セキュリティ対策していますか?公衆無線LAN、安全に使う5つのポイント

便利だけど、セキュリティ対策していますか?

外出したときに、公衆無線LANは便利です。無線LANルーターを契約していても、公衆無線LANの方が速度が優れています。また月に7GB以上の通信を行うと、ドコモ・au・ソフトバンクともに、月末まで128kbpsの速度制限になってしまいます。

そのためにも、公衆無線LANは上手に活用したいものです。ところが、この公衆無線LANは利便性との兼ね合いで、セキュリティの設定が低くなっています。

便利な反面、ついつい面倒くさく感じるセキュリティ対策をきちんとやって、自衛する必要があります。Mac OSX で公衆無線LANを使うときに、まずは押さえたい5つのポイントをまとめました。

Mac OSX でのセキュリティ設定

Mac OSX Lionで、公衆無線LANを使うときに、まずは押さえておきたい5つのポイントを説明します。もちろん、セキュリティ対策は厳しく設定するほど良いので、この紹介する5つをやれば、100%大丈夫ではありません。まずはセキュリティ対策のスタートとして、やっておくべきことなのです。

Windowsでの設定方法は紹介できませんが、基本的なセキュリティーに対する考え方は参考になると思います。セキュリティ設定を見直す機会にしてください。

まずは5つのセキュリティ対策

その5つのポイントは下の通りです。

  1. 使っていないときは無線LANをオフにする
  2. 共有機能を無効にする
  3. ファイアーウォールを有効にする
  4. セキュリティが必要な通信は公衆無線LANではしない
  5. 出来るだけSSLを使う
それぞれを見ていきます。

無線LANをオフ

単純な方法ですが、効果は抜群です。ネットを使わないときは無線LANの機能をOFFにします。OFFなら外部との通信が出来ない(あたりませですが) ので、セキュリティが保証されます。Macの場合は、メニューバーの無線LANをクリックして、「Wi-Fiを切りにする」でOFFになります。

Wireless off

あわせて、無線LANを切るたびに、割り当てられているIPアドレスが変わるので、標的になりにくいことも期待できます。

共有機能を無効

Kyouyuu01

ファイル・プリンター・画面のネットワーク共有をオフにします。この設定でファイル共有からの侵入されることを防ぎます。

設定方法は[システム環境設定] – [共有] にある、これらの共有オプションのチェックを全て外します。

Kyouyuu02

ファイアーウォールを有効

Fw01

Mac OSX Lionの場合、かんたんにファイアーウォールを設定できます。

設定方法は[システム環境設定] – [セキュリティとプライバシー] にある[ファイアーウォール]設定を変更します。

[ファイアーウォール]設定ウィンドウです。ファイアーウォールを「入」にします。

Fw02

「ファイアーウォールオプション」をクリックして、オプション設定ウィンドウを開きます。

Fw03

下にある「ステルスモードを有効にする」をチェックします。このステルスモードになると、他のユーザーからパソコンが見えなくなるので、侵入のターゲットになりにくくなります。pingも反応しなくなり、「Request timed out」になります。論理的に反応しなくなるので、かなり有効な設定です。便利な機能なので、是非使いましょう。

公衆無線LANを使わない

一番目の無線LANをオフにするのと同じことだが、どうしても外出先で、ネットバンキングのような、セキュリティーを確保しなければいけない場合、無線LANルーターを持っている場合は、そのときだけはそれを使うのが良い方法です。

もちろん、無線LANルーターとパソコンとの通信は、WPA2で暗号化します。”暗号化なし”や”WEP”は盗聴されます。さらに、ルーターにMACアドレス制限を設定するほうがセキュリティが良くなります。

無線LANルーターを持っていない場合は、携帯電話で代わりに通信できるようにします。セキュアな通信が要求されるネットバンキングなどは、携帯電話からもアクセスできます。公衆無線LANという、危険地帯は通らずに安全な経路で通信することが大切です。

