当ページは検証・整備中のドラフトです。
内容は実環境での検証や追加調査により変更される予定です。
参照：ページ公開・更新ポリシー
ルーターやスイッチ、無線LANアクセスポイントなどのネットワーク機器には、設定を変更するための管理用アカウントが用意されている。
管理用認証情報を第三者に悪用されると、DNS設定の書き換えや通信経路の変更、ファイアウォール設定の改変などを通じて、ネットワーク全体に影響が及ぶおそれがある。
特に、メーカー共通の初期パスワードや推測されやすいパスワード、他の機器との使い回しは、速やかな変更が必要である。本記事では、管理パスワードの確認と変更基準、安全な設定・保管方法を整理する。
ネットワーク機器の管理用認証情報を確認する
最初に、管理対象となるネットワーク機器と、それぞれの管理用アカウントを確認する。
対象には、ルーター、無線LANアクセスポイント、管理機能を持つスイッチ、VPNルーターなどが含まれる。管理画面へのログインに使用するユーザー名とパスワードについて、初期設定から変更されているか、現在どのように管理されているかを調べる。
| 確認項目 | 内容 |
|---|---|
| 管理対象の機器 | 製品名、型番、設置場所 |
| 管理用アカウント | ユーザー名、アカウントの数 |
| パスワードの設定状況 | メーカー初期設定か、利用者が変更したものか |
| 認証方式 | パスワード認証、追加認証の有無 |
| 管理方法 | Web管理画面、専用アプリ、CLI、クラウド管理サービスなど |
複数の管理用アカウントがある機器では、普段使用しているものだけでなく、初期アカウントや使用していないアカウントも確認対象となる。
なお、Wi-Fi接続用のパスワードと機器の管理パスワードは、通常、役割が異なる。今回の対象は、機器の設定変更や管理操作に使用する認証情報である。
管理パスワードの変更が必要か判断する
管理パスワードは、初期設定から変更されているかどうかだけでなく、推測されにくさや使い回しの有無も含めて評価する。
| 現在のパスワード | 対応方針 | 理由 |
|---|---|---|
| メーカー共通の初期パスワード | 必ず変更 | マニュアルや公開情報から知られる可能性がある |
| 機器固有だが、強度や生成方式が不明 | 変更を推奨 | 固有であっても推測困難とは限らない |
| 機器固有で、十分な強度と予測困難性が確認できる | 継続使用も可能 | 安全な生成方式による固有パスワードなら、一律の変更は不要 |
| 利用者が設定した短い・推測されやすいパスワード | 必ず変更 | 推測や総当たりによって突破される危険がある |
| 他の機器やサービスと使い回しているパスワード | 必ず変更 | 別の場所から漏洩した認証情報が悪用される可能性がある |
メーカー共通の初期パスワード
同じ製品や製品群で共通の初期パスワードが使われている場合、その値がマニュアルや公開情報から判明する可能性がある。
このようなパスワードは、管理画面がインターネットに公開されていなくても変更が必要である。LAN内に侵入された場合や、ネットワークに接続した第三者から悪用される危険が残るためだ。
機器固有の初期パスワード
ネットワーク機器には、製品ごとに異なる初期パスワードを設定したものもある。
ただし、機器固有であることは、十分な強度を備えていることの証明にはならない。シリアル番号などから予測できる方式や、短い文字列を割り当てる方式では、安全性が不十分な可能性もある。
メーカーが十分な強度と予測困難性を確保していることを確認できれば、継続使用も選択肢となる。一方、生成方式や強度が不明な場合は、利用者が設定した強固なパスワードへの変更を推奨する。
本体ラベルなどに初期パスワードが記載されている場合は、その情報を第三者に見られないよう注意したい。
利用者が設定したパスワード
初回設定時に自分で決めたパスワードでも、短い数字、単純な文字列、機器名や組織名を含む推測されやすいものは変更が必要である。
他の機器やWebサービスとの使い回しも避ける。外部サービスと共通のパスワードを使用している場合、そのサービスからの情報漏洩がネットワーク機器への不正ログインにつながる可能性がある。
管理パスワードを安全なものに変更する
変更が必要なパスワードは、機器の管理画面や専用管理ツールから設定し直す。
新しいパスワードには、十分な長さを持ち、推測されにくい文字列を使用する。機器が対応していれば、パスワードマネージャーで生成したランダムなパスワードが有効である。
設定時には、次の点を確認する。
- 機器ごとに異なるパスワードを使用する
- 氏名、組織名、製品名、連続した数字などを避ける
- 機器が許容する範囲で十分な長さを確保する
- 使用できる文字種や最大文字数など、製品側の制限を確認する
変更後は、一度ログアウトして新しいパスワードで再ログインし、設定が反映されたことを確かめる。
複数の管理用アカウントがある場合は、それぞれの必要性も確認する。使用していないアカウントを無効化できる機器では、その対応も検討するとよい。
管理用ユーザー名の変更や多要素認証に対応する製品もあるが、これらは強固なパスワードに代わるものではなく、追加の対策として位置付ける。
管理用認証情報を安全に保管する
変更した管理パスワードは、パスワードマネージャーなどを利用して安全に保管する。
ネットワーク機器では、管理画面の接続先やアカウント名も併せて管理しておくと、機器の交換や障害対応時に役立つ。
| 管理項目 | 記録する内容 |
|---|---|
| 機器情報 | 製品名、型番、設置場所 |
| 管理画面 | 接続先のURLやIPアドレス |
| 管理用アカウント | ユーザー名、認証方式 |
| パスワード | パスワードマネージャーなどで保管 |
| 復旧情報 | 初期化方法、設定バックアップの保管先など |
パスワードを平文のメモや共有ファイルに記録し、誰でも閲覧できる状態にすることは避けたい。
また、管理パスワードを紛失した場合の復旧方法も確認しておく。機器によっては、パスワードを忘れると初期化が必要となり、ネットワーク設定の再構築を伴うことがある。
こうした事態に備え、機器の設定バックアップも確保しておきたい。バックアップの取得・復元方法や、管理用認証情報が保存対象に含まれるかは製品によって異なるため、メーカーの案内を確認する。バックアップファイル自体に機密情報が含まれる場合もあり、安全な保管が必要である。
管理パスワードを再点検する
管理パスワードは、機器の構成や管理状況が変わった際に再点検する。
- 機器の導入・交換・初期化時： 初期認証情報に戻っていないか確認する
- パスワードの漏洩が疑われるとき： 速やかに変更し、不審な設定変更の有無も調べる
- 管理担当者や共有範囲が変わったとき： 以前の担当者が認証情報を保持している可能性を確認する
- 管理機能やアカウントを追加したとき： 新たな認証情報に弱い設定や使い回しがないか確認する
一方、漏洩などの具体的な理由がない場合に、一定期間ごとのパスワード変更を一律に求める必要はない。重要なのは、強固で固有のパスワードを維持し、認証情報が第三者に知られた可能性が生じたときに適切に変更することである。
機器によっては管理パスワードを変更できない場合もある。その際は、メーカーが提供する更新や管理機能へのアクセス制限などを確認し、必要に応じて機器の交換も検討する。