特定のデバイスのインターネットアクセスを制限する方法

複数のデバイスでWi-Fiを共有している場合、インターネット速度が遅いと本当に頭を悩ませることがあります。特に、セキュリティ面も心配だったり、接続を利用できるユーザーを制限したい場合にはなおさらです。新しいルーターを購入した後にデフォルトのパスワードを変更し忘れたり、サードパーティ製のツールを使ってパスワードを破られてしまうこともあります。あるいは、知らないデバイスがネットワークに侵入してくることにうんざりしているだけかもしれません。誰もがフルアクセスや無制限のトラフィックを必要としているわけではありません。だからこそ、これらの対策が役立つのです。技術に詳しい侵入者に対しては完璧とは言えないかもしれませんが、一般の人にとっては、ネットワークを整理整頓し、セキュリティを維持し、速度を向上させるのに役立ちます。ここでは、実際に試せる方法を、分かりやすく丁寧に解説しながら、ステップバイステップでご紹介します。

他人によるWi-Fiの乗っ取りを防ぐ方法

Wi-Fiパスワードを変更する

これは最も簡単な方法です。インターネットの速度が遅くなったり、知らないデバイスが接続されていることに気づいたりした場合は、パスワードをすぐに変更するだけで、すべてのデバイスをロックアウトできます。パスワードは強力に、長く複雑で、分かりにくいものにすることをお勧めします。Windowsやルーターは、弱いパスワードを驚くほど簡単に破ってしまうからです。設定によっては、パスワードを変更すると、接続中のすべてのデバイスがログアウトし、新しい認証情報で再接続されるので、かなり安心できます。

• ルーターの IP をWeb ブラウザーで開きます。 192.168.1.1、192.168.0.1、 など192.168.100.1が一般的ですが、いずれも機能しない場合は、ルーターの背面またはマニュアルを参照してください。
• ユーザー名とパスワードを使用してログインしてください。デフォルトの組み合わせは、変更していない限り、admin/admin または admin/password です。
• 画面に入ったら、 「ワイヤレス」、「WLAN」、または「ワイヤレスセキュリティ」タブに進みます。「詳細設定」の下にある場合もあります。インターフェースが少し分かりにくい場合は、セキュリティやワイヤレス設定に関するセクションを探してみてください。
• 「パスワードまたは事前共有キー」フィールドを見つけます。そこに、長くてランダムな、新しく強力なパスワードを入力してください。
• すべての設定を保存すると、通常はルーターが再起動します。その後、新しいパスワードでデバイスを再接続してください。

注：ログインできない場合は、ルーターを工場出荷時の状態にリセットしてみてください。通常、小さなリセットボタンがあります。新しいパスワードは安全な場所に保管してください。多くのルーターには、スマートフォンで簡単に管理できるアプリも用意されています。

Wi-Fi SSIDを変更または非表示にする

これは、ネットワークを目立たなくするための、ちょっとした裏技です。SSID（ネットワーク名）を変更すれば、うっかり覗き見する人を惑わすことができます。また、ネットワークを非表示にする（「見えないようにする」）と、Wi-Fiリストに表示されなくなります。ネットワークの詳細情報を手動で入力しなければならなくなるため、ほとんどの悪質なユーザーを阻止できます。

• ルーターの Web インターフェイスに再度ログインします。
• WLANセクションに移動します(これは、ワイヤレスまたはワイヤレス設定と呼ばれることもあります)。
• SSID名フィールドを見つけます。一意で、かつ分かりにくい名前（「HomeNetwork」や「Password123」など）に変更してください。
• 「SSIDブロードキャストを有効にする」などのオプションを探します。ネットワークを非表示にするには、チェックを外すか無効にして、変更を保存します。
• 注意：一度非表示にすると、デバイス名、SSID、パスワードを入力して、デバイスにネットワークを手動で追加する必要があります。少し手間はかかりますが、セキュリティ強化のためには価値があります。

