ルーターのラベルに書かれた初期パスワードを、何年も使い続けていませんか。家族や来客への共有の仕方も含め、Wi-Fiパスワードを安全に管理する方法を解説します。
自宅のWi-Fiルーターの底面や背面のラベルに書かれたパスワードを、そのまま何年も使い続けていませんか。あるいは、家族や来客に聞かれるたびに、同じパスワードを口頭やメモで伝えていませんか。Wi-Fiのパスワードは「つなぐための文字列」であると同時に、自宅のネットワークへの入口の鍵でもあります。管理のしかた次第で、入口を誰が・どこまで開けられるかが変わります。
結論からいうと、やることは条件で分かれます。初期パスワードのままなら、まず「Wi-Fi接続用」と「管理画面用」の2種類を分けて両方を見直すこと。ルーターと端末が対応しているなら暗号化はWPA3、難しければWPA2（AES）を選ぶこと。来客にはメインのパスワードを渡さず、ゲストWi-FiかQRコードで一時的に伝えること。そして決めたパスワードは、貼り紙ではなくパスワード管理ツールなどで保管することが基本です。この記事はIPA・総務省などの公的機関の案内と、ルーターメーカー公式サポートに基づく解説であり、特定製品の実機レビュー・使用感・速度の実測報告ではありません。本人が使っていない機器・機能については、公式情報に基づく記載として読んでください。設定画面の項目名や手順の細部は機種依存のため、ここでは一般形に留めます。
| あなたの条件 | 結論 | 理由 |
|---|---|---|
| ルーター本体ラベルの初期パスワードのまま使っている | Wi-Fi接続用パスワードと管理画面用パスワードの両方を、自分で決めた推測されにくいものへ変更する | ラベルは本体を見られる人なら読めるうえ、機種共通の初期値の場合は第三者に知られている可能性があるため |
| 暗号化方式が分からない／古い方式のまま | 設定画面で確認し、対応していればWPA3、次点でWPA2（AES）を選ぶ。WEP等の古い方式は使わない | 総務省の案内でもWPA2／WPA3の利用が示され、WEPは解読方法が知られているとされるため |
| 来客にWi-Fiを使わせたい | メインのパスワードは渡さず、ゲストWi-FiのSSIDか、QRコードのその場での読み取りで伝える | メインのパスワードは一度渡すと相手の端末に残り、後から把握・回収しにくいため |
| パスワードを覚えきれない／紙に書いている | パスワード管理ツールに移し、マスターパスワードと端末のロックで守る。紙を使う場合は鍵のかかる場所に保管する | 総務省も管理ツールの活用を推奨しつつ、メモは他人の目に触れる場所に置かないよう案内しているため |
まず区別する：自宅にはパスワードが2種類ある
最初に押さえたいのが、ルーターには役割の違う2つのパスワードがあることです。ここを取り違えると、「Wi-Fiのパスワードは変えたから大丈夫」と思っていても、管理画面の方は初期値のまま、ということが起こります。
| 種類 | 何のためのものか | メーカーでの呼び方の例 | 知られると何が困るか |
|---|---|---|---|
| Wi-Fi接続用パスワード | スマホやパソコンをWi-Fiにつなぐときに使う | 暗号化キー、セキュリティキー、パスフレーズなど | 第三者が自宅のWi-Fiに接続できる状態になる |
| 管理画面用パスワード | ルーターの設定画面（管理画面）にログインして設定を変えるときに使う | 管理パスワード、管理者パスワード、Web PWなど（バッファロー公式FAQでは「管理パスワード」、Atermでは管理者パスワード／Web PWと案内される例がある） | 設定そのものを書き換えられる入口が開く。Wi-Fi接続用パスワードの変更や、接続の許可設定なども変えられ得る |
本体ラベルやセットアップカードには、両方が並んで印刷されている機種もあれば、片方だけが載っている機種もあります。ラベルに書かれた文字列がどちらのパスワードなのかを、取扱説明書やメーカー公式サポートで確認してから変更するのが順序です。なお、この記事はWi-Fiパスワードそのものの管理に絞るため、サービスアカウント全般の管理や、ゲストWi-Fiの仕組みそのものの解説は扱いません。
初期パスワードのまま使わない理由
