無線ＬＡＮ

昨日は、無線ＬＡＮのセキュリティ設定をしました。
とほ家の無線LANはＹ電気で買ってきた、無線PCカードと
その受信側のセットです。それでも、プロバイダから送られてきた
ADSLモデムと相性が悪いのか、私の知識不足からか、えらい
苦労しました。通信も暗号化してあるので、セキュリティはバッチリと
思ってたのですが、とんだ勘違いだったようです。

先日、先輩が自宅用のノートPCを会社に持ってきてました。
自席ですぐに使用し始めたので、よく簡単にネットワークに入れましたねと
訊いてみました。すると、
「無線LANモデルだから、無線のアクセスポイントが一覧表示される、
ユーティリティプログラムが入ってる」
というではありませんか。

自宅であれほど苦労した設定が、いまや自動でできるようです。
だとすると、自宅の無線のアクセスポイントはひとたまりもありません。

さっそく、自宅の設定を確認したところ・・・・・
なんと、やっぱり、完全無防備でした。・・・・バタリ

とりあえず、再度マニュアルを読んで、ひとまず安心です。

無線って目に見えないだけに、怖いですねぇ。

♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪
2006/9/13 以下、追加しました。
わからなかった方々へ
具体的に恐れた現象は、トラックバックしていただいた、花とおじさん様の
当該記事を参照くださいませ。

小生、未だ初心者でうまく説明できませんが、もう一度トライしてみます。

例えは、ご自宅にあるコードレス電話です。親機と子機で構成されてます。
親機を壁のジャックにケーブルでつなげれば、親機から電話が出来て、
子機からも電話できるようになります。
そして、もしお隣さんが同機種のコードレス電話を購入しても、お隣さんの
電話が鳴ったら、ご自宅の子機が鳴るような事は起きないですよね。

これは、メーカーが予め、
「①この親機に対する子機はこの（子機の）製造番号（例えば）です」
って情報を親機にセットしているためです。
なので、全く同機種であっても、隣の電話で我が家の子機が鳴ったりしません。
余談ですが、子機を新たに購入した場合は、親機に子機情報を追加しないと
使えないはずです。

この例えを、無線ＬＡＮに当てはめてみますと・・・・

無線LANの親子機を購入した時、①の「親機に対する子機の対応付け」は、
されていません。
つまり、親機はどんな子機からでもＯＫ！！な状態です。
なので、お隣さんの子機から、我が家の親機を通じて電話ができます。
花とおじさん様の子機（ノートPC)から、ご近所さんの親機（無線アクセスポイント）
を通じて、電話（ネットワークに接続）できたわけです。

この現象の問題点をあげますと・・・・
・お隣さんの電話代を我が家が負担する。
　→大概の方は、接続料金は固定なのでお隣さんの接続料金を負担することは
　　ありませんが、もしゲームなどの利用料をプロバイダ契約情報から徴収する
　　サイトがあるならば、お隣さんのゲーム代を我が家で支払うことになるでしょう。
・我が家の人間のふりをされる（悪意あり）。
　→お隣さんが我が家の親機に接続してることを知っている場合、電話主を
　　特定されない（電話の相手は、我が家からの電話と思って会話している）
　　状態を悪用される可能性があります。←これが一番怖い！！！
　　悪用例はあえて書きません。想像してください。

さて、ではどうやってこの状態を解消すればよいかと申しますと、
これもコードレス電話と同じで、①の対応をしてやればよいわけです。
①で例にあげた「製造番号」のように用いられるのが「ＭＡＣアドレス」です。
親機に「ここに無線で接続できる装置のMACアドレスはXXXXXX」と登録して
やれば、それ以外の装置のついたPCは、その親機にアクセスできなくなります。

「ＭＡＣアドレス」とは、コンピュータがネットワークに繋がるために、
コンピュータ側に必要な装置に付与された個体番号（英数字１２桁）です。

アドレスというと「ＩＰアドレス」がすぐ思い浮かびますが、上記の例えでいうと
「ＩＰアドレス」は電話番号に相当します。

私は、「ＭＡＣアドレス」を親機に登録していない状態で使用していました。
だから、電波の届く、全てのPCからのアクセスし放題だったわけです。

何故「ＭＡＣアドレス」を登録してなかったかというと、通信の暗号化設定で
①の対策になると勘違いしたためです。

ここで、通信の暗号化とは何かと申しますと、もう一度、コードレス電話の例で説明します。

アナログのコードレス電話は、傍受し放題です。盗聴防止モードとかある機種もありますが、
その手の無線機があれば、「②ご近所さんのコードレス電話の会話は全部聞けてしまいます。」
この対策として、デジタルタイプのコードレス電話も販売されているらしいです。
（余談になるので、デジタルコードレスの話はこれでおしまい）

通信の暗号化はこの②の対策です。
即ち、子機（あなたのコンピュータ）から親機（アクセスポイントと呼びました）
の通信電波を傍受することにより、子機から送られたクレジットカード番号とか
ネットバンクのＩＤとパスワードを盗聴されないように、通信内容を暗号化する技術です。

無線ＬＡＮのセキュリティとして、この２つの対策またはそれに代わる対策は、
やっとくべきだと思います。

いずれも誤りがあるかもしれません。なんせ初心者ですからご容赦ください。