皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、Wi-Fi（無線LAN）ルータにある機能で『SSIDステルス機能』というものをご存知でしょうか？

これ、セキュリティメーカーなどの解説を見ると『セキュリティ強度は上がらない。』と書かれていることがあったりしますが、それは全く意味がないということではありません。

ではどういう意味なのでしょうか？

Wi-Fiルータのステルス機能

『Wi-Fi（無線LAN）ルータのステルス機能は完全に秘匿できるのか？』と問われれば答えは『No』となります。

これは設計上の問題で、Wi-Fi（無線LAN）ルータのSSIDは常に電波に乗って通知されており、PCやスマートフォン、タブレットなどから”SSIDを入れて“接続を試みた場合はステルス機能が働いていても応答します。

ということは、完全には秘匿できていないことにはなります。

しかし、実際に接続するにはSSIDを知る必要があります。

ただし、周囲にどのようなSSIDが存在しているのかを調べることは技術的には出来てしまいますのでセキュリティ効果的に高いものとは言えないという意味になります。

ここを混同している場合が多いのではないでしょうか。

結論としては確率論の問題になりますので、むやみに公開しているよりは非公開にしておいた方が良いことは確かです。

従って、Wi-Fi（無線LAN）ルータのステルス機能は一定の効果はあるという答えになります。

また、認証方式には現状で最も強度の高い『WPA2』（WPA3はまだほとんど発売されていないため。）を採用し、暗号化方式にも『AES』を使い、パスフレーズもアルファベットの大文字・小文字、数字、記号を混在させた12文字以上のものを使うべきでしょう。

その中の一人である『iPhone』ユーザーの方、Wi-Fi（無線LAN）が何故か意図するものに接続されないことはありませんか？

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

Wi-Fi（無線LAN）には必ず『SSID（Service Set Identifier）』という識別子があります。

冒頭に書いたことでお悩みの方、一度『SSID』を変更してみると良いかもしれません。

iPhoneが優先するWi-FiのSSIDとは

まず、Appleのサポートページには『iOS が自動接続するワイヤレスネットワークの決定方法』として以下のように書かれています。

iOS デバイスはサービスセット識別子 (SSID) を評価し、自動接続するネットワークを判定する際、以下の順序でネットワークへの接続を試みます。

1.「よく利用する」ネットワーク

2.最近接続したプライベートネットワーク

3.プライベートネットワーク

4.公開ネットワーク

また、このようにも書かれています。

既知のネットワークは、ユーザの操作内容に応じて、「スコア」が付けられます。SSID に手動で切り替えた場合、そのスコアが上がります。手動で SSID から切断した場合、そのスコアは下がります。「よく利用する」ネットワークのスコアは高くなります。

iOS で上記の基準を評価した後も、複数のネットワークが残る場合は、SSID にセキュリティレベルに応じた優先順位が付けられ、以下の順序に従って選択されます。

1.プライベート　EAP

2.プライベート　WPA

3.プライベート　WEP

4.プライベート　セキュリティ保護されていない／公開

5.公開　HS2.0／Passpoint

6.公開　EAP

7.公開　WPA

8.公開　WEP

9.公開　セキュリティ保護されていない／公開

さて、今日お伝えしたいのはここからです。

iPhoneなどのiOSデバイスの場合、Wi-Fiが自動接続される時の優先順位として『SSIDの頭文字の昇順』というルールが存在するとされています。

これは、接続可能なWi-Fiが複数あった場合、SSIDの頭文字が『0 1 2 3 4 5 6 7 8 9 a b c d e f g h i j k l m n o p q r s t u v w x y z』の順番で自動接続されるというものです。

これを意識したのか？と思えるSSIDが使われているものとして、『0000docomo／0001docomo』や『001softbank／002softbank』、『00000JAPAN』などがあります。

このように、複数のWi-Fiが存在する環境下において意図するものに接続されない場合はSSID名を『0から始まるもの』にしてみると効果があるかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先日の『メッシュネットワークでの改善』を読んで『メッシュネットワークまでは…』と思われた方、もっと安価にWi-Fi（無線LAN）を改善できる方法があります。

それは…

Wi-Fi 環境を安価に改善する方法

Wi-Fi（無線LAN）の通信品質改善に『メッシュネットワーク』は非常に効果的であると言えますが、中継機などに比べて少々機器が割高にはなります。

では、安価にWi-Fi（無線LAN）環境を改善するには？

１．Wi-Fi（無線LAN）中継機を使用する

２．別のWi-Fi（無線LAN）ルータをアクセスポイントとして使用する

このどちらかの方法が良いです。

１の中継機の場合、Wi-Fi（無線LAN）ルータの親機と接続することで『SSID』は同じになりますので中継機用の『SSID』があってもそれは使用しない方が良いでしょう。

