最近の機種は自動更新に対応しています。まずそれがオンになっているかを見てください。古い機種は手動更新なので、管理画面の「ファームウェア更新」から実行します。

③ 身に覚えのない設定が入っていないか見る

ここが今回いちばん伝えたいところです。警察庁・警視庁が挙げている「確認すべき項目」は具体的です。

• VPN機能が勝手に有効になっていないか／見覚えのないVPNアカウントが追加されていないか
• DDNS機能が勝手に有効になっていないか
• インターネット（外部）から管理画面に接続する設定が有効になっていないか

この3つは「外から入るための扉」です。家庭で普通に使うぶんには、どれも有効にする必要がありません。それが自分の記憶にないのに有効なら、誰かが有効にした可能性を疑う場面です。

もし身に覚えのない設定があったら、どうすればいいの？

警察庁の案内どおりなら、①初期化 → ②ファームウェアを最新に → ③パスワードを複雑にの順です🐳 順番が大事で、初期化を飛ばすと戻りません。初期化するとネットの接続設定も消えるので、プロバイダの書類を手元に用意してから作業してください。

やらなくていいこと（よく言われるが効果が薄い）

正直に書きます。ネットでよく見る対策のうち、手間のわりに効かないものもあります。

参考にした情報（出典）

• 警察庁「家庭用ルーターの不正利用に関する注意喚起について」（令和5年3月28日）
• 警視庁「家庭用ルーターの不正利用に関する注意喚起について」
• IPA「ネットワークカメラや家庭用ルータ等のIoT機器は利用前に必ずパスワードの変更を」
• 総務省「国民のためのサイバーセキュリティサイト」
• 警察庁 サイバー警察局（サイバー犯罪の手口と相談窓口）

あわせて読みたい：
・ウイルス対策ソフトは本当に必要？｜Windows Defenderの実力と限界
・フリーWi-Fiは本当に危ないのか｜総務省の3つのポイントで整理する
・バックアップの3-2-1ルール｜家庭でどこまでやるかの現実解