WPA2に次ぐ新たなプロトコル
無線LANの新プロトコル「WPA3」への移行が必要な理由
新たに策定された無線LANのセキュリティプロトコル「WPA3」には、さまざまな強化点がある。本記事では、企業がWPA3に移行すべき理由を考える。
無線LAN規格の標準化団体であるWi-Fi Allianceは2018年6月、待望されていたセキュリティプロトコル「Wi-Fi Protected Access」(WPA)の最新版を発表した。それが「WPA3」だ。WPA3にはどのような強化点が含まれるのだろうか。企業はWPA3を導入すべきなのだろうか。
従来のセキュリティプロトコルと同様、WPA3には個人向けの「WPA3-Personal」と、組織向けの「WPA3-Enterprise」という2つのセキュリティモードがある。どちらのモードでも最新のセキュリティ手法が用いられ、旧式のプロトコルは使用されなくなった。
WPA3-Personalは、パスワード類推攻撃に対する保護に加え、回復性を高めることも目的としている。一方WPA3-Enterpriseは、企業ネットワーク経由での機密データの伝送を適切に保護するよう設計されている。
WPA3-Enterpriseは、複数の暗号化プロトコルを組み合わせて、強固なセキュリティを実現する。
新たな暗号化手法によるセキュリティ保護の強化
WPA3-Enterpriseは、セキュリティ強化を図るために4つの技術を利用する。これらを組み合わせることで、無線LANでのパスワードクラックなどの攻撃に対する強固な保護を実現する。以下にその4技術を紹介する。
- 認証付き暗号(認証と暗号化を同時に実行する技術)に利用する「GCMP-256」(256bitのGalois/Counter Mode Protocol)。複数のPCに同時送信されるメッセージの整合性を適切に保護
- 暗号鍵の導出と確認に利用する384bitの「HMAC」(Hashed Message Authentication Mode)および「HMAC-SHA-384」(ハッシュ値の長さが384bitのSHA-384を使ったHMAC)
- 暗号鍵確立と認証に利用する「ECDHE」(楕円<だえん>曲線ディフィー・ヘルマン鍵共有)および「ECDSA」(楕円曲線Digital Signature Algorithm)。ECDHEは、匿名鍵共有のプロトコルである「ディフィー・ヘルマン鍵共有」において、パフォーマンス向上のために楕円曲線を用いたものであり、大半のWebブラウザで利用可能
- 堅固な管理フレーム保護に利用する「BIP-GMAC-256」(256bitのBroadcast/Multicast Integrity Protocol Galois Message Authentication Code)
概して、企業はWPA3を導入すべきであるといえる。無線LANに存在するリスクを減らし、GCMP-256を利用可能なドライバが確実にクライアント端末へインストールされるようにするためだ。このドライバをクライアント端末が利用できなければ、認証付き暗号は正しく機能しない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
4
221人調査で分かった「情シス最大のストレス」は?
-
5
「データストレージの活用方法」に関するアンケート
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
8
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
9
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
10
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー