集合住宅インターネットのセキュリティ

Question

集合住宅のケーブルテレビインターネットを使っています。

個人でできるセキュリティ（対策ソフト・ルーター）はやっておりますが、そのほかにもセキュリティ的に危険要因があるのではないかと心配です。

どこかで聞きましたが、集合住宅のインターネットは、いわば「大きな家庭内ＬＡＮ」のようなものであり、私と同じケーブルテレビインターネットを使っている人が悪意を持てば、私のパソコン内部や、ネット経由でやり取りする情報を盗み見れる。

↑これはあり得る話だと思いますが、集合住宅のインターネットはすべてこうなんでしょうか？

私が知りたいのは、私の現在の接続状況では↑のような心配は起こるのか？ということです。
個人的には、一戸建てのお家にネットを引くように、誰かとＬＡＮでつながっているようなことにはなっていてほしくないのですが、どこを見れば調べられますかね？

bunjii · Accepted Answer

>最初にネットにつなぐ際、ケーブルテレビ会社からもらったセットアップＣＤを使いました。
>それ以外は特に作業はしていないですね。
ルーターを接続する前に実行されて、ルーターを接続されてもそのままでインターネットへ接続できていますか？
また、ルーターはブリッジモードにしてあるでしょうか？
ルーターの設定がブリッジモードになっていなければ、他のユーザーからあなたのPCが見えないはずです。

あなたの情報ではインターネットへの接続状態を把握できません。
従って、ケーブルTVでのインターネット接続方式を自分で確認し、ANo.5とANo.6を参照して危険性について再確認してください。

bunjii · Answer

>ケーブルテレビから支給されたモデムが部屋内にあります。それとパソコンは有線でつながっており、有線ルーターを間に置いています。
ルーターはあなたが用意した機器ですよね？
インターネットへの接続設定は自分で行ったでしょうか？
ケーブルモデム←→ルーター←→PC　のようにLANケーブルで接続していると推察します。
ケーブルTVの場合はインターネットへの接続にIDとパスワードの組み合わせを設定せずにモデムからルーターのWAN側に接続し、ルーターのLAN側へPCを接続するだけで良いこともあるようです。
そのような接続のときは他の住民と同じLAN上にPCが設置されず、セキュリティは確保されます。
ルーターが介在しないときは同一LAN上に他の住民のPCが設置された状態も有り得ますので、ファイル共有であなたのPC内を覗かれる可能性があります。

>これはどういうことでしょうか？
インターネットで使用できないIPアドレスは以下の範囲で、それ以外はグローバルIPアドレスと考えてください。
クラスA　10.0.0.0-10.255.255.255
クラスB　172.16.0.0-172.31.255.255
クラスC　192.168.0.0-192.168.255.255
リンクローカル　169.254.0.0-169.254.255.255 （例外処理用）
ループバック　127.0.0.0-127.255.255.255 （自分自身との通信用）

>回答者様のおっしゃる「最も危険な使い方」に該当しますでしょうか？
ルーターを介してインターネットへ接続されているようですから心配はないと思います。

bunjii · Answer

>どこを見れば調べられますかね？
契約の詳細を見れば分かると思います。
１．接続時のユーザー認証の有無
２．モデム、ルーター等の機器を接続しているか否か
３．１契約毎にグローバルIPアドレスが付与されるか否か
以上３点をチェックすると接続形態が分かります。

最も危険な使い方はケーブルTV会社からプライベートIPアドレスで各ユーザーへ接続認証無しで繋がる形態です。
この場合はインターネットへ接続されているルーターがケーブルTV会社にあり、ユーザーへは集合住宅まで専用ケーブルを使用し、建物内はLANケーブルで全てが同一ネットワーク上に接続されることになります。
そのまま使用しますとファイル共有でユーザー相互にアクセス可能になる危険性があります。
対策としてはあなたの部屋の入口にルーターを設置してWAN側へケーブルTVの回線を接続し、LAN側へPCを接続します。
インターネットからは２重ルーターになりますが、セキュリティは一般的なインターネットと同じ程度になります。

noname#147184 · Answer

> 集合住宅のインターネットは、いわば「大きな家庭内ＬＡＮ」のようなもの

そういう方式もあります。
よく使用される配線は3方式で

光配線
http://flets.com/first/kouji/const_apartment.html
これは、光ファイバーを各戸まで引く方式で、最も高速ですが、光配線をしていないマンションなどが後から引く場合、かなりのコストが必要だったり穴を開ける必要があります。
ONU(光モデム)は普通レンタルすることになります。速度は光の規格次第ですが、今のところ1Gbps、近い将来10Gbpsでしょうか。
現時点でもテレビサービスを併用する場合、それも合算すると実質1Gbpsを超えている場合もあります。

VDSL方式
http://flets.com/first/kouji/const_apartment_vdsl.html
電話線を利用する方式で、各戸に電話さえつながっていれば利用できます。
光はマンションの入り口まで、そこから先は電話線を使って通信します。速度はVDSLの規格によりますが、50～100Mbpsほどで、最も遅くなります。
VDSLモデムは普通はレンタルすることになります。

LAN配線方式
http://flets.com/first/kouji/const_apartment_lan.html
各戸へLANケーブルを配線し、光は入り口までです。
新規に引くのなら、上の光配線が理想なので、少し古い場合に見かけます。
各戸にモデムなどの特別な機器が無くても、LAN端子で接続できるのがメリットです。
速度は100～1000Mbpsほどです。

ご心配のLANのセキュリティは3つめのLAN方式の場合で、さらに、自宅の外までお使いのパソコンが共有ファイルの情報などを送っている場合は、外から閲覧できてしまう可能性はあります。
しかし、LAN配線自体がかなり数が少ない事、LAN配線でもセキュリティの設定が正しく行われている場合は問題ありません。

お住まいの配線方式はLANですか?
でしたら、セキュリティ関係の設定を見直されて胃も良いかもしれません。

具体的な方法については、使用されているPCやOSが分からない為書けませんが、最近のものでしたら、他の方が書かれているように、公衆(無線)LANに接続するときのような設定を選ぶだけで良いでしょう。

noname#158832 · Answer

そう思われるのであればインターネットカフェ程度に設定しておきましょう。
設定は家庭内、小規模事務所、インターネットカフェ大規模環境とあります。
どれを選んでも安全ですし、パソコン内部や盗み見れると言う事は出来ません。

mac1963 · Answer

Windowsには遠隔地から本体をコントロールする機能が備わっています
これを悪用されるとLAN内でなくてもインターネット上から操作されてしまいます
そんな事心配するより適切なセキュリティー対策していれば大丈夫です

violet430 · Answer

考えすぎです。
パソコンに、信頼のおけるセキュリティ対策ソフトを入れてあれば心配は無用です。
むしろ、入れたセキュリティ対策ソフトの機能や能力の方が問題でしょう。

集合住宅インターネットのセキュリティ

>最初にネットにつなぐ際、ケーブルテレビ会社からもらったセットアップＣＤを使いました。

>ケーブルテレビから支給されたモデムが部屋内にあります。

>どこを見れば調べられますかね？

> 集合住宅のインターネットは、いわば「大きな家庭内ＬＡＮ」のようなもの

そう思われるのであればインターネットカフェ程度に設定しておきましょう。

Windowsには遠隔地から本体をコントロールする機能が備わっています

考えすぎです。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング