セキュリティ重視の無線LANルーターの選び方。WPA3と自動更新、ネットワーク分離で選ぶ買い方ガイド

無線LANルーターは、家庭や小規模オフィスのネットワークの入口に置く機器です。通信を暗号化する要であり、外部からの管理画面への到達を防ぐ壁でもあります。ところが量販店では最大速度や同時接続台数が前面に出やすく、セキュリティにかかわる仕様は表からは読み取りにくいのが実情です。速い機種を選んだつもりでも、暗号化方式が古かったり、更新が止まった機種だったりすると、守るための機器が弱点に変わってしまいます。

この記事は、これから無線LANルーターを買う人に向けて、価格や速度だけに引っ張られないための選定の軸を整理します。すでに手元にある機種の設定を堅くする話は別記事に譲り、ここでは「何を基準に買うか」に絞ります。なお本記事はアフィリエイトリンクを含みます。紹介する製品の効果や適合性を保証するものではなく、購入判断はご自身の用途に照らしてお願いします。詳細は広告およびアフィリエイトについてをご覧ください。

WPA3対応を最優先に置く理由#

無線の暗号化方式は、通信の盗み見やパスワードの割り出しに直結します。長く使われてきたWPA2は、2017年に公表されたKRACKと呼ばれる攻撃手法で、鍵を再設定させる仕組みの弱点が突かれることが示されました。WPA3はこの世代交代として登場しました。家庭向けのWPA3-Personalでは、WPA2-Personalの事前共有鍵（PSK）方式に代えて、SAE（Simultaneous Authentication of Equals、対等な相手同士の同時認証）という接続手続きを用います。SAEが主に抑えるのは、取得済みの通信を後から総当たりで解こうとするオフライン辞書攻撃です。通信の記録からパスワードを割り出しにくくする仕組みのため、単純なパスワードでも安全という意味ではありません。長く、他で使い回さない固有のパスフレーズは引き続き必要です。なお企業や大規模拠点向けのWPA3-Enterpriseは、PSKではなくEAP／802.1Xによる認証を用いる別系統の方式です。

Wi-Fi Allianceは、WPA3を新規のWi-Fi CERTIFIED機器で必須とし、WPA3-Personalでパスワード推測への保護を高め、管理フレームの保護を要求すると説明しています。

選ぶときは、WPA3に対応しているかをまず確認します。多くの機種はWPA2との互換モードを持ち、WPA3非対応の古い端末も混在させられます。互換のためにWPA2を残すのは現実的ですが、WPA3を使える構成であることが出発点になります。総務省も、無線LANの利用時に選ぶ暗号化方式としてWPA2かWPA3を挙げています。

総務省の無線LANの安全な利用のページは、暗号化方式としてWPA2またはWPA3を選ぶこと、強固なパスワードの設定、ファームウェアの更新などを利用者向けの基本として示しています。

対応するWi-Fi規格の選び方#

Wi-Fi 6（IEEE 802.11ax）は、多数の端末が同時につながる家庭で処理効率を高めた規格です。さらに6GHz帯を使えるようにしたのがWi-Fi 6E、最大帯域幅を広げて高速化したのがWi-Fi 7（IEEE 802.11be）です。速度の話に見えますが、セキュリティとも関係があります。パスワード認証で6GHz帯やWi-Fi 7の接続を使う場合は、WPA3が前提になります（パスワードを使わないオープンなネットワークには、暗号化を加えるOWE（Enhanced Open）という仕組みもあります）。ただし注意したいのは、Wi-Fi 7に対応したルーターでも従来方式のSSIDは設定でき、そのSSIDにつなぐ限りWPA3が自動で適用されるわけではない点です。新しい規格の機種を買っただけで暗号化が新しくなるのではなく、購入後にWPA3を有効にする設定が要ります。

家庭で使う端末の多くがまだWi-Fi 6までの対応であれば、Wi-Fi 6対応でWPA3が使える機種でも実用上は十分なことが多いです。将来の端末更新や、6GHz帯の空いた電波を使いたい場合にWi-Fi 6Eや7を検討する、という順序で考えると選びやすくなります。規格の新しさは価格に反映されるため、必要な規格とWPA3対応を満たす範囲で予算に合わせるのが現実的です。

ファームウェア自動更新とサポート期間で選ぶ#

買った後の安全性を最も左右するのが、ファームウェアの更新です。ルーターはインターネットに常時さらされる機器のため、脆弱性が公表されると狙われやすくなります。更新が自動で当たる機種なら、利用者が気づかないうちに修正が適用され、対応の遅れによる被害を減らせます。手動更新しかない機種は、更新の存在に気づかず放置されがちです。

あわせて確認したいのが、メーカーがどれだけの期間サポートを続けるかです。サポートが終了した機種は新たな脆弱性が見つかっても修正が提供されず、動いていても危険な状態になります。警視庁は、家庭用ルーターが外部から不正に操作され、一度設定を変えられると従来の対策だけでは元に戻らない事例に注意を呼びかけ、サポートが終了したルーターは買い替えを検討するよう促しています。

警視庁の注意喚起は、初期パスワードの変更と最新ファームウェアの維持に加えて、サポート終了機種の買い替えや、身に覚えのないVPN設定やDDNS設定、外部からの管理画面接続が有効化されていないかの定期確認を求めています。

