質問: macアドレス設定すれば暗号化は不要? マシンアドレスフィルタリングすればwpa等の暗号化を使わなくとも進入はできないと 思うのですが暗号化を使わない設定は危ないのでしょうか? 逆に現在のルーターはwpa-pskのaesまで使えるのですがこちらだけ設定すれば マシンアドレスの設定はしなくとも安全性は変わりないのでしょうか? 両方設定するのが面倒くさいはよくない? 私はssidのスティルスは有効にしています。 近所には見えるssidが5件ほど見え何らかのキーは設定してあるようです。 また、wep以外みたいです。
回答: macアドレスの登録は、家の玄関に 「関係者以外立ち入り禁止」 と書いておくようなものでしょうか。 wpaやwpeなどの暗号通信でも、それを盗聴すれば、macアドレスは簡単に分かるため、悪意を持ったものがそのmacアドレスに変更した無線lan機器を使用すれば、接続できてしまいます。 macアドレスはネットワーク通信の宛先です。これを隠したり暗号化すると、どこに送る情報なのか判断できなくなるため、隠されないのです。(厳密には一部は暗号化されますが) 郵便の宛先を消して、誰に送るのか分からないから個人情報が保護されたという感じですね。それじゃあ届かないわけですから、そんなことはできません。 macアドレスを偽装されて接続されても、wpa-aesなどのしっかりした暗号が設定されていると、接続できても暗号があるので意味がないわけです。 家の入り口にしっかりした鍵がかかっている状態でしょうか。 wpeの場合は、数秒で解読できますので、玄関につっかえ棒がしてあるくらいですかね。 基本的にwpaのaesを使用してください。 なお、ssidは隠せません。設定でwindowsなどの無線lanの一覧からは確かに消えるのですが、違う方法で簡単に調べられます。 電波にはssidが乗っているわけです。個人的に現在のssidを隠す機能の意味が分かりません。 参考 http://www.lifehacker.jp/2010/09/100914ssidsecure.html まぁ、隠すことで悪化することはないと思いますが。