ルーターのセキュリティ設定チェックリスト

管理画面の認証情報を確認する

管理画面の認証情報は、Wi-Fi接続用のパスワードとは別に管理します。

初期ユーザー名や初期パスワードがある機種では、メーカーの公式手順に従って変更してください。

設定するときは、次の点を確認します。

• 他のサービスで使っていないパスワードになっているか
• ルーター本体のラベルや公開マニュアルに残る初期情報をそのまま使っていないか
• 管理画面へのログインに追加の認証を設定できるか
• 管理者アカウントを家族や来客と共有していないか
• 変更後の認証情報を、復旧できる場所に保管しているか

パスワードの文字数や利用できる記号は機種によって異なります。

メーカーが指定する条件を満たす長い固有パスワードを設定してください。

WX3000HPの管理パスワードを必要な場合だけ変更する

初期値や使い回しなど、変更が必要と分かった場合の手順です。 先に管理画面を開く手順と適用条件を確認してください。 現在の管理者認証が分からない場合や、契約先が管理している場合は、この操作を進めず公式窓口へ相談します。

1. クイック設定Webのホームで「詳細な項目を表示」を開きます。
2. 「メンテナンス」→「管理者パスワードの変更」を開きます。
3. 画面にある各パスワード欄へ、表示された条件に従って入力します。 他のサービスで使っていないパスワードを設定し、自分が復旧できる安全な場所に保管します。
4. 「設定」を選び、「設定内容を更新しました。」の表示を確認します。

この変更は、Wi-Fi接続用の暗号化キーの変更とは別の操作です。 入力欄や表示が説明と違う場合は、推測で別の設定を変更せず、WX3000HP公式「管理者パスワードを変更する」を確認してください。

ファームウェアとサポート期限を確認する

ファームウェアは、ルーターを動かすソフトウェアです。

メーカーが更新を提供している場合は、公式の更新手順と注意事項を確認して適用します。

点検する項目は次のとおりです。

• 現在のファームウェアのバージョン
• 最新版の公開日と更新内容
• 自動更新の設定と、更新後の再起動条件
• サポート終了や更新終了の案内
• 更新後に再確認が必要な通信設定

自動更新がある機種でも、更新後にWi-Fi、ゲストネットワーク、ポート開放などの設定が変わっていないか確認してください。

更新中に電源を切ると、機器が正常に起動しなくなる場合があります。

更新の所要時間と電源に関する注意は、機種の公式手順を優先します。

サポート期限を確認できない機種は、メーカーの製品ページやサポート窓口で更新提供の有無を確認してください。

WX3000HPのオンライン更新を行う場合

先に現在の版と型番の公式更新案内を確認します。 オンライン更新には、本機がインターネットに接続されていることが必要です。

「更新」は、更新がある場合に実際の更新へ進む操作です。 更新中は接続端末の通信がいったん切れ、完了後に本機が再起動します。 家族の通話や仕事などに支障がない時間を選び、更新中と再起動中は電源を切らないでください。

公式案内は更新前の設定値の保存を勧めています。 必要な保存方法は型番の公式案内で確認し、保存データは他人に渡さず管理してください。

1. クイック設定Webを開き、ホームの「メンテナンス」→「ファームウェア更新」を開きます。
2. 実際に更新してよい状態になってから、「ファームウェア更新」の「更新」を選びます。
3. 「ファームウェア更新不要」と表示された場合は、公式案内では最新のファームウェアを使用中の状態です。 更新を重ねず、この画面を終了します。
4. 更新の確認画面が表示された場合は、内容を読んで「OK」を選び、画面に示される待ち時間に従います。
5. 更新と再起動が終わってから、版と普段の接続を再確認します。

更新できない場合は、インターネット接続の条件とWX3000HP公式「ファームウェアをバージョンアップする」を確認します。 更新・再起動の途中で電源を抜いたり、分からないまま初期化したりせず、公式のトラブル案内やサポートへ進んでください。

貸与機器の更新は型番ごとの案内を確認する

NTT東日本のPR-600KI／RX-600KIは、初期値が自動更新で、変更していなければ利用者による設定は不要と案内されています。 更新は段階的に配信されるため、時期が異なります。

この2機種の公式ページは、更新の再起動でひかり電話・インターネット・映像サービスが約4分30秒使えなくなると説明しています。 貸与品すべての設定や所要時間を示すものではありません。 自分の型番と契約先の案内を確認してください。 出典：NTT東日本「RX-600KI・PR-600KI バージョンアップ情報」。

Wi-Fiの暗号化を確認する

Wi-Fiの暗号化方式は、接続する端末との互換性を確認して選びます。

一般に、対応している機器ではWPA3を候補にし、古い端末を接続する必要がある場合はメーカーが案内する互換モードを確認します。

WPA2を使う場合は、AESを使う設定かを確認してください。

WEPや、メーカーが使用を推奨していない古い方式が表示される場合は、ルーターの更新や交換を検討します。

外部からの管理と公開を確認する

外部からルーターや家庭内機器へ到達できる設定は、使う目的を確認してから残します。

次の項目を確認してください。

• WAN側やインターネット側からのルーター管理を無効にできるか
• ポート開放やポート転送に、心当たりのない設定がないか
• UPnPが、必要な機器やゲームのために使われているか
• DMZや外部公開の設定が有効になっていないか
• IPv6のファイアウォールや公開設定を確認したか

