WPA2に次ぐ新たなプロトコル
無線LANの新プロトコル「WPA3」への移行が必要な理由
新たに策定された無線LANのセキュリティプロトコル「WPA3」には、さまざまな強化点がある。本記事では、企業がWPA3に移行すべき理由を考える。
無線LAN規格の標準化団体であるWi-Fi Allianceは2018年6月、待望されていたセキュリティプロトコル「Wi-Fi Protected Access」(WPA)の最新版を発表した。それが「WPA3」だ。WPA3にはどのような強化点が含まれるのだろうか。企業はWPA3を導入すべきなのだろうか。
従来のセキュリティプロトコルと同様、WPA3には個人向けの「WPA3-Personal」と、組織向けの「WPA3-Enterprise」という2つのセキュリティモードがある。どちらのモードでも最新のセキュリティ手法が用いられ、旧式のプロトコルは使用されなくなった。
WPA3-Personalは、パスワード類推攻撃に対する保護に加え、回復性を高めることも目的としている。一方WPA3-Enterpriseは、企業ネットワーク経由での機密データの伝送を適切に保護するよう設計されている。
WPA3-Enterpriseは、複数の暗号化プロトコルを組み合わせて、強固なセキュリティを実現する。
新たな暗号化手法によるセキュリティ保護の強化
WPA3-Enterpriseは、セキュリティ強化を図るために4つの技術を利用する。これらを組み合わせることで、無線LANでのパスワードクラックなどの攻撃に対する強固な保護を実現する。以下にその4技術を紹介する。
- 認証付き暗号(認証と暗号化を同時に実行する技術)に利用する「GCMP-256」(256bitのGalois/Counter Mode Protocol)。複数のPCに同時送信されるメッセージの整合性を適切に保護
- 暗号鍵の導出と確認に利用する384bitの「HMAC」(Hashed Message Authentication Mode)および「HMAC-SHA-384」(ハッシュ値の長さが384bitのSHA-384を使ったHMAC)
- 暗号鍵確立と認証に利用する「ECDHE」(楕円<だえん>曲線ディフィー・ヘルマン鍵共有)および「ECDSA」(楕円曲線Digital Signature Algorithm)。ECDHEは、匿名鍵共有のプロトコルである「ディフィー・ヘルマン鍵共有」において、パフォーマンス向上のために楕円曲線を用いたものであり、大半のWebブラウザで利用可能
- 堅固な管理フレーム保護に利用する「BIP-GMAC-256」(256bitのBroadcast/Multicast Integrity Protocol Galois Message Authentication Code)
概して、企業はWPA3を導入すべきであるといえる。無線LANに存在するリスクを減らし、GCMP-256を利用可能なドライバが確実にクライアント端末へインストールされるようにするためだ。このドライバをクライアント端末が利用できなければ、認証付き暗号は正しく機能しない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[オーティファイ株式会社] AIでコーディングは加速したのにテストはそのまま? いまQAに必要な進化とは -
事例
[オーティファイ株式会社] QAで開発サイクルを遅延させない 8社の事例に学ぶ「テスト工程」の課題解決策 -
製品資料
[株式会社ガラパゴス] 「AIっぽい広告」の山に埋もれさせない AIマーケで着実に成果をだす秘訣とは? -
製品資料
[株式会社ガラパゴス] 「広告投資」調査レポート2026:勝ち組企業は何に投資しているのか? -
製品資料
[株式会社Helpfeel] 「問い合わせの渋滞」を解消、情シスの負担を軽減する“次世代型AI”活用方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
2
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
3
9割が頓挫する「AI内製化」 差がついたのはツールより設計力
-
4
「データストレージの活用方法」に関するアンケート
-
5
「IBM i(AS/400)はクローズドなシステム」という誤解 DXに寄与する一歩
-
6
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
7
「企業内サーバ環境の利用実態」に関するアンケート
-
8
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
9
「ネットワークインフラの現状と課題」に関するアンケート
-
10
「有線LAN環境」に関するアンケート
ホワイトペーパーランキング PR
-
1
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
-
2
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは?
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
9
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
-
10
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー