SSID

読み：えすえすあいでぃー　／　英語表記：Service Set Identifier

無線LANのネットワークを見分けるための名前。最大32オクテットの文字列で、端末はSSIDを選んでアクセスポイントに接続する。

イマシルちゃんの解説

スマホのWi-Fiの設定を開くと、いろんな名前がずらっと並ぶよね。
あの名前の1つ1つがSSIDなんだ。

SSIDは、あくまで「ネットワークの名前」。
パスワードや暗号の鍵とは別物だから、名前を隠したからといって安全になるわけじゃないんだよ！

SSID（Service Set Identifier）は、無線LANのネットワークを識別するための名前で、最大32オクテットの文字列である。複数のアクセスポイントで同じネットワークを作る場合に使う名前は、厳密にはESSID（Extended SSID）というが、一般には区別せずSSIDと呼ぶ。

SSIDは秘密の情報ではなく、暗号化の鍵でもない。通信の暗号化や利用者の認証は、WPA3などのセキュリティの仕組みが担う。

アクセスポイントは、自分のSSIDなどを載せたビーコンを、一定の間隔で周りに送っている。端末はビーコンを受信して、近くにあるネットワークの一覧を表示する。また、端末からSSIDを指定して「このネットワークはありますか」と問い合わせる（プローブ要求）こともできる。

ビーコンにSSIDを載せず、一覧に表示させない機能をステルス機能という。しかし、正規の端末が接続するときのやり取り（プローブ要求など）にはSSIDが平文で含まれるため、電波を傍受すれば簡単にわかる。ステルス機能はセキュリティ対策としては効果が薄い。

さらに、ステルスにしたSSIDに接続するよう設定した端末は、外出先でもそのSSIDを探してプローブ要求を出し続けるため、かえって端末の情報が漏れることもある。

同様に、ANYや空のSSIDでの問合せに応答しない設定（ANY接続拒否）も、それだけでは不正な接続を防げない。

1台のアクセスポイントで複数のSSIDを出し（マルチSSID）、SSIDごとに別のVLANや別のセキュリティ設定を割り当てることができる。

SSIDの例	用途
corp	社員用。WPA3-Enterpriseで認証し、社内のネットワークにつなぐ
guest	来客用。インターネットにだけつなぎ、社内のネットワークとは分ける

SSIDに会社名や部署名、部屋番号などを入れると、攻撃者に狙いを付けられやすくなる。また、他人のネットワークと同じSSIDを使うと、端末が誤って接続するおそれがある。