Wi-Fiは安全ですか? Macのネットワークを確認

ネットワークの暗号化が重要な理由

Wi-Fiの暗号化は、Macとルータの間のすべての通信を、電波の届く範囲にいる第三者から守ります。多くのカフェ、ホテル、空港にあるようなオープンネットワークでは、この段階では何も暗号化されないため、近くにいる人にどのサイトやサービスに接続しているかを見られる可能性があります。ほとんどのWebサイトやアプリはHTTPSで独自に暗号化していますが、すべての接続がそうとは限らず、問い合わせたサイト名は見えたままのことも多くあります。

古い暗号化方式のネットワークでは、無料で入手できるツールで破られるため、保護は名ばかりです。

WEP、WPA、WPA2、WPA3の違い

ご自宅のルータが弱いと表示された場合は、ルータの設定ページまたはアプリで、セキュリティ設定をWPA2またはWPA3に変更してください。管理していない公共ネットワークの場合は、機密性のあるものには使わないでください。

MacでWi-Fiのセキュリティを確認する方法

macOSでも、見る場所さえ分かれば確認できます。Optionキーを押しながらメニューバーのWi-Fiアイコンをクリックすると、接続中のネットワークの詳細にセキュリティが表示されます。ターミナルでは、system_profiler SPAirPortDataTypeで同じ情報が出力されます。

Tidy My Macは同じレポートを読み取り、結果をWi-Fi Securityページに表示します。ネットワーク、セキュリティの種類、そしてWeakまたはGoodのラベルです。macOSが報告する形式をTidy My Macが認識できないセキュリティの種類は、推測せずにUnknownと表示されます。MacがWi-Fiに接続していない場合は、その旨が表示されます。macOSは、位置情報へのアクセス権がないアプリにはネットワーク名を隠すため、名前が非表示になることがありますが、セキュリティのチェックはどちらの場合でも機能します。

暗号化DNS

サイトを開くたびに、Macはそのサイト名をDNSで調べますが、通常のDNSの問い合わせは、安全なネットワーク上でも暗号化されずに送られます。DNS over HTTPSなどの暗号化DNSは、その問い合わせを、接続しているネットワークから見えないようにします。Wi-Fi Securityページには、MacのDNS設定が暗号化DNSを使っているかどうかが表示されるので、問い合わせたサイトがネットワークから見えるかどうかが分かります。

ネットワークの先にあるもの

安全なWi-Fiネットワークが守るのは、ルータまでの通信であり、その先で起こることではありません。Web Protectionはすべてのブラウザとアプリでフィッシング、詐欺、マルウェアのサイトをブロックし、Firewallはどのアプリが外部に接続しているかを表示してブロックできるようにし、Security SettingsはmacOS自身のファイアウォールと保護機能がオンになっているかを確認します。