Wi-Fi・無線LANのパスワードが漏洩すると何が危険？起こり得る被害と今すぐ行う対処法

自宅や会社のWi-Fi（無線LAN）のパスワードを他人に知られたり、以前教えたパスワードが第三者へ共有されたりすると、「インターネットを無料で使われるだけ」と考えてしまいがちです。しかし実際には、不正な通信に回線を利用されるだけでなく、家庭内・社内LAN上の機器へアクセスされるきっかけになったり、ルーターやIoT機器の弱点を狙われたりする可能性があります。

一方で、Wi-Fiパスワードが漏れたからといって、ただちにWebサービスのログインパスワードやHTTPS通信の内容まですべて読まれるという意味でもありません。「Wi-Fiへ侵入できること」と「端末内の情報を自由に盗めること」は別の問題です。本記事では、Wi-Fiパスワード漏洩で実際に何が起こり得るのか、危険度を正しく整理したうえで、漏洩が疑われる場合に行うべき対処を解説します。

Wi-Fiパスワードが漏れると第三者が同じネットワークへ接続できる

Wi-FiのSSIDとパスワードを知っている第三者が電波の届く範囲にいる場合、その無線LANへ接続できる可能性があります。家庭用Wi-FiではWPA2-PersonalやWPA3-Personalなど、一つのパスワードを複数の端末で共有する方式が一般的です。そのため、そのパスワードを知る人が増えるほど、誰が接続できるのかを管理しにくくなります。

例えば、自宅のWi-Fiパスワードを来客に教え、その人がさらに別の人へ伝えた場合を考えてみます。パスワードを変更しない限り、共有された相手も自宅付近でSSIDを発見すれば接続を試せます。以前住んでいた同居人や退職した従業員が同じパスワードを保持している場合も同様です。

NISTは家庭用ルーターについても、ネットワークの安全性だけでなくデータの機密性・完全性・可用性を守るうえでルーターのセキュリティが重要だとしています。Wi-Fiは家庭やオフィスの多数の機器につながる入口であるため、認証情報の管理を軽視しないことが重要です。

[参照] NIST：Recommended Cybersecurity Requirements for Consumer-Grade Router Products

危険1：インターネット回線を無断利用される

もっとも分かりやすい被害は、第三者にインターネット回線を利用されることです。動画視聴や大容量ダウンロードなどを大量に行われれば、回線が混雑して通信速度が低下する可能性があります。通信量に上限のある契約では、契約者側が影響を受けることも考えられます。

より注意すべきなのは、第三者がその回線を不正行為に利用するケースです。外部のWebサービスから見ると、家庭内の複数端末はNATなどを通じて同じグローバルIPアドレスを共有することが一般的です。そのため、第三者が自宅Wi-Fiから迷惑行為や攻撃的な通信などを行うと、外部からは契約者の回線から通信が行われたように見える場合があります。

もちろん、IPアドレスだけで特定の個人が行為者だと確定するわけではありません。しかし、トラブルの調査対象になったり、サービス側からIPアドレス単位でアクセス制限を受けたりする可能性はあるため、「知らない人がWi-Fiを使っているだけだから問題ない」とは考えないほうが安全です。

危険2：家庭内・社内LANの機器を調べられる可能性がある

Wi-Fiへ接続した端末は、多くの場合インターネットだけでなくLAN内部にも参加します。ルーターの設定や端末側のファイアウォールによって状況は異なりますが、同じネットワークにNAS、プリンター、テレビ、レコーダー、監視カメラ、スマート家電、PCなどが接続されていることがあります。

攻撃者がWi-Fiへ接続できれば、同じLAN内にどのような機器が存在しているのかを調査する足掛かりを得る可能性があります。特に古いNASやIoT機器、初期パスワードのまま使用している機器、ソフトウェア更新が終了した製品などが存在すると、その弱点を悪用されるリスクが高まります。

例えばNASの共有フォルダーが「家庭内ネットワークだから安全だろう」という前提でパスワードなしに公開されていれば、不正接続した端末から閲覧できる可能性があります。Wi-Fiパスワードを守ることは、Wi-FiそのものだけでなくLAN内部に存在する機器を守る第一段階でもあります。

NISTの無線LANセキュリティガイドラインでも、無線LANの安全性はアクセスポイントだけではなく、接続するクライアント端末などを含めた各構成要素を適切に保護することに依存するとされています。

[参照] NIST：Guidelines for Securing Wireless Local Area Networks

危険3：ルーター管理画面まで突破されると被害が大きくなる

Wi-Fiへ接続されること以上に危険なのが、ルーターの管理画面まで操作されるケースです。Wi-Fiパスワードとルーター管理者パスワードは本来別のものですが、同じパスワードを使い回していたり、管理者パスワードが初期設定のままだったりすると危険性が高まります。

ルーターの管理権限を奪われると、DNS設定を書き換える、ポート転送を追加する、別の管理者設定を作る、セキュリティ設定を弱めるといった変更を行われる可能性があります。単なる「Wi-Fiへのただ乗り」と比べ、ネットワーク全体へ与える影響が大きくなります。

NIST IR 8425Aでも、家庭用ルーターでは管理インターフェースへのアクセスを必要な範囲に制限することや、WAN側からのリモート管理をデフォルトで無効化することなどがセキュリティ要件として示されています。

[参照] NIST CSRC：NIST IR 8425A Consumer-Grade Router Products

Wi-Fiパスワードが漏れたら通信内容も全部読まれるのか

ここは誤解されやすいポイントです。Wi-Fiパスワードを知られたからといって、WebサイトのID・パスワード、クレジットカード番号、LINEなどの通信内容が無条件ですべて丸見えになるわけではありません。

現在の多くのWebサイトではHTTPSが利用されており、端末とWebサーバー間の通信内容はTLSによって暗号化されています。Wi-Fiへ参加できる第三者が存在しても、正常にHTTPSが利用されている通信の本文を単純にそのまま読むことはできません。アプリ側で独自の暗号化を行っている場合もあります。

ただし、同じLANへ侵入できること自体は攻撃者に有利な条件です。暗号化されていない古いサービスや脆弱な機器があれば狙われる可能性があり、偽サイトへの誘導など別の攻撃と組み合わせられる可能性もあります。そのため「HTTPSだからWi-Fiパスワードが漏れても安全」と考えるのも適切ではありません。

WPA2・WPA3によっても安全性は異なる

Wi-Fiのセキュリティでは、古いWEPではなくWPA2またはWPA3を利用することが重要です。現在の対応機器であれば、可能ならWPA3-Personal、互換性の都合で難しければ適切に設定されたWPA2-Personalを利用します。

WPA2-Personalでは複数の端末が同じ事前共有鍵、いわゆるWi-Fiパスワードを共有します。そのため共有パスワード自体を第三者に知られないことが重要です。WPA3-PersonalではSAEという認証方式が採用され、パスワードベースの認証に対する安全性が改善されています。

ただし、WPA3を使用していても正しいパスワードを第三者へ教えれば、その人物が正規の接続者として認証され得る点は変わりません。暗号方式を新しくすることと、パスワードを適切に管理することは別々に必要です。

危険4：IoT機器やスマート家電への攻撃の入口になる

現在の家庭内Wi-Fiには、PCやスマートフォンだけでなく、スマートテレビ、ネットワークカメラ、スマートスピーカー、ロボット掃除機、照明、エアコンなど多くのIoT機器が接続されています。これらの機器のセキュリティレベルは製品によって大きく異なります。

特に、メーカーによるアップデート提供が終了している機器や、初期パスワードのまま利用している機器は注意が必要です。Wi-Fiへ侵入した第三者がLAN内部から機器へアクセスできる場合、外部インターネットからは到達できなかった管理画面やサービスが攻撃対象になる可能性があります。

NISTも家庭用ルーターのセキュリティが重要になっている理由として、スマートホームIoT機器や在宅勤務環境の増加を挙げています。Wi-Fiの認証情報は、家庭内にある多数のネットワーク機器への入口として扱う必要があります。

来客にWi-Fiを教えたいならゲストネットワークを使う

家族や友人へWi-Fiを提供すること自体が危険というわけではありません。信頼できる相手へ一時的にインターネット接続を提供する場合は、ルーターに搭載されているゲストWi-Fi・ゲストネットワークを利用する方法が適しています。

ゲストネットワークでは、メインの家庭内LANとは別のSSIDとパスワードを設定できる製品があります。さらにゲスト端末から家庭内LANへのアクセスを禁止できれば、来客はインターネットを利用しつつ、NASやPC、プリンター、IoT機器などへアクセスできない構成にできます。

例えば普段使うWi-Fiを家族専用とし、「Home-Main」にはPC・NAS・スマートフォンを接続、「Home-Guest」には来客のスマートフォンを接続するといった使い分けです。会社でも、従業員用ネットワークと来訪者用ネットワークを分離する考え方が重要です。

Wi-Fiパスワード漏洩が疑われるときに最初に行うこと

知らない人にWi-Fiパスワードを知られた可能性がある場合、もっとも確実な対処はWi-Fiパスワードを変更することです。変更すると、古いパスワードだけを知っている端末は基本的に再接続できなくなります。

ただしパスワード変更後は、自宅のスマートフォン、PC、テレビ、ゲーム機、プリンター、IoT機器なども新しいパスワードで再設定する必要があります。接続台数が多い家庭では少し手間がかかりますが、漏洩した認証情報を使い続けるより安全です。

同時にルーターの管理画面を開き、現在接続されている端末一覧も確認します。見覚えのない端末が存在する場合は記録したうえで、Wi-Fiパスワード変更後に再接続されないか確認するとよいでしょう。ただし端末名がメーカー名やランダムな文字列で表示される場合もあるため、知らない名前＝侵入者と即断しないことも重要です。

パスワードを変更するだけでなくルーター設定も確認する

Wi-Fiパスワード漏洩後は、Wi-Fiパスワードだけではなくルーターそのものの設定も確認しておくと安心です。特に管理者パスワードを長期間変更していない場合は、Wi-Fiとは異なる十分に強いパスワードへ変更します。

確認項目を整理すると、次のようになります。

• Wi-Fiパスワードを新しいものへ変更する
• WPA3またはWPA2など安全な暗号方式を使用する
• ルーター管理者パスワードをWi-Fiとは別のものにする
• ルーターのファームウェアを最新版へ更新する
• 知らない端末が接続されていないか確認する
• 不要なリモート管理機能を無効にする
• 不審なDNS・ポート転送設定が追加されていないか確認する
• 来客用にはゲストネットワークを使用する

ルーターによって設定項目の名称や操作方法は異なります。設定変更時はメーカー公式マニュアルを確認し、意味の分からない項目をむやみに変更しないほうが安全です。

強いWi-Fiパスワードはどう作ればよいか

新しいWi-Fiパスワードは、短く単純な単語や電話番号、住所、誕生日など推測されやすい文字列を避けます。また、ほかのWebサービスで使用しているパスワードをWi-Fiへ使い回さないことも重要です。

実用上は、十分に長くランダム性のある文字列や、第三者には推測できない複数の単語を組み合わせた長いパスフレーズなどを使用すると管理しやすくなります。「password123」「12345678」「自分の名字＋生年月日」のようなパスワードは避けましょう。

また、Wi-Fiパスワードを紙やメッセージで共有する必要がある場合は、その情報が後からどこへ転送される可能性があるかも考えます。多くの人へ恒久的に教える必要がある環境では、メインWi-Fiとは別にゲストネットワークを用意するほうが管理しやすくなります。

SSIDを隠せばパスワード漏洩対策になるわけではない

SSIDを非表示にする「ステルスSSID」を利用すれば安全になると思われることがありますが、SSIDを隠すことはWi-Fiパスワード漏洩への根本的な対策にはなりません。無線通信そのものが存在する以上、専門的な方法を使えばネットワークの存在を把握される可能性があります。

同様に、MACアドレスフィルタリングだけに頼るのも十分ではありません。MACアドレスは通信上観測される可能性があり、強固な本人認証の代替にはなりません。

重要なのは「SSIDを見えなくすること」より、WPA2/WPA3など適切な暗号方式、強いパスワード、ルーターの更新、管理画面の保護、ネットワーク分離を組み合わせることです。

会社や店舗のWi-Fiパスワードが共有された場合はより慎重に対応する

会社のWi-Fiパスワードが退職者や外部の人へ共有された場合、家庭よりも慎重な対応が必要です。同じネットワーク上に業務PC、サーバー、NAS、複合機などが存在すると、侵入された場合の影響範囲が大きくなるからです。

従業員全員で一つのWi-Fiパスワードを共有する方式では、誰が接続したのかを個人単位で管理しにくいという問題もあります。組織規模やセキュリティ要件によっては、WPA2-Enterprise・WPA3-Enterpriseなどを利用し、ユーザーごとに認証する仕組みを検討できます。

店舗で顧客へWi-Fiを提供する場合も、POS端末や業務端末と同じネットワークへ顧客端末を接続させるのではなく、ネットワークを分離することが重要です。業務ネットワークとゲストWi-Fiを分けることで、一つのパスワードが広く共有されても重要機器への影響を抑えやすくなります。

まとめ：Wi-Fiパスワード漏洩は「回線のただ乗り」だけの問題ではない

Wi-Fi・無線LANのパスワードが第三者へ漏洩すると、無断でインターネット回線を利用されるだけでなく、同じLANへ参加され、PC・NAS・IoT機器・ルーターなどを攻撃する足掛かりにされる可能性があります。さらに、その回線から迷惑行為や不正な通信を行われれば、契約者側がトラブルに巻き込まれる可能性もあります。

一方、Wi-Fiパスワードを知られただけでHTTPS通信やスマートフォン内部の情報がすべて自動的に読まれるわけではありません。危険性を必要以上に誇張する必要はありませんが、LAN内部へ第三者を入れてしまうこと自体がセキュリティ上のリスクであることは理解しておく必要があります。

漏洩が疑われる場合は、Wi-Fiパスワードの変更、ルーター管理者パスワードの確認、接続端末の確認、ファームウェア更新、WPA2/WPA3の利用、ゲストネットワークによる分離を行うのが基本です。特に「誰に共有されたか分からない」状態になったパスワードは、そのまま使い続けず、新しいものへ変更するのが確実な対策です。