初期パスワードには、大きく2つの弱点があります。1つ目は「本体を見れば読める」ことです。多くの機種では、SSIDと暗号化キーが本体のラベルや同梱のセットアップカードに記載されています（Atermの公式マニュアルでも、プライマリSSIDのSSIDと暗号化キーは本体貼付のラベルに記載されていると案内されています）。来客、修理や回線工事で入室した人、引っ越し・譲渡の前後など、本体やカードを目にする機会は意外とあります。ラベルを読まれれば、パスワードの文字列の強さとは関係なく入口が開きます。
2つ目は「機種共通の初期値の場合、本人以外も知り得る」ことです。管理画面用パスワードが機種共通の初期値のままになっていると、設定画面へ入られて設定を書き換えられるおそれがあります。機種共通の初期値は説明書や公開情報で知られ得るため、自分で決めた値へ速やかに変更することが、公式マニュアルでも初期設定の手順として案内されるのが一般的です。
ただし、ここは公式情報と一般論を分けて理解してください。機器ごとに固有の、複雑な初期パスワードが設定されている製品では、初期値だからというだけで直ちに危険と決まるわけではありません。それでも、ラベル記載のままでは「本体を見られること」が弱点として残りますし、自分で決めたパスワードに変えて管理ツールに記録しておく方が、後述する「誰に伝えたか」「いつ変えたか」を自分で把握できる状態になります。初期化（リセット）するとパスワードが初期値に戻る機種が多い点も、あわせて覚えておくとよいでしょう。
暗号化方式を確認する：WPA3／WPA2が目安、WEPは選ばない
パスワードの文字列と同じくらい重要なのが、Wi-Fiの暗号化方式（セキュリティ方式）です。方式が古いと、長いパスワードにしても守りの前提が弱くなります。確認はルーターの設定画面で、接続する端末側の対応とセットで行います。
| 方式の表示例 | 位置づけ（公式案内に基づく整理） | 選び方の目安 |
|---|---|---|
| WPA3（WPA3-SAE／WPA3-Personalなど） | 現在の新しい方式。Atermの公式マニュアルでもWPA3-SAE（AES）が選択肢として案内されている | ルーターと、つなぐ端末の両方が対応していれば優先して選ぶ |
| WPA2／WPA3の併用（移行モード） | WPA3非対応の端末もWPA2でつなげるための併用設定。ASUS公式FAQでも、WPSを使いたい場合やWPA2機器がある場合は「WPA2/WPA3-Personal」等への設定が案内されている | 古い端末が混在する家庭での現実的な落としどころ。対応端末はWPA3、非対応端末はWPA2で接続する形になる |
| WPA2（WPA2-PSK、AES） | 長く使われてきた方式で、総務省の案内でも利用が示される水準 | WPA3が使えない場合の目安。暗号化はAESを選ぶ |
| WEP、WPA（TKIP）等の古い方式 | WEPは解読方法が知られていると公的案内で指摘される方式 | 選ばない。古い方式しか使えない機種は、買い替えを含めてメーカー公式情報で確認する |
注意したいのは、方式を上げるほど、古い端末がつながらなくなることがある点です。スマート家電や古いゲーム機などがWPA3に対応していない場合、WPA3のみの設定にすると接続できなくなることがあります。その場合は併用モードが候補になりますが、併用中はWPA2側の前提も含まれるため、「WPA3にしたから安全」と単純には言えません。公式情報の範囲では、これは利便性と守りのトレードオフとして理解し、つながらない機器があるかどうかを1台ずつ確認しながら進めるのが現実的です。「絶対に破られない」といった断定はできません。
パスワードの作り方と、変更手順の考え方（一般形）
新しいパスワードの作り方は、公的機関の案内が土台になります。総務省の「国民のためのサイバーセキュリティサイト」では、安全なパスワードは他人に推測されにくく、ツールなどで割り出しにくいものとされ、理想的には最低でも10文字以上で、数字・記号・アルファベットの大文字と小文字が混ざっていることが好ましいと案内されています。IPAの「情報セキュリティ5か条」でも、パスワードを「長く」「複雑に」「使いまわさない」ことが挙げられています。
- 避けるもの：自分や家族の名前・電話番号・生年月日、住所、辞書にある英単語1つだけ、同じ文字の繰り返しや「123456」「qwerty」のような並び、短すぎる文字列（総務省の案内に基づく）
- 使い回さない：Wi-Fi接続用と管理画面用で同じ文字列にしない。ほかのサービスのパスワードとも分ける
- SSID（ネットワーク名）から推測される文字列にしない：住所や部屋番号、家族の名前などをSSIDやパスワードに入れないのは、一般的な運用上の注意です
