SSIDには、セキュリティを高めるための設定項目がいくつか存在します。
- SSIDステルス（非表示）：アクセスポイントが周囲に向けて自身のSSID情報を載せた電波（ビーコン信号）を定期送信するのを停止する設定です。これにより、第三者の端末のWi-Fi一覧画面にそのSSIDが表示されなくなるため、存在自体を気づかれにくくすることができます。ただし、専用のツールを使用すれば電波そのものは検出できるため、これだけで十分な防壁とはならず、パスワードによる暗号化が必須です。
- ANY接続拒否：パソコンやスマートフォンの接続設定で、SSIDを指定せずに「ANY（どの電波でも良い）」として接続を試みるパケットを拒否する機能です。これにより、意図しない外部機器からの自動的な接続要求を排除できます。
また、多くのWi-Fiルータは出荷時に「メーカー名や機種名が入ったデフォルトのSSID」が設定されていますが、これをそのまま使い続けると攻撃者にルータの型番を特定され、既知の脆弱性を狙われるリスクが高まります。そのため、設置時に独自のSSIDに変更することが推奨されます。
試験でのポイント