自宅Wi-Fiルーターのセキュリティ設定ガイド｜初期設定放置の危険と対策4ステップ【2026年版】

「自宅のWi-Fiルーター、設置してから一度も設定を見直したことがない」そんな方は、実は多くいらっしゃいます。ルーターは一度つないだらそのまま使い続けてしまいがちですが、初期設定のまま放置することには、見えないリスクが潜んでいます。

警視庁は、家庭用ルーターがサイバー攻撃に悪用される事例が増えているとして公式に注意喚起を発出しており、管理画面パスワードの変更・ファームウェアの最新化・定期的な設定確認の3点を対策の柱として挙げています（警視庁「Wi-Fi（無線LAN）ルーターをお使いの方へ」）。攻撃者に設定を変更されると、ルーター所有者が知らないうちにサイバー犯罪の踏み台にされてしまう可能性もあります。

今日からできるルーターのセキュリティ強化を、4つのステップに分けて解説します。管理画面にアクセスできれば、10〜20分で一通りの確認と設定が完了します。

初期設定放置はなぜ危険？ルーターが狙われる理由

ルーターの初期パスワードはインターネット上に公開されている

多くのルーターには、出荷時に「admin」「password」などの初期管理パスワードが設定されています。これらの初期値はメーカーごとに一定のパターンがあり、インターネット上でも確認できる状態です。警視庁は「機器を購入した時に設定されている初期管理用パスワードはインターネット上で公開されていることがある」と明記しており、必ず変更するよう呼びかけています。

つまり、初期パスワードのままでは、攻撃者がルーターの管理画面に容易にログインできてしまう可能性があります。

乗っ取られるとどうなるか – サイバー犯罪の「踏み台」になるリスク

ルーターに不正アクセスされると、攻撃者は設定を自由に変更できるようになります。怖いのは、家のWi-Fiやインターネットは普通に使える状態のまま被害に気づきにくいという点です。

外部から設定を変更されると、そのルーターがサイバー犯罪の「踏み台」として悪用されるケースがあります。攻撃者は別のターゲットを攻撃する際に、所有者のルーターを経由して足跡を隠します。その結果、無関係のルーター所有者が捜査対象になりうる事例も報告されています。

さらに深刻なのは、警視庁が指摘するように「一度設定を変更されると、従来の対策だけでは不正な状態が解消されず、永続的に不正利用可能な状態になる」という点です。ファームウェアを更新しても、不正に書き換えられた設定（VPN機能の有効化など）は自動では元に戻りません。

セキュリティ全般のリスクについてはデジタルプライバシーとセキュリティの基本知識も参考にしてください。サイバー攻撃の具体的な手口についてはサイバー攻撃の手口と最新の被害傾向で詳しく解説しています。

警視庁が推奨する4つの対策 – この記事で全て解説します

警視庁は、家庭用ルーターのセキュリティ対策として以下の4点を推奨しています。本記事では、この4点すべてを順番に解説します。

【ステップ1】管理画面パスワードを今すぐ変更する

「Wi-Fiのパスワード」と「管理画面のパスワード」は別物

まず、混同されやすい2種類のパスワードを整理しておきましょう。

Wi-Fiに問題なく接続できていても、管理画面パスワードが初期値のままであれば危険な状態が続きます。この2つは独立したパスワードですので、それぞれ個別に確認・変更が必要です。

管理画面へのアクセス方法（IPアドレス・初期ID/PWの確認）

ルーターの管理画面には、Wi-Fiに接続したパソコンやスマートフォンのブラウザからアクセスします。一般的な手順は以下の通りです。

1. Wi-Fiに接続した状態で、ブラウザのアドレスバーに「192.168.1.1」または「192.168.11.1」と入力してEnterキーを押す（機種によっては192.168.0.1や192.168.100.1の場合もあります。ルーター本体のシールで確認してください）
2. ログイン画面が表示されたら、初期ID・パスワードを入力する（ルーター本体のシールや取扱説明書に記載されています）
3. 管理画面が開いたら、「管理者パスワード」や「ログインパスワード」の変更設定を探す

IPアドレスや管理画面の構成はメーカー・機種によって異なります。詳細は各メーカーの公式マニュアルをご確認ください。管理画面へのアクセス方法の基本については、無線LANルーターの基本設定と接続方法も参考になります。

安全なパスワードの条件と変更後の注意点

警視庁の推奨では、管理画面パスワードは「英大文字・英小文字・数字・記号を組み合わせた10桁以上」が目安です。「admin123」のような単純なものは避け、推測されにくいパスワードを設定しましょう。

変更したパスワードは、紙のメモに書いてルーター付近に保管するか、パスワード管理アプリを利用するなど、後から確認できる方法で安全に記録しておきましょう。忘れてしまうと管理画面にアクセスできなくなるため（その場合はルーターの初期化が必要になります）、必ず控えを残してください。

【ステップ2】暗号化方式を確認してWPA3へ切り替える

暗号化方式の一覧とリスクレベル – WEPはすぐ変更を

Wi-Fiの通信は「暗号化」によって守られています。暗号化方式にはいくつかの種類があり、古いものほど安全性が低く、現在も使い続けているとリスクがあります。警視庁はWPA3への設定を推奨しており、Apple公式のWi-Fi推奨設定ガイドでもWPA3パーソナルが「現時点で最も安全で最新のプロトコル」と位置づけられています。

WPA3に切り替えるメリットと「対応確認」の方法

WPA2と比較してWPA3が優れている主な点は、パスワードへの「総当たり攻撃（ブルートフォース攻撃）」に対して大幅に強くなったことです。WPA2ではオフライン状態でパスワード解析を試みられるリスクがありましたが、WPA3ではこの攻撃への耐性が高まっています。

なお、WPA3にも過去に「Dragonblood」と呼ばれる脆弱性が発見されたことがありましたが、ファームウェアを最新の状態に保つことで緩和できることが確認されています。このことからも、次のステップ3のファームウェア更新は欠かせません。

ルーターがWPA3に対応しているかどうかは、ルーター本体の仕様書や管理画面の無線LAN設定で確認できます。古いスマートフォンや家電との互換性が心配な場合は、「WPA2/WPA3移行モード（トランジションモード）」を選択することで、新旧両方の端末が接続できる設定にできます。

管理画面からの暗号化方式の変更手順（一般的な流れ）

1. 管理画面にログインする
2. 「ワイヤレス設定」または「無線LAN設定」を開く
3. 「セキュリティ」や「認証方式」の項目を探す
4. 「WPA3」または「WPA2/WPA3」を選択して保存する

設定を変更するとWi-Fiが一度再起動し、スマートフォンやパソコンがWi-Fiから一時的に切断されます。再接続の際は、従来と同じWi-Fiパスワード（暗号化キー）で接続し直してください。

【ステップ3】ファームウェアを最新の状態に更新する

ファームウェアとは？なぜ定期更新が必要なのか

「ファームウェア」とは、ルーターを動作させるために組み込まれた制御プログラムのことです。スマートフォンのOSアップデートに近いものと考えると理解しやすいでしょう。

ルーターのファームウェアに脆弱性（セキュリティの欠陥）が発見されると、メーカーが修正プログラムを公開します。ファームウェアを更新しないままでいると脆弱性が放置され、攻撃者に悪用されるリスクが続きます。警視庁も「常に最新のファームウェアを使用すること」を対策の柱の一つとして位置づけています。

自動更新機能の確認と有効化（最優先の対策）

近年販売されているルーターの多くは、ファームウェアを自動的に更新する機能を備えています。Apple公式のWi-Fi推奨設定ガイドでも「可能であれば、ソフトウェアやファームウェアアップデートがリリースされた時点で自動的にインストールするようにルーターを設定してください」と推奨されています。

管理画面で「ファームウェア」や「システム設定」「管理」などの項目を開き、「自動更新」の設定がONになっているか確認しましょう。有効になっていれば、夜間などルーターを使っていない時間帯に自動でアップデートされます。

