セキュリティ初心者が学ぶページ

 無線ＬＡＮにおける危険性

無線ＬＡＮの危険性

一般家庭や小規模事業者向けの無線ＬＡＮにおける一般的な情報セキュリティ対策は、ＷＰＡ−ＰＳＫ方式やＷＰＡ２−ＰＳＫ方式等による暗号化、ＭＡＣアドレスによるフィルタリング、ＳＳＩＤの設定です。ＷＰＡ−ＰＳＫ方式やＷＰＡ２−ＰＳＫ方式は無線区間でデータを暗号化する機能です。暗号化を行うと、無線区間でデータを傍受されてしまっても、そのデータを解読することが困難になります。

無線ＬＡＮの暗号化技術

ＷＰＡ−ＰＳＫ方式では、ＴＫＩＰという暗号化技術を採用しています。また、アクセスポイントと、これに接続するすべてのコンピュータに共通の文字列を登録しておき、この文字から生成される１２８ビットのＰＳＫ（Ｐｒｅ−Ｓｈａｒｅｄ　Ｋｅｙ：事前共有鍵）によりコンピュータを認証します。なお、設定する文字数は、これまでは少なくとも１３文字以上の推奨が主流でしたが、今後は２１文字以上とすることが望ましいです。

無線ＬＡＮの新たな暗号化技術

また、新たな暗号化方式として、ＷＰＡ−ＰＳＫ方式のほかに、ＷＰＡ２−ＰＳＫ方式があります。ＷＰＡ２−ＰＳＫ方式では、暗号化技術としてＡＥＳを採用しています。ＡＥＳは、近年のコンピュータの高性能化を踏まえ開発された新世代の暗号化方式であり、従来型の共通鍵方式で採用されている構造とは異なる、新しい構造を採用した強固な暗号化技術です。認証の際に設定する文字数は、ＷＰＡ−ＰＳＫと同様に２１文字以上とすることが望ましいです。

無線ＬＡＮ機器購入の際に

このＷＰＡ−ＰＳＫ方式、ＷＰＡ２−ＰＳＫ方式は、比較的新しい製品のみが対応しています（古い無線ＬＡＮ機器には対応していない場合があります）。これから無線ＬＡＮの機器を購入する予定がある場合には、情報セキュリティの観点からＷＰＡ−ＰＳＫ方式、ＷＰＡ２−ＰＳＫ方式が搭載されていることをひとつの判断材料として検討してください。