一部のルーターでは、この設定が適用されるまでに数分かかる場合があり、その後Wi-Fiネットワークがリストから消えます。誰かが接続しようとしても、正確な名前とパスワードを知らない限り、信号は表示されません。ただし、これは完全なセキュリティではありませんが、Wi-Fiを勝手に利用するユーザーにとっては、十分な抑止力となることを覚えておいてください。

使用していないときはWi-Fiを無効にする

イーサネットケーブルを主に使用している場合、または一時的にWi-Fiをブロックしたい場合は、Wi-Fiを完全に無効にすることも選択肢の一つです。特にデスクトップパソコンや有線LANをお使いの場合は、この方法で無線トラフィックをほぼ遮断できます。現時点でWi-Fiアクセスを必要としている人がいないと確信できる場合にのみ、この方法をお試しください。

• ルーターの管理パネルにログインします。
• WLANまたはワイヤレスセクションに移動します。
• 「WLAN を有効にする」などのラベルが付いたトグルまたはチェックボックスを見つけます。
• チェックを外すか無効にして保存し、ルーターが再起動するまで待ちます。

その後は、Wi-Fi は実質的にオフになり、有線デバイスのみがネットにアクセスできるようになります。

ゲストアクセスまたは時間制限付きWi-Fiを設定する

訪問者がインターネットを利用できるようにしたいが、常時ではなく、アクセスを制限したい場合は、メインのパスワードを共有するよりもゲストアクセスを有効にする方が賢明です。ルーターによっては、ゲスト専用のパスワードを設定したり、アクセスを特定の時間帯に制限したりできるものもあります。そうすれば、アクセスを制限するたびにメインのパスワードを変更する必要がなくなります。

• ルーターの設定を開き、「ゲスト ネットワーク」または「ゲスト アクセス」を探します。
• 有効にして、別のパスワードを設定してください。ルーターが対応している場合は、スケジュール設定を調整することもできます。

これは、カフェ、Airbnb ホスト、または友人が立ち寄ったときに便利です。

MACフィルタリングを使用してデバイスをロックダウンする

これはより技術的な話になりますが、すべてのデバイスにはMACアドレス（一種のデジタル指紋）があります。ルーターに特定のMACアドレスからのアクセスのみを許可するように設定すれば、デバイスをホワイトリスト化できます。あるいは、特定のデバイスをブロックしたい場合は、その人のMACアドレスをブラックリストに登録することもできます。

• デバイスのMACアドレスを確認するには、Windowsの場合は「設定」>「ネットワークとインターネット」>「状態」>「ネットワークと共有センター」>「詳細」に移動します。Macの場合は、 「システム環境設定」>「ネットワーク」>「詳細」に移動します。
• ルーターにログインし、「セキュリティ」または「詳細設定」に移動して、「MAC フィルター」または「MAC アドレス フィルタリング」を見つけます。
• 必要に応じて、デバイスの MAC アドレスをホワイトリストまたはブラックリストに追加します。
• 保存して適用します。これで、承認されたデバイスのみが接続できるようになり、ブロックされたデバイスは接続できなくなります。

念のため言っておきますが、MACアドレスは偽装される可能性があるため、これは無敵ではありません。しかし、偶然のフリーローダーに対する有効な防御策にはなります。

サードパーティのアプリとツール

追加のソフトウェアをインストールすることに抵抗がなければ、NetCutやFingなどのアプリを使えば、接続されているすべてのデバイスを検知し、インターネットアクセスを制限したり遮断したりすることも可能です。これらのアプリは通常、偽の切断信号を送信したり、帯域幅を制限したりすることで動作し、フリーローダーを苛立たせて自発的に切断させる効果があります。ただし、これらのアプリは完璧ではなく、ネットワークツールに慣れていない場合は操作が少し複雑になる場合があることを覚えておいてください。

全体的に見て、パスワードの変更、SSIDの非表示、MACアドレスフィルタリングの組み合わせで、複雑な設定をすることなく、問題を解決できることが多いです。変更後にルーターを再起動するだけで、すべてが確実に適用される場合もあります。正直なところ、家庭内のWi-Fiセキュリティ対策は、必ずしもフルタイムの仕事である必要はありません。