家庭用ルーターのセキュリティと買い替えの目安。ファーム更新・初期パスワード・サポート期間で守る

家庭のインターネットは、ほぼすべてが一台のWi-Fiルーターを通って外とつながっています。パソコンもスマホも、テレビもゲーム機も、見守りカメラやスマートスピーカーも、その一台の先にぶら下がっています。つまりルーターは家の玄関にあたる機器で、ここが破られると家の中のすべての通信が攻撃者の影響下に入りかねません。にもかかわらず、ルーターは「一度つないだら触らない」存在になりがちで、買ってから何年も設定を見直していない家庭は珍しくありません。

そして家庭用ルーターは、実際に攻撃者から強く狙われています。利用者が侵入に気づきにくく、放置されやすいからです。乗っ取られたルーターは、他人を攻撃するための踏み台として悪用されたり、通信内容をのぞき見る入口にされたりします。被害が自分だけにとどまらず、知らないうちに加害側に回ってしまうところが、この問題の厄介なところです。

この記事では、家庭用ルーターを安全に使うために本当に効く対策を、「ファームウェアの更新」「初期パスワードの変更」「サポート期間と買い替え」という三つの軸で整理します。難しいネットワークの知識は前提にしません。あわせて、買い替えを検討する人に向けて、編集部が選んだ実在するモデルも具体的に紹介します。最後まで読めば、自宅のルーターについて「いま何をすべきか」「いつ替えるべきか」を自分で判断できるようになります。

まず、家庭用ルーターでまず押さえるべき対策と、その理由を早見表で整理します。細かい設定の前に、全体像をつかんでおくと迷いません。

なぜ家庭用ルーターが狙われるのか#

サイバー攻撃の標的というと、企業のサーバーや有名サービスを思い浮かべるかもしれません。しかし実際には、家庭の小さな機器が大量に狙われています。NICT（情報通信研究機構）が運用するNICTERプロジェクトは、攻撃に関連する通信を観測しており、観測レポート2025によれば、2025年に観測したサイバー攻撃関連の通信は約7,010億パケットに達し、ダークネット観測を開始して以降で過去最多となりました。1つのIPアドレスあたり年間で約250万パケットが届いた計算になります。

この攻撃の多くが、家庭にあるようなIoT機器を狙っています。同レポートでは、従来主流だったMirai型とは異なるボット（感染して攻撃者に操られる機器）が広がっており、家庭用ルーターや監視カメラの録画機器などが標的にされ続けていると報告されています。さらに、機器の中での不正な動作を利用者や管理者から見えにくくする「プロセス隠蔽」の仕組みを備えた新しいボットも観測されています。つまり、感染しても気づきにくい方向へと攻撃が進化しているのです。

NICTER観測レポート2025では、2025年に観測したサイバー攻撃関連の通信が約7,010億パケット（前年比約2.2%増）で観測開始以降の過去最多となり、家庭用ルーターなど利用者が感染に気づきにくいIoT機器が標的にされ続けていると報告されています（執筆時点で参照したレポートの記載）。

なぜ家庭の機器がこれほど狙われるのか。理由は単純で、数が多く、しかも守りが手薄だからです。一台ごとの性能は低くても、何万台も乗っ取って一斉に動かせば、特定のサイトをパンクさせる攻撃（DDoS）の強力な戦力になります。攻撃者からすれば、見つかりにくく、長く使い続けられる踏み台ほど価値が高い。利用者が「自分の家のルーターなんて狙われない」と油断していること自体が、攻撃者にとって都合がよいのです。

乗っ取られたルーターは、他人への攻撃に加担させられるだけではありません。通信の宛先をこっそり書き換えて偽サイトへ誘導したり、家庭内の機器へのアクセスの入口にされたりする恐れもあります。被害が自分の情報漏えいにとどまらず、加害者にされてしまう点を、まず理解しておく必要があります。

ファームウェアの更新が最優先#

ルーターのセキュリティで、もっとも効果が大きく、しかも誰でもできるのがファームウェアの更新です。ファームウェアとは、ルーターを動かしている内部のソフトウェアのことです。パソコンやスマホのOSと同じように、後から見つかった欠陥（脆弱性）を直すための更新が、メーカーから配布されます。