２の別のWi-Fi（無線LAN）ルータをアクセスポイントとして使用する場合、こちらも中継機的な使い方、つまり『SSID』を同じものにしてあげることがお勧めです。

ポイントはどちらも『同じSSIDを使用する』ということです。

電波強度の問題で、端末によってはうまく切り替わらず通信速度が低下する場合があるとしているメーカーもあるようですが、過去に私が試した限りでは逆でした。

『SSID-1』、『SSID-2』のようにSSIDが複数存在することで端末が迷う？ことがあり、ロスが生じることが結構ありますので、『同じSSIDを使用する』方が安定性が良いと思われます。

また、この方法であれば『5GHz帯』を安定的に使える可能性も高いと言えます。

5GHz帯の場合、2.4GHz帯と比べて壁や床などの障害物に弱く、通信距離が長い場合には不向きと言えますが、中継機やアクセスポイント使用のWi-Fi（無線LAN）ルータを親機と同じSSIDにすることでそれが補ってくれる？感じです。

そのため、従来2.4GHz帯に接続されることが多かったケースであっても5GHz帯に常時接続されるようになる可能性も増し、そうなれば常時高速な通信が期待できます。

そして、5GHz帯は2.4GHz帯に比べて他のデバイスの干渉が少ない（基本的にWi-Fiルータ専用）分、安定性も増す可能性が高いと言えます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は『Wi-Fi』に関するお話しです。

今、一般的には『WPA2』という暗号化技術が多く使われているかと思いますが、これも昨年脆弱性が発覚してしまいました。

それにより、今年（2018年）の終わりには新たな技術が提供されてくると思われます。

Wi-Fiのセキュリティが進化する

今年の夏前、Wi-Fi Allianceは『WPA2』よりセキュリティが強化された『WPA3』を発表しました。

（厳密には個人用の『WPA3-Personal』と企業用の『WPA3-Enterprise』の2つのタイプがあります。）

＜WPA3の強化ポイント＞

WPA3で強化されたものには以下のものがあります。

○　ブルートフォース攻撃に対する防御

この攻撃は、パスワードや暗号をさまざまなパターンで試す、『総当たり攻撃』と呼ばれるているものです。

これに対する防御は、仮にパスワードが破られたとしてもWi-Fi通信の暗号を解くことができないようになっているとされています。

また、企業用のWPA3には機密データ向けの防御機能も用意されているようです。

＜公衆無線LANへの新規格も登場する＞

もう1つ、SSIDやパスワードが公開されているような『公衆無線LAN』はどうなるのか？ですが、それにも新規格が登場します。

○　Wi-Fi Certified Enhanced Open

従来、公衆無線LANを使う際には『VPN』などにて通信を暗号化しないと通信を傍受されてしまう可能性がありました。

しかし、それを解消してくれる『Wi-Fi Certified Enhanced Open』という新規格も登場します。

この『Wi-Fi Certified Enhanced Open』は、中間者攻撃を回避するための『VPN』などを使わなくても通信を暗号化してくれるものです。

従って、この規格に対応した整備がなされれば知識のない人でも安全に公衆無線LANを使えるようになるという、公衆無線LANを前提とした規格となっています。

＜IoT向けもある＞

その他、IoT（モノのインターネット）向けと言えるものも登場します。

○　Wi-Fi Easy Connect

IoT向けのデバイスはディスプレイを備えていないものもあります。

そんなIoTデバイスをスマートフォンでQRコードをスキャンし、安全にネットワークに加える『Wi-Fi Easy Connect』も登場します。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今やスマートフォン1台でいろいろなことが可能な時代ですが、ネットワーク関連の便利ツールも多く存在します。

