Wi-Fiルーターのセキュリティ設定｜家庭で最低限やることを優先順に確認

Wi-Fiルーターの設定画面を開くと、暗号化、WPS、UPnP、リモート管理、ゲストネットワークなど、たくさんの項目が並びます。

全部を理解して設定し直そうとすると、かえって何が大切なのか分かりにくくなります。

家庭用ルーターのセキュリティで先に確認したいのは、難しい機能を片っ端からOFFにすることではありません。

まずは「管理画面を守る」「Wi-Fi通信を適切に暗号化する」「メーカーの更新を受け続ける」の3つです。

そのうえで、使っていないWPSや外部公開機能を見直し、来客用には必要に応じてゲストネットワークを使います。

そして、メーカーのセキュリティサポートが終わっている古いルーターなら、設定を頑張り続けるより機器の更新を考えた方がよいケースがあります。

この記事では、家庭用Wi-Fiルーターでどこまで設定すればよいかを、優先順位と理由が分かる形で整理します。

先に結論：まず3つ、余裕があれば3つ、古い機種は買い替えも考える

最初に全体像を整理すると、次の順番で確認すれば十分です。

IPA（情報処理推進機構）も家庭用ルーターについて、推測されにくいパスワード、パッチ・機器の更新、外部公開の最小化を主な対策として挙げています。

「全部設定しないと危険」という話ではなく、攻撃されやすい入口を減らし、修正プログラムを受け取れる状態を保つことが基本です。

まず確認1：管理画面のパスワードを守る

Wi-Fiルーターには、大きく分けて2種類のパスワードがあります。

• スマートフォンやPCをWi-Fiへ接続するときのパスワード
• ルーター自体の設定を変更する「管理画面」のパスワード

この2つは役割が違います。

管理画面へ入れると、Wi-Fiの設定、DNS、ポート転送、外部アクセスなど、ルーターの重要な設定を変更できる場合があります。

そのため最初に、管理画面のパスワードが初期値や推測しやすい文字列のままではないかを確認します。

「初期設定のまま」は機種によって意味が違う

古い機種では、共通のユーザー名・パスワードが設定されていた製品もあります。

一方、現在の家庭用ルーターには、製品ごとに異なる管理パスワードやWi-Fi暗号化キーが最初から設定されているものもあります。

そのため「本体に書いてある初期パスワードだから、必ず弱い」とは限りません。

確認したいのは次の点です。

• 全製品共通の初期パスワードではないか
• admin、生年月日、電話番号など推測しやすい値ではないか
• 他のサービスと同じパスワードを使い回していないか
• 家族以外へ不用意に共有していないか

