SSID(エスエスアイディー)とは | 意味や読み方など丁寧でわかりやすい用語解説

SSIDは、Service Set Identifierの略称で、無線LAN（Wi-Fi）ネットワークを識別するための固有の名前である。無線LANアクセスポイント（Wi-Fiルーターなど）が発信する電波に乗せて、自分がどのネットワークであるかを周囲のデバイスに知らせるための識別子として機能する。ユーザーがスマートフォンやパソコンなどのデバイスでWi-Fi接続設定を開いた際に表示されるネットワーク名が、まさにSSIDである。複数の無線ネットワークが存在する場合、デバイスはこのSSIDを基に接続したいネットワークを選択する。つまり、SSIDは無線ネットワークの世界における「住所」のようなものであり、どのWi-Fiに接続すればよいかを明確にするための不可欠な要素である。

SSIDは、最長32バイトの英数字や記号で構成される。この識別子を通じて、クライアントデバイスは特定の無線LANアクセスポイントが提供するネットワークサービスセット（Service Set）に参加することを試みる。アクセスポイントは通常、定期的にSSIDを含む「ビーコンフレーム」と呼ばれる管理フレームをブロードキャスト（一斉送信）しており、これにより周囲のデバイスは利用可能なSSIDとそのネットワーク情報を検出できる。このビーコンフレームは、ネットワークの存在だけでなく、サポートしている通信速度やセキュリティ設定などの基本的な情報も伝達する。クライアントデバイスは、受信したビーコンフレームからSSIDを一覧表示し、ユーザーが選択できるように提示する。

SSIDには、ブロードキャストSSIDと非ブロードキャストSSID（いわゆる「隠しSSID」または「ステルスSSID」）の二つの設定がある。ブロードキャストSSIDは、前述のビーコンフレームにSSIDを明示的に含めて送信するため、デバイスのWi-Fi設定画面でそのSSIDが一覧表示される。この設定は利便性が高く、一般的な運用方法である。一方、非ブロードキャストSSIDは、ビーコンフレームにSSIDを含めないため、デバイスのWi-Fi設定画面には表示されない。この場合、ユーザーは手動で正確なSSIDを入力して接続を試みる必要がある。非ブロードキャストSSIDは、一見するとセキュリティが向上するように思われるが、実際にはその効果は限定的である。無線ネットワークアナライザーなどのツールを使用すれば、ビーコンフレーム以外の通信、例えばクライアントデバイスが特定のSSIDを探索するために送信する「プローブ要求フレーム」や、ネットワーク上でやり取りされるデータフレームのヘッダ情報などからSSIDを特定することが比較的容易だからだ。むしろ、非ブロードキャストSSIDは、接続するデバイスが常にSSIDを送信してネットワークを探すため、電力消費が増えたり、意図しないネットワークに接続を試みたりするリスクを増やす可能性もある。したがって、セキュリティ対策としてSSIDを隠すことよりも、WPA3やWPA2-PSK（AES）などの堅牢な暗号化プロトコルを適用し、強力で推測されにくいパスワード（認証キー）を設定する方がはるかに重要である。

複数の無線LANアクセスポイントを運用する環境、例えばオフィスや大規模な施設では、複数のアクセスポイントが同一のSSIDを設定している場合がある。これは「ローミング」を実現するための一般的な手法であり、クライアントデバイスは場所を移動しても、SSIDを再選択することなく、信号強度の強いアクセスポイントに自動的に切り替わり、シームレスにネットワーク接続を維持できる。この仕組みは、ユーザーが意識することなく常に最適なアクセスポイントに接続できるようにするために利用される。メッシュWi-Fiシステムもこの原理を利用し、広範囲で安定したWi-Fi環境を提供する。

SSIDを設定する際にはいくつかの注意点がある。まず、アクセスポイントの工場出荷時のデフォルトSSIDは、多くの場合、製品名や機種名と関連付けられており、特定の製品の脆弱性が既知である場合に、攻撃者に悪用されるリスクがあるため推奨されない。デフォルトSSIDはインターネット上で簡単に検索でき、その製品の標準パスワードが公開されている場合もあるため、必ずユーザー独自の、他者から推測されにくい名前に変更することが望ましい。また、SSIDには日本語などのマルチバイト文字を使用できる機器も増えているが、古いデバイスや特定のOS環境では文字化けや接続障害の原因となる可能性があるため、互換性の観点から英数字で構成するのが最も安全である。さらに、個人情報や場所を特定できるようなSSIDを設定することは、プライバシー侵害やセキュリティリスクにつながる可能性があるため避けるべきである。

公衆Wi-Fiサービスにおいても、SSIDはネットワークの識別子として重要な役割を果たす。しかし、信頼性の低い公衆Wi-Fiでは、悪意のある攻撃者が正規のサービスと似たSSIDを作成し、ユーザーをだまして接続させる「Evil Twin（悪魔の双子）攻撃」のリスクがある。この攻撃は、ユーザーが正規のSSIDだと思い込んで接続した先に偽のアクセスポイントが設置されており、通信内容が盗聴される可能性がある。そのため、公衆Wi-Fiを利用する際はSSIDの信頼性を公式情報と照合して確認し、可能であればVPN（仮想プライベートネットワーク）を利用して通信を暗号化するなどの対策を講じることが賢明である。

SSIDは無線ネットワークの基本的な構成要素であり、その機能と限界を理解することは、システムエンジニアを目指す上で不可欠な知識である。単にネットワークの名前として認識するだけでなく、その背後にある通信の仕組み、セキュリティ上の意味合い、そして適切な設定方法までを把握することが、安全で効率的なネットワーク環境を構築・運用するために求められる。これらの知識は、ネットワークトラブルシューティングやセキュリティ設計の基礎となる。