手動更新の手順と、サポート終了機器への注意

自動更新に対応していないルーターは、手動での更新が必要です。一般的な手順は以下の通りです。

1. メーカーの公式サポートサイトで、お使いの機種名・型番を検索する
2. 最新のファームウェアファイルをダウンロードする
3. ルーターの管理画面で「ファームウェア更新」や「ソフトウェア更新」を選択し、ダウンロードしたファイルを適用する

注意点として、機種によってはメーカーのサポートが終了しており、新しいファームウェアが提供されなくなる場合があります。その場合は買い替えを検討する必要があります。詳しくは後ほど「ルーターの買い替え時期の見極め方」で解説します。

【ステップ4】不審な接続端末と設定変更を定期チェックする

警視庁は、従来の3つの対策（パスワード変更・ファームウェア更新・サポート切れ機器の買い替え検討）に加え、「定期的に設定が変更されていないか確認する」ことを4つ目の対策として追加しました。これは、一度不正アクセスされてしまった後では従来の対策だけでは不十分なためです。

接続中の端末一覧を管理画面で確認する方法

管理画面では、現在Wi-Fiに接続しているすべての端末の一覧を確認できます。「接続端末一覧」「DHCPクライアント一覧」「接続デバイス」などの名称で見つかることが多いです。

ご家族全員のスマートフォン・パソコン・タブレット・スマートTV・ゲーム機・スマート家電など、自宅にある機器をあらかじめリストアップしておき、見覚えのない端末が表示されていないか定期的に確認しましょう。多くの機種では、メーカー提供のスマートフォンアプリからでも確認できます。

警視庁が警告する「見覚えのない設定変更」のチェックポイント

警視庁は、以下の設定が知らないうちに有効化されていないかを確認するよう求めています。これらは通常オフにしておいて問題ない機能です。

不正アクセスが判明したときの対処 – 初期化と再設定の手順

上記のチェックで見覚えのない設定変更が見つかった場合、不正アクセスされている可能性があります。その場合の対処手順は以下の通りです。

1. 管理画面からルーターの現在の設定をバックアップしておく（機能がある場合）
2. ルーターを工場出荷状態に初期化する（リセットボタンを長押し。詳細は機種のマニュアルで確認）
3. ファームウェアを最新バージョンに更新する
4. 管理画面パスワードとWi-Fiパスワードを新しく複雑なものに設定し直す
5. VPN機能・DDNS機能・外部からの管理画面アクセス設定がすべてオフになっているか確認する

初期化後の再設定が難しいと感じる場合や、不正アクセスの疑いがあって対処に迷う場合は、PCホスピタルなどのネットワーク設定サポートサービスに依頼するのも選択肢のひとつです。

ルーターの「買い替え時期」の見極め方

メーカーのサポート終了を確認する方法

ルーターは電源を入れたまま何年も動き続けるため、「壊れていないから大丈夫」と思われがちです。しかし、メーカーのサポートが終了すると、新しい脆弱性が発見されてもファームウェアの更新が提供されなくなります。その結果、攻撃を受けても対策を打てない状態が続くことになります。警視庁も「サポートが終了した機器については、買い替えを検討しましょう」と呼びかけています。

お使いのルーターのサポート状況は、各メーカーの公式サイトのサポートページや「製品サポート終了一覧」などで確認できます。型番を調べて検索してみましょう。

一般的な買い替えの目安と、買い替え時のセキュリティポイント

明確なサポート期間を公表していないメーカーも多いですが、一般的には購入から5〜7年程度を目安に買い替えを検討するとよいでしょう。10年以上前のルーターを使い続けている場合は、通信できていても早めの検討をお勧めします。

新しいルーターを選ぶ際は、以下の点を確認しておくと安心です。

• WPA3対応であること
• ファームウェア自動更新機能が搭載されていること
• メーカー提供のスマートフォンアプリで接続端末を管理できること

二台目のルーターやメッシュWi-Fiへの移行を検討している方は、セカンドルーター・メッシュWi-Fiの設置方法もご覧ください。

よくある質問（FAQ）