変更の手順は機種依存のため、ここではメーカー公式マニュアルで確認できる一般形に留めます。実際の操作は、お使いの型番の公式マニュアルと設定画面の表示に合わせてください。
- ① 先に新しいパスワードを決めて記録する 変更後に自分が分からなくならないよう、後述の保管方法で先に控える。変更すると接続中の端末はいったん切れるため、作業する時間帯も決めておく
- ② 設定画面を開く メーカー公式アプリ、またはブラウザで開く設定画面へ、管理画面用パスワードでログインする（バッファローなら設定画面、Atermならクイック設定Webなど、入口は機種ごとに異なる）
- ③ Wi-Fi（無線LAN）設定で暗号化方式と暗号化キーを変更する SSIDごとに設定する機種では、2.4GHz帯／5GHz帯や、プライマリ／セカンダリなど対象を間違えないよう確認する
- ④ 管理画面用パスワードも別に変更する バッファローの公式FAQでは、設定画面の［管理］－［システム設定］で管理パスワードを変更する流れが案内されている（画面は機種で異なる）
- ⑤ 保存・適用し、ルーターの再起動を待つ 適用中はWi-Fiが一時的に切れる場合がある
- ⑥ 全端末を新しいパスワードでつなぎ直す スマホ、パソコン、テレビ、プリンター、スマート家電など、台数が多い家庭ほど漏れが出やすい。つながらない機器は、暗号化方式の対応を疑う
- ⑦ ラベルの初期値ではつながらないことを確認する 変更が実際に反映されたかの確認になる
なお、総務省の案内では、漏えい等の事実がない場合にパスワードを定期的に変えること自体は必須ではなく、使い回しのない固有のパスワードを設定し、漏えい時に速やかに変更することが求められるとされています。「何か月ごとに必ず変える」よりも、「伝えてしまった相手が把握できない」「知らない端末がつながっている気がする」「ルーターを譲渡・廃棄する」といった出来事があったときに変える、という考え方が公式情報に沿っています。
来客への伝え方：メインのパスワードを渡さない工夫
来客対応は、パスワード管理の中でも差が出やすい場面です。メインのSSIDのパスワードをそのまま伝えると、相手の端末に保存され、その後の利用をこちらで止めにくくなります。伝え方には次の選択肢があります。
| 伝え方 | 向く場面 | 注意点 |
|---|---|---|
| ゲストWi-Fi（ゲスト用SSID）を伝える | 来客が不特定・複数いる場合、来客が多い時期の後でまとめて締め直したい場合 | ゲスト側はインターネットだけを許可し既存ネットワークから隔離する仕組みとして、バッファロー公式FAQで案内されている。ゲスト用パスワードもメインとは別にし、暗号化なしのままにしない |
| QRコードをその場で読み取ってもらう | 家族や親しい来客に、長い文字列を口頭で伝えたくない場合 | QRコード自体に接続情報が含まれるため、写真に撮られて残る・画面を他人に見られる前提で扱う。掲示しっぱなしにしない。表示方法はOS・機種依存 |
| 紙に書いてその場で渡し、後で回収・処分する | スマホ操作が苦手な来客など、一時的な利用 | 紙を貼りっぱなしにしない。メインではなくゲスト側の情報を書く方が、後からゲスト側だけ変更すれば締め直せる |
| メインのパスワードを口頭・メッセージで伝える | 同居家族など、常時使う人が対象の場合に限るのが無難 | メッセージアプリやメールに残ると転送・漏えいの経路になる。総務省もパスワードを電子メールでやりとりしないよう案内している |
ゲストWi-Fiの目的や分離の仕組み自体は別のテーマになるためここでは深掘りしませんが、パスワード管理の観点では「伝える用のパスワードと、家族だけが使うパスワードを分けておくと、変更の影響範囲を小さくできる」点が重要です。ゲスト側だけを変更すれば、家族の全端末をつなぎ直す手間なしに締め直せます。
WPS機能の注意点：便利な自動接続を「使いっぱなし」にしない
WPS（Wi-Fi Protected Setup）は、パスワードを入力する代わりに、ルーターのボタンを押す操作やPINコードで端末を接続する仕組みです。メーカーによってはAOSS、らくらく無線スタート等、別の呼び方や類似機能が案内される場合があります。パスワード管理の観点で押さえたいのは、次の2点です。