変更できる機種なら、長く推測されにくい管理パスワードへ変更しておくと安心です。

変更後は、パスワードマネージャーなど自分が安全に管理できる場所へ記録します。

Wi-Fi接続用パスワードも別に確認する

Wi-Fi接続用のパスワードも、短すぎるものや他サービスから使い回したものは避けます。

ただし、メーカーが製品ごとにランダムで長い暗号化キーを設定しており、外部へ漏れていないなら、「自分で決めた文字列へ変えること」自体が目的ではありません。

来客へ何度もメインのパスワードを教えている、以前の入居者や第三者が知っている、短い文字列へ自分で変更してしまった、といった場合は見直す理由があります。

まず確認2：暗号化方式はWPA3またはWPA2を基本にする

次に確認したいのが、Wi-Fiの暗号化方式です。

FTC（米国連邦取引委員会）は家庭用Wi-Fiについて、WPA3 PersonalまたはWPA2 Personalを使うよう案内しています。

現在の家庭利用では、対応機器がそろっているならWPA3-Personalを選びやすく、古い端末も使うならWPA2との互換性を考えます。

ざっくり整理すると次のようになります。

機種によって設定名は異なります。メーカーの取扱説明書で、どの項目が現在推奨されているか確認してください。

WPA3へ変えれば何でも解決するわけではない

WPA3に設定しても、管理画面のパスワードが弱い、古いファームウェアを放置している、不要な外部公開が残っている、といった問題は別です。

反対に、古いプリンターやIoT機器がWPA3へ対応していない場合、いきなりWPA3専用へ切り替えると接続できなくなることがあります。

まず接続している機器を確認し、必要ならWPA2/WPA3の互換モードを使うなど、安全性と互換性の両方を見て決めるのが現実的です。

まず確認3：ファームウェアを更新できる状態にする

家庭用ルーターも、PCやスマートフォンと同じようにソフトウェアで動いています。

脆弱性が見つかった場合、メーカーがファームウェア更新で修正することがあります。

そのため、今使っているルーターについて次を確認します。

1. 現在のファームウェアバージョン
2. メーカー公式サイトに新しい更新が出ていないか
3. 自動更新機能があるか
4. セキュリティサポートが継続しているか

自動更新に対応している機種なら、特別な理由がなければ有効にしておく方が管理はラクです。

手動更新だけの機種なら、ときどきメーカーのサポートページを確認します。

回線事業者から借りている機器は勝手に更新方法を変えない

ホームゲートウェイやレンタルルーターなど、通信事業者側で管理・更新される機器もあります。

その場合は自己流でファームウェアを書き換えず、契約先の案内に従ってください。

更新中の電源断や、非公式ファームウェアの導入もトラブルの原因になるため、メーカーの正式な手順を使います。

WPSは「使うときだけ便利」と考える

WPSは、長いWi-Fiパスワードを入力せず、ボタン操作などで機器を接続しやすくする仕組みです。

中継機やプリンターなどの初期設定で使うことがあります。

一方、日常的にWPSを使わない家庭も多いため、ルーター側で無効化でき、今後使う予定がないならOFFを検討できます。

FTCも家庭用Wi-Fiの対策としてWPSを無効にすることを案内しています。

ただし、ここで大事なのはWPSという文字を見たら必ずOFFにすることではありません。

• 中継機を追加するときに必要
• メーカーの初期設定手順で使う
• ボタン方式のみで、一定時間だけ受付する

など、機種や使い方が違います。

利用する場合はメーカーの手順どおりに使い、設定後に不要なら無効化できるか確認する、くらいで十分です。

ゲストネットワークは来客用として便利。ただし「完全分離」とは限らない

来客にWi-Fiを使ってもらうとき、メインネットワークのパスワードをそのまま教える必要はありません。

対応ルーターなら、ゲストネットワークを用意できます。

メリットは主に2つです。

• メインのWi-Fiパスワードを来客へ共有しなくて済む
• 機種の設定によっては、家庭内LANへのアクセスを制限できる

ただし、ゲストネットワークの分離方法は機種ごとに違います。

「ゲストネットワークをONにすれば、必ず家庭内のPCやNASへ一切アクセスできなくなる」とは決めつけられません。

設定画面やメーカーの説明で、次を確認してください。

• ゲスト端末から家庭内LANへアクセスできるか
• ゲスト端末同士の通信を許可するか
• 利用時間の制限があるか
• 2.4GHz / 5GHzなど、どの帯域で利用できるか

逆に、プリンターやNASをゲスト側から使いたい場合は、分離設定によって見えなくなることもあります。

IoT機器を分ける用途は「ルーターの仕様を確認してから」

スマート家電をゲストネットワークへ分ける方法もありますが、すべての製品で適するとは限りません。

スマートフォンと同じLANにいないと初期設定できない機器や、ローカル通信が必要な機器もあります。

「IoTは全部ゲストへ」と機械的に決めず、ルーターとIoT機器の両方の仕様を確認します。

不要な外部公開機能は「何のために使っているか」を確認する

次に、少しだけ設定画面を深く見ます。

特に確認したいのは、家庭の外からルーターや家庭内機器へ入るための設定です。

• リモート管理 / WAN側からの管理
• ポート転送 / ポート開放
• DMZ
• DDNS
• UPnP
• VPNサーバー
• メーカー独自の外出先アクセス機能

これらは存在するだけで悪い機能ではありません。

NASへ外出先からアクセスする、ゲーム機でオンライン機能を使う、自宅VPNを使うなど、目的があって必要になる場合があります。

問題なのは、以前設定したまま用途が分からなくなっている、または管理画面そのものをインターネットへ公開している状態です。

IPAは2025年の家庭用ルーターに関する注意喚起で、管理インターフェースを外部公開せず、不要なサービスやポートを停止する「公開設定の最小化」を対策として挙げています。

