自分の無線LANを他者が使えないようにキッチリしたい。

Question

マンション住まいです。
ずっとこの頃、有線ではネット使えるのになぜか無線LANだけネット接続が切れてつかえてませんでしたが、無線LANルーターのコンセントを抜いてからさして、をやって久しぶりに無線LANでWindowsを使ってますが、Windows7のPCを新調してタスクバーのインターネットアクセスをクリックしてみると、マンションの住人だと思うのですが、えらく無線LANの候補リストが10件弱くらい出ていました。
自分の無線LANが他人に使われないように、また、覗き見されないようにしたいのですが、どうやってそれを調べればよいでしょうか？
NTTコミュニケーションの光インターネットがプロバイダーなのですが、無線LANをするにあたってパスワードを入れるようにはなっているのですが、果たてそれだけで十分なのか、それとももっと強度が高いものに変えたり加えたりという工夫が必要なのか、そのあたりをご教授いただけると幸いです。
そもそも、ノートPCが二大あるのですが、どちらがなんという規格なのかがわかっていないので調べられるとよいのですが。

wellow · Accepted Answer

問題は２つあるようですね。

＞なぜか無線LANだけネット接続が切れてつかえてませんでした
＞インターネットアクセスをクリックしてみると、マンションの住人だと思うのですが、えらく無線LANの候補リストが10件弱くらい出ていました。

チャンネル干渉が起きている。簡単に言えば、あなたと同じ周波数（と干渉する周波数）を他の人が使っているということ。

＞自分の無線LANが他人に使われないように、また、覗き見されないようにしたいのですが、どうやってそれを調べればよいでしょうか？

ついで、盗聴や只乗りされたくない。この２点ですね。

チャンネル干渉については、
１．同じチャネルを使うが、混信しないようにする。
２．違うチャネルや違う周波数帯を使うようにする。
の２つの対策があります。２は対症両方です。恐らく８０２．１１ｂ／ｇをお使いでしょうから、８０２．１１ａにすると多少は良いかもしれません。これとて８０２．１１ｎがあると駄目ですから、「なんという規格なのかがわかっていない」のであれば、対策は難しいでしょう。
１は、http://www.ipa.go.jp/security/fy18/reports/contents/enterprise/html/422.htmlにあるようなシートを窓ガラス全てに貼ることで対応できます。が、滅茶苦茶お金がかかります。
現実解としては、対症療法ですが、「なるべく人が使っていない方式を使う」、「混信したら、チャネルを変える」しかありません。でも、がっかりさせるかもしれませんが、最終的には「有線回帰」に落ち着くと思います。

盗聴、只乗り回避は、
１．とりあえず最低限の設定はしましょう。ＳＳＩＤを隠蔽したり（実際には隠蔽になっていませんが、単に確率論として回数を減らすということ）、ＭＡＣアドレスでフィルタリングしたり、ＳＳＩＤは短い周期で変えたり、そんなところです。
２．技術的に回避するなら、ＥＡＰ－ＴＬＳ、コンピュータとＰＣ各々にべりサインから証明書を取得して、公開鍵で暗号化、ＲＡＤＩＵＳサーバを立てて秘密鍵で複合、認証という手が最も確実ですが、大企業でなければ非現実的ですから、紹介するに留めます。が、それ以外では、割りと簡単にハッキングされています。ハッキングされていないものも時間の問題でしかありません。
一般的には、より強い暗号を使用することに限られますので、ＡＥＳという単語と○○ビットの「○○」が大きい数字のＡＰを購入することが現実的でしょうが、場合によってはＰＣ側のカードも買いなおしになります。そして、幾ら暗号強度を上げても、混信は回避できません。

個人的なお勧めとしては、
・そんなに混信する環境であるなら、無線ＬＡＮを止める。既存の投資は無駄になり、新規に配線（と場合によってはＨＵＢとかの）投資が必要になるが、試行錯誤がなくなり精神的にはかなり楽。
・どうしても無線ＬＡＮならば、８０２．１１ａにする。
です。

beingpeace · Answer

えーとあの良く説明書を読んで下さい。

説明書に書いてあってもその設定をしないとルーターに反映されません。SSIDの隠蔽（ANY接続拒否）もAESもMACアドレスフィルタリングもそれぞれ設定が必要です。設定をしないと反映されないので、依然として無線子機からのアクセスが可能です。いわゆるハッキングも可能な状態です。

電波は周波帯があって波のように伝達されるのですが、それが同じ無線の周波帯域を使っていると当然に干渉します。

http://www.infraexpert.com/study/wireless3.html
http://pctrouble.lessismore.cc/network/wirelesslan_channel.html

波が重なってぶつかるイメージです。そうすると遅くなったり途切れたりします。

ちなみに、ANY接続拒否、AES、MACアドレスフィルタリングは、それぞれ不正に自分のルーターが出している電波を使わせない技術であって、電波自体は出ています。何が疑問か分かりませんが、電波が上記の設定によって消えて無くなっているのではありません。無線子機から見えない、ないしはアクセスできない、解読できない、に過ぎません。

特に重要なのが、無線暗号化です。WEP方式、TKIP方式は、どうにかすると解読可能ですが、AESはまだどんな学会や団体が挑戦しても解読に成功していません。従って、一番電波を盗まれないようにするには、暗号化をAES方式で行わなくてはなりません。しかし、それは親機と子機の無線LANのやり取りを決めたに過ぎません。

目に見えない電波同士はお互いに干渉するので、使用チャネルを変更するのが一番有効な手段だということです。

beingpeace · Answer

SSIDを隠す
暗号化する（AESは解読不能です）
MACアドレスフィルタリングをする

これで一応大丈夫です。

gikoyuta · Answer

やはり　暗号化WPAなどをしたり、ステルスAP、ANY接続を無効にすれば
他人から使われることはほとんどないと思います。

＞無線LANの候補リストが10件弱くらい出ていました。
そこまで多いと電波干渉があったのでは？
だから無線LANが切れやすいのかと

ttnnkkyy · Answer

無線LANは原理上他者を完全に閉め出す事ができません。

手軽に可能なのは、
SSIDの隠蔽、ANY拒否、ANYプローブ応答禁止、暗号化(WEP以外)、接続数の制限
この程度が限界です。

詳細はルータのマニュアルを確認してください。
型番がわかればもう少し具体的な回答が来ると思いますよ。

自分の無線LANを他者が使えないようにキッチリしたい。

問題は２つあるようですね。

えーとあの良く説明書を読んで下さい。

この回答への補足

SSIDを隠す

やはり 暗号化WPAなどをしたり、ステルスAP、ANY接続を無効にすれば

無線LANは原理上他者を完全に閉め出す事ができません。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

やはり　暗号化WPAなどをしたり、ステルスAP、ANY接続を無効にすれば