Wi-Fiのネットワーク名(SSID)を隠す方法と、実際の防御効果

以下の手順に沿って、ネットワーク名を隠す設定と、それが実際に何を守り何を守らないのかを確認していきましょう。

  1. SSIDを隠すとは何かを理解する

    SSIDとは、周囲の機器のWi-Fi一覧に表示されるネットワーク名のことです。「SSIDを隠す」設定をオンにすると、この名前が一覧から消え、初めて接続する人は一覧から選ぶのではなく、名前とパスワードを直接入力しなければ接続できなくなります。

  2. ルーターの管理画面で無線設定を開く

    Webブラウザでルーターの管理画面にログインし、無線設定(Wi-Fi設定)のメニューに進みます。メニュー名や場所はメーカーや機種によって異なります。

  3. 「SSIDブロードキャスト」または「ネットワーク名を隠す」をオフにする

    無線設定の中から、SSIDブロードキャスト、または「ネットワーク名を隠す」といった名前の項目を探して無効化します。設定を保存すると、すぐにそのネットワーク名が周囲の機器のWi-Fi一覧から消えます。

  4. 新しい機器では手動でネットワークを追加する

    隠した後に新しい機器を接続する場合は、一覧から選ぶのではなく「ネットワークを手動で追加」というメニューから、SSID名、セキュリティ方式(WPA2/WPA3など)、パスワードを自分で正確に入力する必要があります。

  5. セキュリティ効果の限界を正確に把握する

    SSIDを隠していても、機器が接続を試みる際にやり取りする無線信号(プローブ要求・応答)には、ネットワーク名がそのままの形で含まれています。専用の無線信号解析ツールを使えば、隠されたネットワーク名も比較的簡単に見つけ出せてしまうため、SSIDを隠すことは実質的なセキュリティ対策というより、単に目立たなくする程度の効果として理解しておく必要があります。

  6. 本当のセキュリティのために一緒に設定しておきたいこと

    SSIDを隠すことよりも、WPA3(最低でもWPA2)による暗号化の使用、推測されにくいパスワードの設定、ルーター管理画面のパスワード変更の方が、実質的なセキュリティにははるかに重要です。これらの設定を複数組み合わせて使うのが最も安全な方法です。

「隠す」が実際に隠しているもの、隠していないもの

SSIDを隠す設定は、多くの機器が標準で表示するパッシブスキャンの一覧からネットワーク名を消すだけです。自分の機器がそのネットワークを探したり接続したりする際に送信する管理フレーム——ネットワーク名そのものを含む——は、依然として電波上に平文のまま流れています。こうしたフレームを捕捉できる無料の無線スキャンツールを使えば、「隠された」ネットワーク名も数秒で判明してしまうため、セキュリティ研究者の間ではSSIDを隠すことは実質的なアクセス制御ではなく、単なる目隠し(難読化)として分類されるのが一般的です。

SSIDを隠すことよりもはるかに重要な設定リスト

本当のセキュリティを目指すなら、WPA3による暗号化(対応していない機器ならWPA2)、短かったり個人情報に基づいたりしない長く予測しにくいWi-Fiパスワード、そしてルーター自体の管理者ログインを初期設定のユーザー名・パスワードから変更することを優先しましょう。実は多くの家庭用ルーターが、Wi-Fiパスワードそのものよりも管理画面経由で乗っ取られています。ルーターのファームウェアを常に最新に保つことも、既知の脆弱性を塞ぐ上で欠かせません。

よくある質問

SSIDを隠すとWi-Fiの速度が遅くなりますか?

いいえ、SSIDをブロードキャストするかどうかは、インターネット速度や接続性能にはまったく影響しません。唯一のデメリットは、新しい機器を接続するたびにネットワーク名とパスワードを手動で入力する手間が増えることです。

では、SSIDを隠すこと自体まったく意味がないのでしょうか?

完全に無意味というわけではありません。何気なく一覧を見ただけの近所の人や通りすがりの人に気づかれにくくする程度の効果はあります。ただし、本気で見つけようとする相手に対しては大きな障壁にはならないため、他のセキュリティ設定と組み合わせて使う補助的な手段と理解するのがよいでしょう。