SSLを使う

もう一つ、公衆無線LANでは、パソコンとアクセスポイントの通信は、「暗号化なし」か「WEP」の設定しか選べない場合がほとんどです。それ以上の暗号化設定にすると、つながらない機器が多くあるからです。WEPは簡単にクラックされるので、もはや暗号通信とは言えません。つまり、アクセスポイントまでの通信内容は全部、他の人に読める状態なのです。

大事なメールもそのアカウントパスワードも読めてしまいます。これを防ぐために、SSLモードで通信します。SSLの通信になると、そのウェブサーバーとのパソコン経路全てで、暗号化されたデータ通信になるので、他人が読めなくなります。

SSLモードになると、ブラウザーのアドレスバーに「https」と表示されます。これが使えない場合は、公衆無線LANからのアクセスをやめるべきです。

httpsの表示は下のようになります。

safari

Https safari

firefox

Https firefox

google chrome

Https chrome

Gmailは常にSSLを使ったログインに変更できる。これは公衆無線LANに限らず、設定しておくべき項目です。設定方法は下の通りです。

画面右の設定ボタン(歯車型)をクリックします。

Gmail01

[設定]に入ります。[全般](はじめに開いている)画面のなかに、「接続方法」オプションがあります。「常にhttpsを使用する」にマークします。これで常にSSL通信でgmailにアクセスします。

Gmail02

さらにVPN

もう一つ、セキュリティを高めるのにVPNを使う方法があります。VPNを使うと、VPNセッションを張った通信経路が暗号化されます。無線LANのアクセスポイントが暗号化されていなくても、他の人に内容を読まれることはありません。これについては別の記事で詳しく説明します。

まとめ

公衆無線Lanを使う場合のセキュリティ対策を考えてきました。公衆無線Lanは便利な反面、セキュリティ対策はきっちりする必要があります。この作業をついつい面倒と思ってしまうのですが、そこが落とし穴になります。対策を怠ればたちまち他の人に大切なパスワード・メールなどの内容を読まれてしまいます。

それを防ぐために下の5つの対策を紹介しました。

  1. 使っていないときは無線LANをオフにする
  2. 共有機能を無効にする
  3. ファイアーウォールを有効にする
  4. セキュリティが必要な通信は公衆無線LANではしない
  5. 出来るだけSSLを使う

手間がかかっても、セキュリティ対策の手抜きをしないように心掛けて、安全に公衆無線Lanを使って行きましょう。セキュリティ対策をすれば、便利で速くて、コストが不要・もしくは安い、通信手段です。活用していきましょう。

セキュリティを大切に考える方におすすめ!

無料メルマガにぜひご登録ください

ブログより日常を書いています。
ものくろキャンプ メルマガ
購読登録フォーム
Eメール必須
お名前(姓)必須
お名前(名)必須
  • ブックマーク

著者情報

おおひがし のぶひと

大東 信仁

博士課程中退 / WEB・ITコンサルタント(業界歴 9年以上) / 岡部明美LPL養成講座 認定心理カウンセラー ・セラピスト(業界歴 5年) / ニックネーム : ものくろ / ブロガー / WordPress & Woocommerceが得意 / orz レイアウト開発者 / 株式会社 あみだす 代表取締役

サービス提供領域

  • WEBコンサルティング
  • WEB・コンテンツ マーケティング
  • SEO コンサルティング
  • WEBサイト制作・運用保守サポート
  • EC サイト制作・運用保守サポート
  • WordPress 導入サポート
  • WordPress 運用サポート
  • SNS コンサルティング
  • Youtube コンサルティング
  • 情報発信 サポート
  • IT・WEBの枠組みを超えた経営支援
  • 講師・ワークショップ 運営サポート
  • 心理カウンセリング
  • 企業様向け コミュニケーション研修
  • 経営者様向け サポート
  • 自己成長・探求 サポート

お仕事のご依頼はこちら

WEB・ITコンサルティング

カウンセリング・セラピー

公式LINE

公式LINEにて、不定期ながら、モニターセッションやお得情報などのスケジュール案内や、心と向き合うコツなどを発信し、日常の中でカウンセリングの視点からの”気づき”を公式LINEにて語ります。ぜひ、ご登録ください。