脆弱性が公表されると、攻撃者はその穴を狙う手口をすぐに使い回し始めます。更新を当てていない機器は、いわば玄関の鍵の弱点が公開されたまま放置している状態です。逆に言えば、更新を当てておけば、既知の脆弱性を狙って世の中で出回っている多くの自動攻撃は受けにくくなります。派手な対策ではありませんが、費用ゼロで効果が大きい、最初にやるべき守りです。

総務省も、家庭の無線LANを安全に使うポイントの一つとして、ファームウェアやソフトウェアを最新の状態に保つことを挙げています。新しい機種の多くは自動更新に対応しており、設定を有効にしておけば、利用者が気にしなくても穴がふさがれ続けます。DLPA（デジタルライフ推進協会）も、自動でファームウェアを更新する機能を備えた機器を推奨しており、これがあれば手間をかけずに最新の状態を保てるとしています。

初期パスワードは必ず変える#

二つ目の柱は、管理画面のパスワードを工場出荷時の状態から変えることです。ここを軽視すると、どれだけファームウェアを最新にしても侵入されかねません。

問題になるのは二つのパスワードです。一つは、ルーターの設定を変更する「管理画面のパスワード」。もう一つは、Wi-Fiに接続するときに入力する「暗号化キー（パスワード）」です。とくに危険なのが前者で、古い機器や安価な機器では「admin」「password」「0000」のような、誰でも知っている既定値が初期設定になっていることがあります。攻撃者はこうした既定値の一覧を持っており、機械的に試して回ります。既定値のままなら、文字どおり鍵をかけていないのと同じです。

NOTICE（総務省とNICTが連携して実施しているIoT機器の調査・注意喚起の取組）でも、推測されやすいIDとパスワードのまま使われている機器が乗っ取りの入口になり、他者への攻撃の踏み台にされうると注意を促しています。対策はシンプルで、管理画面のIDとパスワードを、他人に推測されない独自の値へ変更することです。

NOTICEは総務省とNICTが連携して実施している取組で、グローバルIPアドレスから接続できるIoT機器のうち、推測されやすいIDとパスワードが設定されている機器などを調査し、該当する利用者へ注意喚起を行っています（執筆時点の取組内容）。

なお、最近のDLPA推奨ルーターには、出荷時から管理用のID「または」パスワードが一台ごとにランダムな個別値に設定されているものがあります。これなら既定値の使い回しによる乗っ取りは避けられますが、それでも「初期設定のままが安全」とは考えず、ラベルに書かれた値が自分以外の目に触れないよう管理することが大切です。Wi-Fi接続用のパスワードについても、SSID（ネットワーク名）から推測できる単純なものは避けてください。長く使い回さないパスワードの作り方は

暗号化方式と設定の見直し#

三つ目に、Wi-Fiの暗号化方式を確認しておきましょう。暗号化が弱いと、近くにいる第三者に通信を盗み見られたり、勝手にネットワークへただ乗りされたりする恐れがあります。

総務省は、家庭の無線LANの暗号化方式としてWPA2またはWPA3を選ぶことを推奨しています。WPA3はWPA2より新しく、より強固な暗号化方式です。一方、古いWEPという方式は、解読する手口がすでに知られているため、使ってはいけません。設定画面で暗号化方式を確認し、WEPや「暗号化なし」になっていないかを必ずチェックしてください。多くの機器ではWPA2が標準的に使え、対応していればWPA3を選ぶとさらに安心です。

暗号化方式に加えて、見直しておきたい設定がいくつかあります。家の外から設定を変更できる「リモート管理（遠隔設定）」は、使う必要がなければ無効にしておくと、外部からの侵入経路を一つ減らせます。来客用に便利な「ゲストネットワーク」を使えば、家の中の機器とは分けたネットワークで客人にWi-Fiを提供でき、安全性を高められます。これらの機能の有無や名称は機種によって異なるため、管理画面を一度ひととおり眺めて、何が有効になっているかを把握しておくとよいでしょう。

サポート期間と買い替えの目安#

最後に、もっとも見落とされがちで、しかし重要なのがサポート期間です。どれだけ設定を整えても、メーカーがファームウェアの更新を提供しなくなった機器は、新しい脆弱性が見つかってももう塞げません。穴が開いたまま使い続けることになります。

