アプリ「switchbot」でWi-Fiパスワードを求められることの安全性 Amazonで「swit

アプリ「switchbot」でWi-Fiパスワードを求められることの安全性

Amazonで「switchbot」という、電化製品をアプリを用いて自動でオンオフしたりできる製品を買いました。
アプリの設定を進めていたのですが、Wi-Fiのパスワードを求められる場面があります。
大丈夫だとは思うのですが、もしWi-Fiパスワード等は流出した場合、どのような問題点があるでしょうか？
また相手側の企業さんに悪意があればどのようなことまで出来てしまいますか？（家から遠ければ問題ないでしょうか？）
Wi-Fi環境としては、現在は一度実家に戻っており、実家のWi-Fiを使っています。近日中に再び引っ越しをし、NAS等を接続した新たなWi-Fi環境に変更予定です。（実家のWi-Fi環境に何がつながっているかわからない懸念性・引っ越し後NAS等を利用するつもりだが、Wi-Fiパスワード流出とNASは相性が悪そうという気がしているため）

今まで友人等が遊びに来た時等に、平気でWi-Fiのパスワード等を教えていたので、今更な所もあるかもしれませんが、ネット犯罪等のニュースを昨今聞く中不安になったので質問させていただきました。

ネットに詳しい方、何卒よろしくお願い致します。

No.3 回答者： zircon3 回答日時： 2021/04/05 09:37

> アプリの設定を進めていたのですが、Wi-Fiのパスワードを求められる場面があります。

それはswitchbotが求めているのではなく、switchbotを接続しようとされているWi-Fi親機が求めているものです。
つまりそのWi-Fiにつなげようとする全ての端末機器（パソコン、スマートフォンなど全て）で同じです。


> 大丈夫だとは思うのですが、もしWi-Fiパスワード等は流出した場合、どのような問題点があるでしょうか？

その場合の「流出」とは具体的にどのようにして起こることを想定されていますか？
そのパスワードはお使い（？）のWi-Fi親機とWi-Fi接続するためのものですからWi-Fi親機より上流・・・つまりはインターネット側には行きません。例えばそのWi-Fi親機がご自宅に設置されたWi-Fiルーター等で、ご自宅には光回線が引きこまれていてその終端装置（ONU）とWi-FiルーターをLANケーブルでつないでいる・・・といった場合、Wi-Fi接続のためのパスワードがLANケーブルを伝わって終端装置まで届くことはありません。
また、インターネット側からのハッキングなどでWi-Fi親機に侵入され接続パスワードを盗まれるという可能性はゼロに使いです。

ということで一番かが得られるのは接続パスワードを知っている人が誰かに伝えてしまう事でしょう。
しかし、それが起きたとしても接続パスワードを聞いた誰かがご自宅の前などご自宅のWi-Fi電波が十分届く範囲に居ないと接続することは出来ません。
かつ、接続して出来ることはそのWi-Fiを利用してインターネットを使う事と、ご自宅内で起動されているパソコン等に無防備な共フォルダーなどがある場合にその内容を参照したりコピーしたりといったことです。


> また相手側の企業さんに悪意があればどのようなことまで出来てしまいますか？（家から遠ければ問題ないでしょうか？）

この場合の企業とは具体的にどういう立場の企業を想定されていますか？
switchbotの製造会社に悪意があれば、switchbotの中にそれを使う家庭内のネットワークに接続された機器に無防備な物があれば、その中の情をゾゾ木見てインターネット上の何処かに設けたサーバーへ送信する・・・といったことです。
それはWi-Fi親機のメーカーや終端装置のメーカー、パソコンのメーカーやそこに搭載されるOSや各種アプリケーションのメーカーについても言えることです。


> （実家のWi-Fi環境に何がつながっているかわからない懸念性・引っ越し後NAS等を利用するつもりだが、Wi-Fiパスワード流出とNASは相性が悪そうという気がしているため）

これは具体的にどのような理解から何を心配されているのかがよくわからない内容ですのでパスです。(_ _;;

参考まで。

No.2 回答者： masha5310 回答日時： 2021/04/05 08:03

勿論ハッカーなどの手に渡れば、良くないこと（個人情報の不正利用、家電の暴走等）が起こる可能性は普通にありますから、そこは常に考えて使う必要はあります

うちもAlexa＆家電コントローラーを使っていますけど、絶対大丈夫とは言えない、それを理解した上で使うしかないと思います

車に乗るなら事故る可能性がある、盗みに入られたり、安全運転していても横から信号無視した車に突っ込まれて死ぬこともある、そういう感覚を失わないことです
怪しいと思ったらすぐ対処に動けるくらいの感覚は持っておきましょう

https://www.is702.jp/special/3311/#Content02

No.1 回答者： タマタマポチ 回答日時： 2021/04/05 06:20

Wi-Fiのパスワード＝Wi-Fiの暗号化キーですね。

Wi-Fi 自体は半径50mも届くかどうか？という電波ですから、その範囲内に入らなければ利用は出来ません。
　　
但し、そのアプリはインターネットに接続された何らかの機器を遠隔操作する物だと思います。
その場合アプリのベンダーに悪意があれば、接続された機器の操作は出来てしまいます。
（Wi-Fiの暗号化キーなど全く無関係）
　　
また以前テレビでやっていましたが、設置された室内監視カメラが悪意ある何者かに乗っ取られ、自由に操作されたという事もありました。
インターネットに接続するとは、そのようなリスクも十分あるという事です。