在宅勤務とセキュリティとメルカリ

無理やりメルカリと結び付けてみました（笑）。在宅勤務のセキュリティのためにメルカリで買ったものの紹介です。

また、後半でWi-Fiルーターを入れ替えるときに便利な小技を紹介していますので、ぜひ一読いただければと思います。

勤務先は以前から在宅勤務が可能な制度があり、部署内にも在宅勤務をメインにしている人もいて、在宅勤務への抵抗もありませんでした。

私はというと、業務内容的にも在宅勤務が可能だったのですが、専用のスペースを作っていなかったため、ちょっとした体調不良や天候不良のとき、外出の前後の細切れの時間に、リビングや寝室の片隅で在宅勤務を行う程度でした。

今回の新型コロナウイルスをきっかけに、思い切って在宅勤務環境を整えました。

本ブログで紹介している、メルカリを使った断捨離も在宅勤務部屋の片づけのために行っています。仕事に適した部屋になるように、エアコンの設置とビジネスチェアも用意しました。これらはメルカリではなく、お店で購入（笑）。

ここからが本題。

家のWi-Fi、フレッツやnuro等のインターネットサービス業者が設置したホームゲートウェイに付いているWi-Fi機能をそのまま使っていませんか？実はこれ、セキュリティに問題がある場合があります。

インターネット越しに家庭内のPCに直接接続できないというのが通説でした。なので、多少PCのセキュリティが甘くても、問題にはなりにくかったのです。

我が家でもnuroのホームゲートウェイのWi-Fi機能をそのまま使っていたのですが、この機器がIPv6だとセキュリティが弱いという話を小耳にはさみ、試してみました。

インターネット越しに、IPv6アドレスを使って家の中のPCへリモートデスクトップを接続してみたところ、繋がってしまいました。

IPv4の頃は、インターネット側から家庭内のPCに直接接続できないよう、ホームゲートウェイが守ってくれていました。

しかし、これは元々セキュリティの目的というよりは、よく言われているIPv4アドレスが足りなくなる問題のためにホームゲートウェイやルーターがIPアドレスの付け替えを行っていたおかげで、結果的にセキュリティの役割を果たしているだけでした。

IPv6のコンセプトは、PCのようなデバイス同士がインターネット越しに直接つながるというもので、ホームゲートウェイやルーターもこれを阻害しないように、そのまま通しているものもあります。nuroのホームゲートウェイもおそらくそのような思想で、インタネットから家庭内のPCへのIPv6をすべて通しているのでしょう。

NTTのフレッツのホームゲートウェイでも、セキュリティをデフォルトのまま「通常」にしていると、フレッツ網の外からのIPv6は繋がらないものの、フレッツ網の中の他の家庭/企業からの通信は、家庭内のPCまで直接届いてしまいます。

最近は知らないうちにIPv6アドレスが振られて、IPv6を用いた通信が行われています。今までは守られていたのに、知らないうちに守られていなかったということにもなります。

ということで、メルカリでIPv6のフィルタリングに対応したWi-Fiルーターを購入して、ホームゲートウェイの内側に設置しました。ホームゲートウェイのWi-Fiを無効化して、すべて購入したWi-Fiルーター経由で接続するようにしました。

過去の取引では2,500円程度で成立していた機器なのですが、本体とACアダプタのみで、箱や説明書等の付属品がない状態だったためか、999円という破格の値段で入手できました。

ここでひとつ、Wi-Fiルーターを入れ替えるときに便利な小技を紹介です。

Wi-Fiルーターを入れ替えると、家の中のパソコンやらスマホやらのWi-Fi設定を変えないといけず、大変ですよね。我が家にも、10台程度、Wi-Fiにつなげている機器があります。

でも、実は簡単な方法で、機器の設定を一切変えることなく、新しいWi-Fiルーターに接続するように変えることができます。

それは、新しいWi-Fiルーターの設定で、SSIDとパスワードを古いWi-Fiルーターと同じものにすること。

たったこれだけで、家中のすべての機器の設定を変えることなく、新しいWi-Fiルーターにつながってくれます。

さいごに、IPv6のセキュリティに対応したリーズナブルなWi-Fiルーターをひとつ紹介します。