Wi‑Fiセキュリティとは何を守るのか
Wi‑Fiセキュリティは、無線ネットワークを介した通信が「勝手に使われないこと」と「中身が読み取られないこと」を目標にします。主に次の2つで考えると整理しやすくなります。
- 認証：そのWi‑Fiに接続してよい人（端末）を判定する仕組み
- 暗号化：接続後の通信内容を第三者が解読できないようにする仕組み
ここで重要なのは、暗号化だけで完結するわけではない点です。認証が弱いと、暗号化があっても“正規の参加者”として扱われてしまう可能性があり、逆に認証が強くても暗号化が適切でなければ通信内容が保護されにくくなります。
わかりやすい仕組み：認証と暗号化の役割分担
家庭用ルーターのWi‑Fiでは、一般に次の流れになります。
- 端末がWi‑Fiに接続要求を出す
- ルーターが認証方式に従って接続可否を判断する
- 認証が通ると、以降の通信は暗号化される
認証は「パスワード（共有鍵）を知っているか」や「端末の情報をどのように扱うか」といった考え方と結びつきます。暗号化は「通信を盗聴されても読み取れにくくする」ための仕組みで、暗号方式の世代や設定が安全性に影響します。
なお、Wi‑Fiの暗号化や認証は“設定の組み合わせ”で成立します。ある要素だけ良くても、他が弱いと全体の強度が下がることがあります。
よくある制限と誤解：何をやっても万能ではない
Wi‑Fiセキュリティには、対策できること／できないことの境界があります。
- SSIDを非表示にしても、根本的に安全になるとは限りません。 非表示は利便性や見え方の調整に近く、通信内容の保護とは別の話です。 - パスワードが推測されやすい場合、認証が突破される可能性が上がります。 強度は“文字数と複雑さ”の影響を受けます。 - WPSのような簡易接続機能が有効だと、意図しないルートで接続されるリスクにつながることがあります（運用方針次第で許容される場合もありますが、基本は無効化を検討する余地があります）。 - 物理的な距離には限界があります。