- WPSは「パスワードを入力しないでつなぐ入口」である：ボタン方式は本体に触れることが前提ですが、PIN方式は文字列の入力で接続できるため、方式によって前提が異なります。使っていない機能は、設定画面で無効にできる機種では無効化を検討するのが一般的な考え方です。無効化の可否や項目名は機種依存のため、公式マニュアルで確認してください
- WPA3ではWPSが使えない場合がある：ASUSの公式FAQでは、WPA3ではWPS機能を使用した接続に対応していないと案内され、WPSで接続したい場合は「WPA2/WPA3-Personal」または「WPA2-Personal」に設定するとされています。つまり「暗号化をWPA3のみにする」ことと「WPSで手軽につなぐ」ことは、機種によっては両立しません
新しい機器を頻繁に追加しない家庭では、日常の接続はパスワード（またはQRコード）で行い、WPSは必要なときだけ一時的に使う、という運用に寄せると、開いている入口を把握しやすくなります。逆に、WPSでしか設定できない機器がある場合は、その機器のためだけに方式を下げ続けるのか、機器側の代替手段がないかを、機器の公式マニュアルで確認してください。
パスワードの保管方法：貼り紙から「管理ツール＋鍵のかかる場所」へ
強いパスワードを作っても、保管のしかたが弱ければ意味が薄れます。総務省の案内では、パスワードの保管について、第三者に教えず秘密にすること、電子メールでやりとりしないこと、メモをディスプレイなど他人の目に触れる場所に貼らないこと、やむを得ずメモに書く場合は鍵のかかる机や金庫など安全な方法で保管することが挙げられています。そのうえで、各サービスで異なる安全なパスワードを覚える負担を減らす方法として、パスワード管理ツールの活用が推奨され、ツールはマスターパスワードや利用デバイスのロック（生体認証など）で守る必要があると案内されています。これは公式情報に基づく整理です。
| 保管方法 | 使い方の要点 | 弱点・注意 |
|---|---|---|
| パスワード管理ツール（スマホ／ブラウザ標準機能や専用アプリ） | Wi-Fi接続用・管理画面用・ゲスト用をSSIDとセットで登録する。マスターパスワードは使い回さず長く複雑にし、端末の画面ロックも有効にする | ツールが安全を保証するわけではない。鍵になるアカウントや端末自体の守りとセットで使うことが前提。本記事では特定製品のおすすめは断定しない |
| 紙のメモ | 書く場合は鍵のかかる場所に保管し、ルーター本体や来客の目に触れる場所に貼らない・置かない | 見られる・なくす・写真に撮られるリスクが残る。引っ越しや譲渡時に渡してしまわないよう、保管場所を家族で共有しておく |
| 本体ラベル／セットアップカードだけに頼る | 初期値の確認には使えるが、変更後はラベルの記載と実際の設定が食い違う | 変更したパスワードを別に記録していないと、忘れたときに初期化が必要になり、全端末の再設定が発生し得る |
記録するときは、パスワード単体ではなく「SSID名／暗号化方式／Wi-Fi接続用パスワード／管理画面用パスワード／変更日」をセットにしておくと、家族が端末を追加するときや、サポートへ問い合わせるときに混乱が減ります。家族で共有する必要がある場合は、パスワードそのものをメッセージで送り合うのではなく、管理ツールの共有機能の有無を公式案内で確認するか、対面で確認できる方法を選ぶのが無難です。具体的な共有機能はツールごとに異なります。
見直しのチェックリスト
- ① 2種類を分けたか Wi-Fi接続用と管理画面用が別々のパスワードになっているか
- ② 初期値から変えたか 本体ラベルやセットアップカードの初期パスワードのままになっていないか。初期化した後は初期値に戻っていないか
- ③ 暗号化方式 WPA3、難しければWPA2（AES）になっているか。WEP等の古い方式や暗号化なしになっていないか
- ④ 作り方 10文字以上を目安に、名前・生年月日・並び文字など推測されやすい文字列を避けたか
- ⑤ 来客対応 メインのパスワードを渡さず、ゲスト用SSIDやQRコードで伝えられる準備があるか
- ⑥ WPS 使っていないWPS等の自動接続機能の扱いを確認したか。WPA3との両立可否を把握したか
- ⑦ 保管 パスワード管理ツール等に、SSID・方式・変更日とセットで記録したか。紙は鍵のかかる場所にあるか
- ⑧ 変更のきっかけ 広く伝えてしまった、知らない端末が気になる、譲渡・廃棄する等の出来事があったら変更する運用を家族と共有したか
よくある質問
Q. パスワードは定期的に変えた方がよいですか？
