結論：古い暗号化方式の危険度と安全な設定基準

Wi-Fi の暗号化規格は見た目のアルファベットがよく似ていますが、防犯性能と通信速度には天と地ほどの差があります。自宅の親機がどの段階にあるのか、まずはこちらの判定表で基準を確認してください。

暗号化規格の表示名	安全判定	解読・悪用リスクと通信速度への影響	取るべき対処
WPA3（WPA3-SAE / Personal）	◎ 最良	総当たり解読に強い SAE 鍵交換＋管理フレーム保護（PMF）必須。6GHz 帯（Wi-Fi 6E / 7）でも標準採用	そのまま継続利用
WPA2/WPA3（移行モード）	○ 安全	対応端末は WPA3、非対応の従来端末は WPA2（AES）で接続可能	新旧端末が混在する家庭の標準推奨
WPA2-PSK（AES / CCMP 単体）	○ 許容	十分な暗号強度あり（ただし親機自体のファームウェア更新が継続中であることが前提）	親機がサポート期限内なら利用可
WPA / WPA2 混合（TKIP / AES）	△ 要変更	古い TKIP との互換枠が悪用される恐れがあるうえ、リンク速度が制限される場合がある	管理画面で「AES 単体」または「WPA3」へ変更
WEP ／ 初代 WPA（TKIP） ／ なし	× 危険	市販ツール等で数分〜短時間で解読可能。タダ乗りや犯罪の踏み台にされる危険が極めて高い	直ちに設定変更、非対応機なら即買い替え

自宅Wi-Fiの暗号化を10秒で調べる手順

自宅の Wi-Fi がどの暗号化方式で動いているかは、ルーターの裏側を覗き込まなくても、普段使っているスマホやパソコンの標準画面から 10 秒で確認できます。

iPhoneとMacの標準画面・コマンド確認法

Apple 製端末は古い暗号化方式に対する検知機能が非常に優秀で、専用アプリを一切入れずに判別できます。

1. iPhone / iPad で調べる手順 : 「設定」アプリを開き、「Wi-Fi」をタップして現在チェックマークが付いている自宅の Wi-Fi 名（SSID）の下を見ます。ここに 「安全性の低いセキュリティ」 という注意書きが表示されている場合、親機が危険な WEP や古い WPA、または TKIP を有効にしたまま動いています（タップすると Apple 推奨の WPA3 または WPA2（AES） へ変更するよう案内が表示されます）。

2. Mac のメニューバーから 1 秒で見る手順 : キーボードの Option（⌥） キーを押しながら、画面右上メニューバーの Wi-Fi アイコンをクリックします（Apple 公式サポート：Mac で Wi-Fi 状況メニューを使用する）。展開された詳細メニューの セキュリティ: という行に、WPA3パーソナル や WPA2パーソナル と明確に表示されます。

3. Mac のターミナル（コマンド）で確認する手順 : Windows の netsh と同様にコマンドで調べたい場合は、標準の「ターミナル」を開いて次の 1 行を実行します（※ macOS Sonoma 14.4 以降、古い解説記事によくある airport -I コマンドは廃止されたためこちらを使います）。

system_profiler SPAirPortDataType | awk '/Current Network Information:/,/Other Local Wi-Fi Networks:/'

近年の macOS では位置情報プライバシー保護のためターミナル上でのネットワーク名（SSID）こそ <redacted>（伏せ字）になりますが、その直下にある Security: 行（WPA3 Personal や WPA2 Personal） や PHY Mode:（通信規格）、Channel:（周波数帯と帯域幅）は追加ソフトも管理者パスワードも不要でそのまま確認できます（管理者権限でさらに詳細な無線診断情報を出したい場合は sudo wdutil info も利用可能です）。

Windows標準画面とコマンドで確認する方法

Windows パソコンをお使いの場合も、設定画面または 1 行の標準コマンドで暗号の種類（CCMP＝AES か TKIP か）まで正確に確認できます。

1. 設定画面から見る手順 : 画面右下の Wi-Fi アイコンをクリックし、接続中の Wi-Fi の右にある「プロパティ（i マーク）」を開きます。「セキュリティの種類」欄に WPA3-パーソナル または WPA2-パーソナル と書かれていれば合格です。

2. 暗号アルゴリズム（AES か TKIP か）まで厳密に見る手順 : PowerShell またはコマンドプロンプトを開き、次のコマンドを実行します。

netsh wlan show interfaces

出力された一覧のうち、「認証（Authentication）」が WPA3-パーソナル または WPA2-パーソナル であり、かつ 「暗号（Cipher）」が CCMP（＝高速かつ安全な AES 方式） になっていれば問題ありません。もしここに TKIP や WEP と表示された場合は、設定変更または親機の更新が必要です。