買ってからの設定の堅牢化は、選び方とは別の作業として押さえておくと安心です。手元の機種を安全に使う手順は関連記事にまとめています。

あわせて読みたい

家庭用ルーターのセキュリティと買い替えの目安。ファーム更新・初期パスワード・サポート期間で守る

ネットワーク分離で被害を閉じ込める#

家庭やオフィスには、パソコンやスマートフォンだけでなく、スマート家電やネットワークカメラといったIoT機器が増えています。これらは更新が行き届きにくく、侵入の足がかりにされることがあります。一つの平らなネットワークにすべてをつないでいると、ある機器が乗っ取られたときに同じネットワークの他機器へ横に広がりやすくなります。

そこで役立つのが、来訪者用のゲストネットワークや、IoT機器を別に収容する分離の機能です。ゲスト用のSSIDは、インターネット接続だけを許可して家庭内の他機器へは到達させない構成が一般的です。機種によっては、周波数帯やSSIDで用途を分け、機器の間の通信を制限できます。分離しておけば、感染した一台から広がる経路を絞れます。ネットワークを分ける考え方の基礎は関連記事で整理しています。

あわせて読みたい

ネットワークセグメンテーションで侵入後の被害を広げない設計

内蔵の脅威対策と管理アプリの認証#

近年の家庭用ルーターには、接続機器への不審な通信を検知して遮断する脅威対策機能を内蔵するものがあります。ASUSのAiProtectionや、TP-LinkのHomeShield、バッファローのネット脅威ブロッカーなどが例として挙げられますが、対応範囲や無料で使える期間、更新の条件は機種とメーカーで異なります。一般論として、こうした機能は接続方式（IPoEなどのIPv4 over IPv6）やルーターの動作モード（ブリッジモードなど）によっては利用できない場合があり、無料プランと有料プランで使える範囲が変わることもあります。機能の有無と適用条件は各社公式で必ず確認してください。

もう一つ見落とされやすいのが、スマートフォンの管理アプリの安全性です。外出先からルーターを操作できるクラウド連携は便利ですが、そのアカウントが乗っ取られると設定を書き換えられます。管理用アカウントが多要素認証（MFA）に対応しているか、対応していれば有効にできるかは、選定時に見ておくと安心です。

VPN内蔵という選択肢#

一部の機種は、VPNサーバーやVPNクライアントの機能を内蔵しています。VPNサーバーを立てれば、外出先から自宅のネットワークへ暗号化した経路で接続できます。VPNクライアントを積める機種なら、ルーター配下の通信をまとめて信頼先へ通せます。ただしVPNは通信の経路を守るもので、接続先サイトの正しさやフィッシングまでは肩代わりしません。外出先で公衆Wi-Fiを使う場面の守り方は、関連記事もあわせて読むと位置づけがはっきりします。

あわせて読みたい

公衆Wi-Fiの危険性と安全に使うための具体策

なお、警視庁の注意喚起にあるとおり、VPNやDDNSの機能は攻撃者に悪用される対象にもなります。使わない機能は有効にしないこと、身に覚えのない設定が増えていないかをときどき確認することが、内蔵機能を安全に使う前提になります。

選定で見る指標#

製品を比べるときに確認したい軸を整理します。速度や台数の数値だけでなく、下の観点を並べて見ると、セキュリティ重視の選び方に寄せられます。

数値の比較は各社の測定条件で変わり、機能の有無も型番ごとに違います。指標名だけで横並びにせず、気になる機種は公式の仕様ページで一つずつ確認する姿勢が安全です。

実在する製品の候補#

ここからは実在を確認できた機種の候補を、価格帯を散らして挙げます。これらは執筆時点で上の選定軸を満たす機種の例です。無線LANルーターは世代交代が早いため、購入前に次を各社公式で必ず確認してください。(a)現行モデルか、後継機があるか。(b)メーカーが公表するファームウェア更新やサポート終了（EOL）の予定。(c)WPA3への対応と、初期状態での有効化。(d)国内正規流通品か（技適マークの有無）。効果や適合性を保証するものではなく、自社や家庭の端末数と使い方に照らして判断してください。サポート期間が続くかどうかを最重要の軸に置くと、下の例のどれを選ぶ場合でも判断がぶれにくくなります。

上の4機種について、確認したい軸を一覧にすると次のようになります。表の内容は執筆時点で各公式ページから確認できた範囲で、記載が見つからなかった項目や仕様改訂の可能性がある項目は「要確認」としています。購入前に各社公式で最新の仕様を確かめてください。

買う前のチェックリスト#

無線LANルーターは、速度や台数のカタログ値だけで選ぶと、暗号化方式やサポート期間といった安全にかかわる軸を見落としがちです。出発点は、WPA3に対応し、ファームウェアが自動で更新され、メーカーのサポートが続く機種であることです。そのうえでネットワークの分離や内蔵の脅威対策、管理アプリの多要素認証、必要ならVPNの有無を見ていくと、家庭や小規模オフィスの入口を一段固い状態に保てます。買った後は設定の堅牢化と更新の継続でその効果が保たれます。