総務省の案内では、漏えい等の事実がない場合は定期的な変更は必須ではなく、むしろ使い回しのない固有のパスワードを設定し、漏えい時に速やかに変更することが求められるとされています。定期変更だけを目的にするより、「誰に伝えたか分からなくなった」「初期値のままだった」といった状態をなくす方が優先です。
Q. Wi-Fiのパスワードを変えると、何が起きますか？
一般に、変更前に接続していた端末は旧パスワードのままでは接続できなくなり、新しいパスワードでつなぎ直す必要があります。スマート家電やプリンターなど台数が多い家庭ほど作業が増えるため、先に新しいパスワードを記録し、家族がいる時間帯にまとめて行うと漏れを減らせます。細部の挙動は機種依存です。
Q. 管理画面のパスワードを忘れたらどうなりますか？
機種によっては、ルーターを初期化して初期値に戻す方法が公式マニュアルで案内されています。ただし初期化するとWi-Fi設定なども初期状態に戻り、全端末の再設定が必要になる場合があります。だからこそ、管理画面用パスワードも接続用とセットで管理ツール等に記録しておくことが重要です。具体的な初期化手順は型番の公式マニュアルが正本です。
Q. QRコードで伝えれば、パスワードは安全ですか？
入力の手間や口頭での聞き間違いは減らせますが、QRコード自体に接続情報が含まれる点は変わりません。画面を写真に撮られれば後からでも使えるため、その場で相手の端末に読み取ってもらう使い方に留め、印刷して貼りっぱなしにするような運用は避けてください。ゲスト用SSIDのQRコードを用意できる場合は、そちらを優先すると締め直しがしやすくなります。
Q. WPA3にしたら古い機器がつながらなくなりました
端末側がWPA3に対応していない可能性があります。ASUS公式FAQでも案内されるように、WPA2／WPA3の併用モードが選択肢になります。併用にする場合は、その分WPA2側の前提も含まれることを理解したうえで選び、どうしてもつながらない機器はメーカー公式情報で対応方式を確認してください。
まとめ：鍵は2種類、伝え方と保管までで1セット
自宅のWi-Fiパスワードを安全に管理するコツは、①Wi-Fi接続用と管理画面用は別物として両方を見直す、②初期パスワードのままにせず、推測されにくい固有の文字列に変える、③暗号化はWPA3／WPA2（AES）を目安に確認する、④来客にはゲストWi-FiやQRコードで伝え、メインは渡さない、⑤WPSなどパスワードなしでつなぐ入口の扱いを確認する、⑥決めたパスワードはパスワード管理ツール等で、SSIDや変更日とセットで保管する、の6点に整理できます。
まずは手元のルーターのラベルと設定画面を見て、「いま何方式で、どのパスワードが初期値のままか」を確認するところから始めてみてください。買い替えや大きな設定変更の前に、型番とメーカー公式マニュアルで確認できる範囲から進めるのが確実です。
参照した公式資料・確認日
- 総務省：国民のためのサイバーセキュリティサイト「推測できる簡単なパスワードを利用しないようにしよう」（安全なパスワードの作り方・10文字以上の目安、保管方法、パスワード管理ツールの推奨、使い回しを避けること、定期変更より固有パスワードを重視する考え方）
- IPA：情報セキュリティ5か条（DX SQUARE）（パスワードを「長く」「複雑に」「使いまわさない」、多要素認証の利用）
- バッファロー：Wi-Fiルーター／中継機の管理パスワードを変更する方法（管理パスワードの変更手順の例）
- バッファロー：ゲストポートとは何ですか（来訪者に一時的にインターネット接続だけを許可し、既存ネットワークから隔離する仕組み、メインとは別のゲスト用SSID）
- NEC Aterm GX621A1 ユーザーズマニュアル：マルチSSID機能（本体ラベルへのSSID・暗号化キーの記載、WPA3-SAE（AES）／WPA2-PSK（AES）等の選択肢）
- ASUS（ROG）公式サポート：認証方式をWPA3-Personalに設定するとWPS接続ができない（WPA3ではWPS接続に対応していないこと、WPA2／WPA3-Personal等への設定案内）
資料確認日：2026年10月24日。この記事は公的機関とメーカー公式の公開情報に基づくパスワード管理の解説であり、特定製品の実機レビュー・使用感・実測ではありません。設定画面の項目名や手順の細部は機種・ファームウェアで異なるため、お使いの型番の公式マニュアルで確認してください。価格には触れていません。