友だち追加

講座・ワークショップ 開催予定

2023-02-09 19:00 – 22:00
木曜夜開催【東京 ブログ】グループセッション 2月9日
詳細・お申し込みはこちら

2023-02-15 19:00 – 20:30
あみだすマインドフルネス 瞑想会
詳細・お申し込みはこちら

2023-02-18 11:00 – 13:30
土曜【あみだす発酵アカデミー】お味噌が選べる寒仕込み味噌クラス
詳細・お申し込みはこちら

2023-02-18 15:00 – 17:30
【日程変更】今シーズンラスト【あみだす発酵アカデミー】キムジャンキムチ作りたい放題会
詳細・お申し込みはこちら

2023-02-18 19:30 – 22:00
【オンライン開催】3時間かかっていたブログエントリー作成が 1時間 に!継続できる情報発信の実践方法 ワークショップ
詳細・お申し込みはこちら

2023-02-19 11:00 – 13:30
日曜【あみだす発酵アカデミー】お味噌が選べる寒仕込み味噌クラス
詳細・お申し込みはこちら

2023-02-23 11:00 – 13:30
木・祝日【あみだす発酵アカデミー】お味噌が選べる寒仕込み味噌クラス
詳細・お申し込みはこちら

2023-02-23 20:00 – 21:30
【九星気学入門】運気に乗ろう!遁甲盤入り手帳を読み解く入門講座:オンライン
詳細・お申し込みはこちら

2023-02-24 19:00 – 22:00
第4金曜日開催 オンライン【ブログ】グループレッスン 2月24日
詳細・お申し込みはこちら

2023-02-25 11:00 – 13:00
【あみだす発酵アカデミー】オイスターソースと牡蠣のオイル漬け作りクラス
詳細・お申し込みはこちら

2023-02-25 14:00 – 17:30
”職場のコミュニケーションが良くなる”働く人のためのコミュニケーション術 講座 3回連続講座
詳細・お申し込みはこちら

2023-02-26 11:00 – 13:30
【あみだす発酵アカデミー】米と麦のハーモニー!甲州味噌作りクラス
詳細・お申し込みはこちら

2023-03-04 15:00 – 17:00
【あみだす発酵アカデミー】本格「王様のコチュジャン」作りクラス/オンライン・リアルどちらもOK
詳細・お申し込みはこちら

2023-03-05 11:00 – 13:00
【あみだす発酵アカデミー】豆の旨味が凝縮された八丁味噌・赤味噌作りクラス
詳細・お申し込みはこちら

2023-03-05 15:00 – 17:00
【あみだす発酵アカデミー】京風甘口白味噌クラス 3~4週間で完成!
詳細・お申し込みはこちら

2023-03-09 20:00 – 22:00
【九星気学入門】運気に乗ろう!九星気学の基礎ををしっかり作る講座:オンライン
詳細・お申し込みはこちら

2023-03-15 19:00 – 20:30
あみだすマインドフルネス 瞑想会
詳細・お申し込みはこちら

2023-03-18 11:00 – 13:00
オンライン・リアル・動画視聴参加どちらもOK【あみだす発酵アカデミー】京風甘口白味噌クラス 3~4週間で完成!
詳細・お申し込みはこちら

2023-03-18 15:00 – 17:00
【あみだす発酵アカデミー】本気のぬか床作りクラス
詳細・お申し込みはこちら

2023-03-25 14:00 – 17:30
”職場のコミュニケーションが良くなる”働く人のためのコミュニケーション術 講座 3回連続講座
詳細・お申し込みはこちら

2023-03-26 10:00 – 19:00
リアル・オンラインどちらもOK!ものくろ流WordPressスタートアップ講座 -第42期- 講師 ものくろ
詳細・お申し込みはこちら

【案内板】

このブログをはじめて読んだあなたへ
ぜひ読んでもらいたい記事を用意しました。

オンラインショップあります

↓ 下のバーナーをクリックすると移動します。


カテゴリー 一覧