まず前提：何を「防ぐ」必要があるのか

自宅のネットワークのハッキングは、だいたい「侵入の入口」「侵入後の横移動」「継続的な不正操作」の流れで起きます。入口は、ルーター周辺の設定・端末の脆弱性・認証情報（ID/パスワード）です。侵入後は、同一ネットワーク内の端末や共有機能に広がり、外部への発信や遠隔操作につながることがあります。そこで7つのポイントは、入口を狭め、横移動の影響を小さくし、不正に気づく確率を上げる目的で整理します。

※ここでの説明は一般的なセキュリティ知識に基づきます。家庭環境や機器の設定画面の文言は機種で異なるため、完全一致の手順ではなく「確認の考え方」と「見る場所」を中心に書きます。

1) ルーターを最優先で守る（更新・管理・公開範囲）

家庭内の通信は多くがルーターを経由します。つまり、ルーターが弱いと攻撃が成立しやすい傾向があります。まずやるべきは、ルーターのファームウェア更新です。自動更新があるなら有効化し、少なくとも定期的に「最新かどうか」を確認します。 次に、管理画面の保護を見直します。管理画面のパスワードを推測されにくいものに変更し、初期値のままになっていないか確認してください。さらに重要なのが、管理画面を外部からアクセス可能にしていないか、という点です。外部からのリモート管理（インターネット側から管理画面に入れる設定）がある場合は、必要性を再評価し、可能なら無効化または厳格化します。

2) 端末（PC・スマホ・家電）を「放置しない」

ルーターだけ強くしても、端末側が古いままだと別の入口になります。OSや主要アプリの更新、ブラウザやプラグイン系の更新、そして迷惑アプリや不要な権限の見直しが基本です。特に注意したいのは、更新を受け取らなくなった端末です。サポート終了が近い、または終了している場合は、攻撃に対する耐性が下がりやすいので、利用方法の見直し（ネットワークから切り離す・用途を限定する）も検討します。

3) パスワードは「強さ」と「使い回し」を同時に潰す

ハッキングに直結しやすいのが、認証情報の弱さです。推測されやすい短い文字列、よくある単語、個人情報を含むものは避けます。加えて、同じパスワードを複数のサービスで使い回すと、どこか一つが突破されたときに被害が連鎖しやすくなります。 ここでの実践は、次の2点です。①重要機器（ルーター、NAS等）と主要アカウントのパスワードを別物にする、②文字列が難しい場合でも、利用可能なパスワードマネージャーや生成機能を使って「十分に長く、ランダム寄り」にする、という方針にすることです。

4) 二段階認証（2FA）を「入口の鍵」にする

ID/パスワードが漏れても、二段階認証があると侵入の成功率を下げられることがあります。 対象は、メール、クラウド、そして可能ならルーターや管理系アカウント、家庭内で重要なサービスです。