無線LANのセキュリティプロトコルを知る【前編】

「WEP」を無線LANのセキュリティに使ってはいけない理由　専門家の推奨は？

無線LANセキュリティプロトコル「WEP」「WPA」「WPA2」は、それぞれ異なる特徴を持つ。だがWEPには複数の脆弱性が見つかっており、利用が推奨されていない。何が危険なのか。

公開 2019年11月09日 08時30分

著者

Alissa Irei

Jessica Scarpati

[TechTarget]

印刷する連載新着通知を受け取る

　無線LANのセキュリティを確保するには、適切なレベルのセキュリティプロトコルを選ぶことが重要だ。その選択次第で、無線LANは攻撃に弱い“わらの家”にもなれば、強固に防御された“とりで”にもなる。

　ほとんどの無線LANアクセスポイント（AP）は、無線LANセキュリティプロトコル「WEP」（Wired Equivalent Privacy）、「WPA」（Wi-Fi Protected Access）、「WPA2」（Wi-Fi Protected Access 2）のいずれかを利用できる。本稿は、このうち何が自社のセキュリティ要件に適しているのかを判断するためのヒントを示す。併せて、それぞれのセキュリティプロトコルの歴史と技術的な特性についても解説する。

併せて読みたいお薦め記事

無線LANセキュリティの解説

無線LANを狙うサイバー攻撃

表　無線LANの主要セキュリティプロトコルの比較表《クリックで拡大》

WEP、WPA、WPA2のどれが最適か

　WEP、WPA、WPA2の3つの無線LANセキュリティプロトコルから選ぶとしたら、「WPA2がベストだ」という点で、専門家の意見は一致する。無線LANの業界団体Wi-Fi Allianceが2018年に発表した「WPA3」を別にすれば、WPA2は最も浸透している最新のセキュリティプロトコルだ。

　WPA2を利用できないAPもある。その場合、次善の選択肢はWPAとなる。Wi-Fi AllianceはWPA2を2004年に公開するまでの暫定的なプロトコルとして、2003年にWPAを発表した。

　初期の無線LANセキュリティプロトコルであるWEPは古く、適用した場合、無線LANが外部脅威に対して極めて脆弱（ぜいじゃく）な状態になるため、使用すべきではない。WEPしか利用できないAPや無線LANルーターは、WPAやWPA2などが利用できる新しい機種に交換する必要がある。

WEP

　Wi-Fi Allianceは、無線LAN規格「IEEE 802.11」に準拠した暗号化アルゴリズムとして、WEPを策定した。その目的は、無線LANクライアントとAP間の無線データ伝送を攻撃者から保護することだった。だが1997年の登場当初から、WEPにはこの目的の達成に必要な強度が不足していた。

　サイバーセキュリティの専門家が、WEPに重大な欠陥が複数あることを発見したのは2001年のことだ。その結果、個人／法人での利用を問わず、どのデバイスでもWEPの使用を段階的に廃止することが推奨された。2009年に百貨店チェーンT.J. Maxxが受けた大規模なサイバー攻撃は、WEPの脆弱性に起因していたことが分かっている。クレジットカード情報保護のためのセキュリティ基準「PCI DSS」（Payment Card Industry Data Security Standard）は、小売業者およびその関係事業者に対し、クレジットカードデータの処理にWEPを使用することを禁止した。

　WEPは、認証と暗号化に「RC4」というストリーム暗号（ビットまたはバイト単位での暗号）を用いる。当初は40bitの事前共有鍵を使用していたが、米国政府による制限が解除されてからは、104bitの鍵を使用できるようになった。この鍵は手動で入力および更新する必要がある。

　RC4に加え、WEPは24bitのランダムな値「初期化ベクトル」（IV）を使うことで、暗号化を強化する。ただし24bitという長さでは同じ鍵が再度使用される確率が高く、容易に暗号を解読できてしまう。こうした特性に認証メカニズムなどの脆弱性も加わり、WEPは無線LANセキュリティにとって危険な選択肢となっている。

　後編では、WPAおよびWPA2について解説する。

印刷する