家庭用ルーターは「壊れるまで使うもの」と思われがちですが、セキュリティの観点では「更新が提供される間だけ安全に使えるもの」と考えるのが正確です。総務省も、Wi-Fiルーターはサポート期間内のものを使うことを安全利用のポイントに挙げています。DLPAも、修理・サポート期間が終了した製品は、脆弱性が修正されないまま残るため、新しい機種への買い替えを検討するよう促しています。

では、具体的にいつ買い替えるべきか。次のいずれかに当てはまるなら、買い替えを前向きに検討する目安です。

「まだ使えるのに買い替えるのはもったいない」と感じるかもしれません。しかし、更新の止まった機器を使い続けるリスクと、新しい機器の費用を天秤にかければ、買い替えは妥当な選択です。とくに見守りカメラやスマート家電など、家の中の重要な機器がそのルーターを経由しているほど、玄関にあたるルーターを新しく保つ価値は高くなります。買い替えの際は、自動ファームウェア更新に対応し、WPA3に対応した機種を選んでおくと、その後の手間と安全の両方で有利です。

編集部が選ぶ、買い替え候補の家庭用ルーター#

ここからはアフィリエイトを含む紹介です。以下は編集部が「自動ファームウェア更新やWPA3対応など、本文で述べた基準を満たすか」という観点で選んだ、実在する家庭用Wi-Fiルーターです。価格や入手性は変動し、各家庭の回線速度・間取り・接続台数によって最適な機種は変わります。効果や相性を保証するものではなく、最終的な購入判断はご自身の環境とメーカーの最新情報を確認したうえで行ってください。仕様や対応状況は購入前に各メーカーの公式情報で必ず確認してください。

NEC Aterm WX5400HP (PA-WX5400HP)

広告

Wi-Fi 6（11ax）対応のスタンダード機。メッシュ中継に対応し、専用アプリからシステムソフトウェアの更新を行えます。間取りが広めの家庭で電波を届かせたい人の候補になります。

Amazonで見る楽天で見るYahoo!ショッピングで見る

※価格・在庫は変動します。最新の情報は各販売サイトでご確認ください。

バッファロー AirStation WSR-3200AX4S

広告

Wi-Fi 6（11ax）対応、4ストリームの定番機。高出力の内蔵アンテナを備え、複数の部屋へ電波を届けたい家庭に向きます。国内メーカーでサポート情報を確認しやすいのも利点です。

Amazonで見る楽天で見るYahoo!ショッピングで見る

※価格・在庫は変動します。最新の情報は各販売サイトでご確認ください。

エレコム WRC-X3200GST3

広告

Wi-Fi 6（11ax）対応でIPv6（IPoE）に対応したギガビットルーター。Web会議やオンライン学習の通信を自動で最適化するQoS機能を備え、在宅勤務・学習の多い家庭の候補です。

Amazonで見る楽天で見るYahoo!ショッピングで見る

※価格・在庫は変動します。最新の情報は各販売サイトでご確認ください。

TP-Link Archer AX73

広告

Wi-Fi 6（11ax）対応で、ファームウェアの自動更新を時間帯を指定して行える設定を備えます。コストと性能のバランスを重視する人の候補です。導入後はファームウェアを最新に保つ運用を前提にしてください。

Amazonで見る楽天で見るYahoo!ショッピングで見る

※価格・在庫は変動します。最新の情報は各販売サイトでご確認ください。

いずれの機種でも、買って終わりにせず、本文で述べた「自動更新の有効化」「管理パスワードの変更」「WPA2/WPA3の確認」をまず行ってください。新しい機器でも、設定が初期のままでは守りは十分になりません。

よくある質問#

まとめ#

家庭用ルーターの守りは、特別な知識がなくても大きく前進できます。要点は「ファームウェアを最新に保つ」「初期パスワードを変える」「サポート期間内の機器を使う」の三つです。これらは費用がほとんどかからず、効果は大きいものです。まずは今日、自宅のルーターの管理画面を一度開いて、ファームウェアのバージョンと自動更新の設定、管理パスワードが既定値でないかを確認するところから始めてください。更新が止まった古い機器なら、自動更新とWPA3に対応した新しいモデルへの買い替えが、もっとも確実な対策になります。あわせて、推測されにくいパスワードの考え方は