リモート管理を使っていない場合は、公式手順を確認して無効化します。

UPnPは、対応機器が自動でポートを開く構成に使われることがあります。

無効化するとゲームや特定のアプリが動かなくなる場合があるため、利用状況を確認してから変更してください。

ポートを開ける必要がある場合は、目的、対象機器、公開範囲、停止方法を記録します。

用途が分からないポート開放を、そのまま残すわけにはいきません。

ゲストネットワークとIoT接続を確認する

ゲストネットワークを使う場合は、来客用とIoT用の目的を分けて考えます。

確認する項目は次のとおりです。

• ゲスト側からメインネットワークへのアクセスを制限できるか
• ゲスト側の端末同士の通信を制限できるか
• IoT機器をメインネットワークから分離できているか
• スマートスピーカーやプリンターなど、必要な連携が動くか
• ゲスト用SSIDとパスワードを、管理用の情報と分けているか

ゲストネットワークの機能は、ルーターによって通信制御の範囲が異なります。

IPアドレスが別になっただけで、分離が完了したとは判断しないでください。

IoT機器の棚卸しと分離後の確認は、IoT機器を自宅ネットワークから分離する方法で整理しています。

MACアドレスフィルタリングの限界

MACアドレスフィルタリングは、登録したネットワーク識別子を持つ端末だけを接続させる補助機能です。

接続端末の整理には使えますが、Wi-Fiの暗号化や固有パスワードの代わりにはなりません。

MACアドレスは通信状況から把握されたり、端末側で変更されたりする場合があります。

この機能を有効にしても、登録端末以外を完全に排除できるとは限りません。

先に管理用パスワード、Wi-Fiの暗号化、ファームウェア、外部公開、ゲスト分離を確認してください。

機種別の公式マニュアルを使う

一般的な設定名だけで操作すると、別の機能を変更するおそれがあります。

型番とファームウェアのバージョンを確認し、メーカー公式マニュアルで次の項目を探してください。

• 管理画面の認証情報の変更
• ファームウェアの更新とサポート期限
• Wi-Fiの暗号化方式とWPS
• リモート管理、UPnP、ポート開放
• ゲストネットワークと端末間隔離
• 設定のバックアップと初期化

通信事業者から貸与されたルーターは、メーカーではなく通信事業者が更新や設定を管理している場合があります。

貸与品の契約やサポート範囲は、通信事業者の公式情報を確認してください。

設定済みWX3000HPの管理画面を開く

自分が管理する本機をルーターモードで使っている場合の例です。 初期設定前、ブリッジモード、中継機、別の型番では、該当する公式手順を確認してください。

1. 本機のプライマリSSID、または本機のLANへ接続します。
2. ブラウザーのアドレス欄に http://aterm.me/ を入力します。
3. 現在の管理者認証でログインし、クイック設定Webのホームが表示されることを確認します。

セカンダリSSIDでは、出荷時の分離設定によって管理画面を表示できません。 表示のために分離を解除するのではなく、管理者が使うプライマリSSIDまたはLANから確認します。

ホームが表示されない、認証情報が分からない、動作モードが違う場合は、失敗する操作を繰り返さず、WX3000HP公式「クイック設定Webの使いかた」や公式窓口で対象条件を確認してください。

「現在の状態」で版を確認する

1. ホームの「情報」→「現在の状態」、または「現在の状態」ボタンを開きます。
2. 表示された装置情報とファームウェアのバージョンを確認し、点検日と版を記録します。

この画面を表示するだけでは、パスワード変更や更新を実行したことにはなりません。 必要と分かった操作だけ、管理パスワードの変更またはオンライン更新へ進みます。 出典：WX3000HP公式「設定内容を確認・保存・復元する」の「設定内容を確認する」。

確認したことと変更したことを分けて記録する

• 型番・管理できる範囲・動作モードを確認できたか。
• 同じ機器の「現在の状態」で、版と点検日を記録できたか。
• 管理パスワードを変更した場合は、設定完了の表示と、新しい認証情報の保管を確認できたか。
• 更新した場合は、更新と再起動が終わり、同じ「現在の状態」で更新後の版を確認できたか。
• 普段の端末が接続でき、必要な通信を使えるか。 ゲスト分離や公開設定など、元から必要だった設定も確認できたか。

更新後の版や接続を確認できない場合は、「完了」とせず、型番・表示内容・更新前後の状況を整理して公式窓口へ相談します。 相談のための記録に、管理パスワードやWi-Fi用キーを含めないでください。

確認が終わったら、管理画面からログアウトしてブラウザーを閉じます。 通常の通信ができることだけで、安全性やすべての設定が確認できたことにはなりません。

交換を検討する条件

次の状態が確認できる場合は、設定変更だけで使い続けるか、交換するかを検討します。

• ファームウェアの更新やサポート終了を確認できない
• 必要な暗号化方式に対応していない
• 外部管理やポート開放を安全に制御できない
• ゲストネットワークや端末間隔離が必要なのに対応していない
• 管理画面の認証情報を変更できない
• メーカーや通信事業者の公式サポートで、現行機種として扱われていない

「古いから交換する」と決めるのではなく、現在の機能、更新提供、家庭の利用要件を記録して判断してください。

交換後は、旧ルーターの管理用パスワード、Wi-Fi設定、ポート開放設定を新しい機器へそのままコピーしないでください。

侵害が疑われる場合

見覚えのないDNS、ポート開放、管理者、Wi-Fi、リモート管理の変更がある場合は、通常の設定点検とは分けて対応します。

1. 変更内容、日時、管理画面の表示を、保存できる範囲で記録します。
2. ルーターのメーカーや通信事業者の公式窓口へ連絡します。
3. 管理用パスワードとWi-Fiパスワードを、公式手順に従って変更します。
4. ファームウェアの更新と外部公開設定を確認します。
5. 公式手順で復旧できない場合だけ、初期化と再設定を検討します。

ルーターの設定変更だけでは、すでに入力したアカウント情報や決済情報を取り戻せません。

フィッシングサイトへ認証情報を入力した場合は、不正ログインされた場合の初期対応を確認してください。