今日は、その中の1つをご紹介します。

スマホでネットワークデバイスを確認

米国ユタ州にある『Domotz』という会社が開発したスマートフォンアプリに、『Fing』というアプリがあります。

何をするアプリケーションかと言うと、スマートフォンが無線接続しているネットワーク上につながっているデバイスを検索し、一覧でそれらを表示してくれます。

つまり、ネットワークを管理する上でのデバイスの状態を把握するためのアプリです。

最上部には無線LANのSSIDとISPが表示され、その詳細にはIPアドレスの位置情報も地図で表示されます。

そしてデバイス表示欄では、デバイスの機器名、メーカー名、IPアドレス、MACアドレスなどを表示してくれます。

ただし、セキュリティ設定などによってはすべての項目が表示されない場合があります。

また、iOSの場合、iOS11以降ではMACアドレスへのアクセスをブロックする仕様となったため、MACアドレスは表示されません。

その他、各デバイスをタップした詳細画面では、そのデバイスに対して『ping』や『traceroute』が実行できるため、トラブル発生時の調査にも使えます。

このスマホアプリ『Fing』は無料で利用でき、iOS、Android、どちらにも対応しています。

ご興味がある方は一度お試しください。

ご参考まで。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今ではあちらこちらで目にするようになったQRコードですが、それを作成するためのウェブサイトをデンソーウェーブが公開しました。

このウェブサイトでは、QRコードが無料で作成できるようになっています。

QRコードメーカー by デンソー

デンソーウェーブが公開したウェブサイト『QRコードメーカー』では、3種類のQRコードを作成することが可能です。

１．URL

２．テキスト

３．QR Wi-Fi

このうち、３の『QR Wi-Fi』では、プロファイル名（省略可）、SSID、パスワードを入力し、有効時間を選択することによりWi-Fi（無線LAN）に接続させるためのQRコードを生成します。

このQRコードを公式QRコードリーダー『Q』でスキャンすることにより、SSIDやパスワードなどの入力をすることなくWi-Fi（無線LAN）に接続することができます。

※　iPhoneアプリとAndroidアプリのどちらも無料で提供されています。

注：QR Wi-Fiをスキャン後、ダウンロード画面よりプロファイル情報をスマートフォンに書き込むことになります。

また、画像の形式はPNG、JPG、EPSから選択でき、サイズと解像度も指定できるようになっているため、チラシなどを印刷する際のデータの入稿用画像としても使えます。

その他、QRコードを読み取ったアクセス解析も専用のURLにより可能になっており、一定のデータ集計にも活用可能です。

スマートフォン用に提供されているQRコードリーダー『Q』では、スキャンだけではなく、URL、テキスト、連絡先などのQRコードを作成することも可能になっています。

※　スマートフォンアプリ『Q』の提供は、この『QRコードメーカー』を株式会社デンソーウェーブと共同開発した、東京のアララ株式会社（arara inc.）からリリースされています。

一度お試しあれ。

デンソーウェーブ公式のQRコード作成サイト『QR Code メーカー』

おいては行える限界があります。

では、小規模事業者においても最低限行っておかなければいけないセキュリティ対策とは

何でしょうか？

皆さん、こんにちは。

業務コンサルタントの高橋です。

日々繰り返されるサイバー攻撃などの対策として、小規模事業者でも行える最低限の対策は

どの事業者においても必須です。

そして今の時代、光ファイバーを中心としたインターネット回線が繋がっているのは当り前

の時代、便利な分、それに対する対策は不可欠でもあります。

では、どのような対策を最低限施しておくことが必要なのでしょうか？

存在するであろう想定環境

１．インターネット回線

２．パソコン

３．ネットワーク環境

４．複合機

最低限必要な対策

１．セキュリティソフトを必ず各パソコンに常駐させる

　　パーソナルユースのもので構いませんので、これだけは必ず常駐させてください。

　　条件として、パソコン内のファイルの保護、ネットワークの保護、WEBアクセスと

　　電子メールの保護などの機能が付いたものを選択してください。

　　おススメはESET社のSmart Security（Mac版はCyber Security Pro）です。

　　費用的にはPC/MAC/Mobileの合計5台分が3年間数千円で使えます。

２．無線LANは必ずセキュリティ設定を行う

　　フリーでアクセスできてしまう設定は絶対にNGです。

　　SSID、暗号化方式の使用、MACアドレスによるフィルタリングは必ず行ってください。

　　こちらは設定上の問題ですのでコストはかかりません。

　　また、暗号化方式はWPA2を選択すると良いです。

３．複合機へのアクセスを認証制にする

　　まず、複合機の管理者パスワードを導入時のものから変更してください。

　　次に、複合機へのアクセスを制限します。

　　認証ユーザーのみにアクセスを制限したり、特定のIPアドレスのみに

　　アクセスを制限する設定をしてください。

これは最低限行わなければいけないセキュリティ対策ですが、この中で機器以外のコスト

がかかっているのはセキュリティソフトだけです。

それ以外の設定的なものに関してはマニュアルなどに書かれている内容ですので、

自社内で十分できることですから必ず実施してください。

問題が起きる前の準備は非常に重要です。