なぜ古い暗号化やサポート切れ親機が狙われるのか

「うちは普通の一般家庭で、狙われるような企業秘密なんて入っていないから大丈夫」と考える方も多いのですが、攻撃者が一般家庭の古い Wi-Fi ルーターを狙う最大の目的は、あなたの写真を見ることではなく 「あなたの家の回線を犯罪用の隠れ蓑（踏み台）にすること」 にあります。

数分で破られるWEPと速度まで落とすTKIPの罠

古いゲーム機（ニンテンドー DS 等）を繋ぐために設定された WEP 方式は、暗号鍵の初期化ベクトル（IV）が 24 ビットと短く、飛び交う電波パケットを少し集めるだけで誰でも数分で解読できてしまいます。

また、見落とされがちなのが 「WPA2 を選んでいるつもりでも、暗号化モードに古い TKIP が混ざっているケース」 です。古い親機の初期設定で「WPA/WPA2 mixed（TKIP/AES）」が有効になっていると、セキュリティが弱い側に引きずられるだけでなく、無線 LAN 規格（IEEE 802.11n 以降）の仕様上、TKIP で接続された瞬間に 最大リンク速度が 54Mbps 以下へ強制制限 され、せっかくの光回線が激遅になる原因にもなります。

一方、現行標準の WPA3 では、パスワードの総当たり推測を無効化する SAE（Simultaneous Authentication of Equals） 鍵交換に加え、偽の切断信号（Deauthentication パケット）を送りつけて Wi-Fi を強制切断させる妨害攻撃を防ぐ 管理フレーム保護（PMF：IEEE 802.11w） が必須化されています。

ファームウェア更新停止による「踏み台化」の恐怖

たとえ暗号化が WPA2（AES） であっても、もう 1 つ絶対に放置できないのが 「メーカーのサポート期間（ファームウェア提供期間）が終了した古いルーター」 です。

サポート終了ルーターの放置と現行自動更新ルーターの決定的な差

踏み台化リスク

5〜7年以上前のサポート切れ親機

• 新たな保安上の弱点（脆弱性）が見つかっても、メーカーから修正プログラムが二度と配信されない
• 外部から乗っ取られてボットネットに組み込まれ、自宅の IP アドレスから他社へのサイバー攻撃や不正送金通信が発信 されるリスクがある
• 通信速度の低下や原因不明の再起動が増え、家族全員の作業効率を毎日削り続ける

放置でも自動防衛

WPA3・自動更新対応の現行国内機

• 深夜などの未使用時間帯に、最新のセキュリティ修正ファームウェアへ自動で更新 する機能を搭載
• WPA3 とネットワーク分離機能により、万が一スマート家電側に弱点があってもメインのパソコンやスマホへ侵入させない
• 新設された混雑ゼロの 6GHz 帯（Wi-Fi 6E / Wi-Fi 7） も使えて通信の安定性が劇的に向上する（総務省 電波利用ポータル）

古い家電も切り捨てないWPA3移行と親機選び

古いプリンターやロボット掃除機、スマートプラグの中には、周波数 2.4GHz 帯の WPA2（AES） にしか対応しておらず、WPA3 専用 にすると接続できない機種があります。このときに家全体のセキュリティを下げる必要はありません。次の 3 ステップで分離するのが、長年のネットワーク運用で最もトラブルのない鉄板構成です。

家族のスマホ・PCと古いスマート家電を両立させる分離設定手順

Step 1

管理画面の初期PW変更

ルーター本体のログイン用「管理者パスワード」を初期値から変更し、ファームウェアの「自動更新」を必ずオンにする。

乗っ取り遮断

Step 2

主回線をWPA3へ設定

5GHz 帯・6GHz 帯のメイン SSID は「WPA3-SAE」または「WPA2/WPA3 移行モード（AES のみ）」に設定してパソコンや iPhone を繋ぐ。

PCとスマホ保護

Step 3

家電は隔離SSIDへ収容

WPA3 非対応の古い家電や来客端末は、「ゲストポート（ネットワーク分離機能オン）」の 2.4GHz 帯（WPA2-AES）へ分けて繋ぐ。

まとめ：1日約10円の親機更新で家族の通信を守る

最後に、自宅 Wi-Fi の点検と買い替えで幸せになれる方の基準と、長期的なコスト感覚を整理します。

普段は部屋の隅で黙々と働いてくれている Wi-Fi ルーターですが、24 時間休まず外の世界と自宅を繋ぐ大切な「デジタルの玄関錠」です。ぜひこの記事を読み終えた今のタイミングで、スマホやパソコンの Wi-Fi マークを 1 度だけ開いて点検してみてくださいね。