「友達の友達」に個人情報が知られてしまう？

評価が分かれるWindows 10のWi-Fiセンサーとの“暫定的”な付き合い方（2/2 ページ）

公開 2016年02月21日 07時00分

[TechTarget]

印刷する

Windows 10のWi-Fiセンサーの管理方法

　「企業でWi-Fiセンサーを扱う最善の方法は、Wi-Fiセンサーが企業環境で機能するかどうかを最初に確認することだ」とジェームス氏は話す。無線LANへのアクセス認証で802.1Xプロトコルを使用している場合、そのネットワークへのアクセスを共有しようとしても、ネットワークの資格情報が機能せず共有できない。IEEE802.1Xプロトコルを使用して無線LANにアクセスする場合、企業の認証サーバを通じてユーザーとデバイスを認証する。そのときは無線LANアクセス用のパスワードが必要になるが、これは、ユーザーがネットワークにアクセスする場合、無線LANパスワードだけでは不十分だからだ。

　ジェームス氏は「Wi-Fiセンサーが自社に適しているかどうかを判断した後、ネットワークにおけるWi-Fiセンサー使用の許可／拒否を構成するには、グループポリシーオブジェクト（GPO）を使用するのが最善だ。GPOのパラメータをグローバルに設定することで、ユーザーがWi-Fiセンサーの使用可否を個人の判断で設定できなくなる」とアドバイスしている。また、Wi-Fiセンサーの使用を計画している担当者に、ジェームス氏は次のように助言した。「同じGPOを使用して、特定のカテゴリーのユーザーに対する許可／拒否の設定もできる。現実的な例としては、Facebookの友達とは無線LANを共有できないようにする場合がある」

　一部の専門家は、Windows 10のWi-Fiセンサーを当面は完全に無効にすることを推奨している。Microsoftによれば、Wi-Fiセンサーを構成して無効化するには幾つかの方法があるという。「Windowsグループポリシーエディター」でグループポリシーオブジェクトを管理する方法以外に、レジストリエディタで「AutoConnectAllowedOEMという名前のDWORD値を追加してその値を0に設定」してもWi-Fiセンサーを無効化できる。この他、同様に「Windowsプロビジョニング設定のWiFiSenseAllowedの値を0に変更」「無人Windowsセットアップ設定のWiFiSenseAllowedの値を0に変更」で無効になる。

　無線LANをWi-Fiセンサーの対象から完全に除外する方法として、MicrosoftはWi-FiセンサーのFAQで、Wi‑Fiネットワーク名（SSID）を「optout」という文字列を含む「mynetwork_optout」や「my_optout_network」のようなものにすることを推奨している。

　Wi-Fiセンサーが便利な機能かどうか、潜在的な脆弱性を含んでいるかどうか、についてはまだ結論が出ていない。「今のところ、Wi-Fiセンサーがハッカーのためのツールだと安易に見なすべきではないと考えている」（マシアス氏）

　しかし、Wi-Fiセンサーで無線LANへのアクセスを共有したり、私的な方法でパスワードを共有したりしているかどうかにかかわらず、セキュリティチームが無線LANを適切に制御する必要があるという点で専門家の意見は一致している。「他のセキュリティ基準と同様、一連の基本ルールを定めて、無線LANを利用する全員が認識しなければならない。自分の安全なWPA2 Wi-Fiパスワードを他人に教えた上で、Wi-Fiでの行動に何の制約も課していない場合、その特権を悪用される可能性がある」（ジェームス氏）