UPnPも「とりあえず全部OFF」ではなく用途を確認

FTCはUPnPを無効にすることを家庭向け対策として案内しています。

一方、ゲーム機や一部のアプリではUPnPを利用して通信設定を自動化することがあります。

すでに問題なく使っている家庭で、意味を理解しないまま複数設定を同時に変更すると、何が原因で使えなくなったか分からなくなります。

まず、

1. その機能を今使っているか
2. 誰が設定したか
3. OFFにしたとき何が使えなくなるか

を確認し、不要だと分かったものから減らす方が安全です。

古いルーターは「設定」よりサポート終了を確認する

ルーターを何年使ったかだけで、買い替え時期を一律に決めることはできません。

見るべきなのは、メーカーがその機種へセキュリティ更新を提供しているかです。

IPAは、サポートが終了したネット接続製品について、セキュリティ機能が最新にならない可能性があるため、利用停止や買い替えを検討するよう案内しています。

次のような状態なら、設定を細かく調整するよりルーター更新を考える理由があります。

• メーカーのサポート終了製品になっている
• 長期間ファームウェア更新がなく、脆弱性対応状況も確認できない
• WPA2やWPA3を利用できず、WEPや古いWPAしか選べない
• 管理画面を安全に使うための基本機能が不足している
• 通信速度やWi-Fi範囲でも現在の利用環境に合わなくなっている

買い替える場合は、単に「最新Wi-Fi規格だから」で決めず、回線速度・家の広さ・有線LAN・サポート体制まで含めて選びます。

→ Wi-Fiルーターの選び方｜規格・速度・家の広さを順番に確認

実際の候補を用途別に見たい場合は、こちらで現在の選び方を整理しています。

→ Wi-Fiルーターおすすめ4選【2026年】｜Wi-Fi 6・7を用途別に比較

テレワークでは「会社PCの設定」と「家庭のルーター設定」を分ける

自宅のWi-Fiルーターを自分で管理しているなら、ここまでの設定を見直して問題ありません。

ただし、会社支給PCを使っている場合は別です。

ネットが遅い、VPN接続が不安定といった理由で、次の設定を自己判断で無効にしないでください。

• 会社指定のVPN
• セキュリティソフト / EDR
• DNS設定
• プロキシ
• 証明書
• 会社のネットワーク制御用ソフト

これらはWi-Fiルーターのセキュリティ設定とは別の管理領域です。

また、会社や通信事業者が設置・管理しているルーターなら、自分が管理者でない可能性もあります。

家庭側の設定変更は、自分が管理している機器の範囲だけにします。

ネットが遅いことがきっかけで設定を触ろうとしているなら、先に原因を切り分けた方が安全です。

→ テレワークのネットが遅い原因は？回線・Wi-Fi・ルーター・PCを順番に切り分ける方法

設定を変える前にメモしておくと戻しやすい

暗号化方式やSSID、Wi-Fiパスワードを変更すると、スマートフォンだけでなく、

• PC
• テレビ
• プリンター
• スマートスピーカー
• 家電
• 防犯カメラ

などの再接続が必要になることがあります。

設定変更前に、

• 現在の設定値
• 接続している機器
• 変更した日時
• 変更前の画面のスクリーンショット

を残しておくと、問題が出たときに戻しやすくなります。

ルーターに設定バックアップ機能がある場合は、それも利用できます。

一度に何項目も変えず、重要なものから1つずつ確認するのがおすすめです。

迷ったらこの順番だけでいい

最後に、家庭用Wi-Fiルーターでの確認順をもう一度まとめます。

セキュリティ設定は、項目数を増やすほど安全になるわけではありません。

必要な機能だけを使い、ルーターを更新できる状態に保ち、分からない公開設定を残さない。

家庭用なら、まずそこまでできていれば大きな一歩です。

確認に使った主な一次情報

• IPA：家庭用ルータ・IoTルータ等、ネットワーク境界のORB化のおそれについて
• IPA：ネット接続製品の安全な選定・利用ガイド
• FTC：How To Secure Your Home Wi-Fi Network