無線LANのセキュリティプロトコルを知る【前編】
「WEP」を無線LANのセキュリティに使ってはいけない理由 専門家の推奨は？
無線LANセキュリティプロトコル「WEP」「WPA」「WPA2」は、それぞれ異なる特徴を持つ。だがWEPには複数の脆弱性が見つかっており、利用が推奨されていない。何が危険なのか。
無線LANのセキュリティを確保するには、適切なレベルのセキュリティプロトコルを選ぶことが重要だ。その選択次第で、無線LANは攻撃に弱い“わらの家”にもなれば、強固に防御された“とりで”にもなる。
ほとんどの無線LANアクセスポイント（AP）は、無線LANセキュリティプロトコル「WEP」（Wired Equivalent Privacy）、「WPA」（Wi-Fi Protected Access）、「WPA2」（Wi-Fi Protected Access 2）のいずれかを利用できる。本稿は、このうち何が自社のセキュリティ要件に適しているのかを判断するためのヒントを示す。併せて、それぞれのセキュリティプロトコルの歴史と技術的な特性についても解説する。
表 無線LANの主要セキュリティプロトコルの比較表《クリックで拡大》
WEP、WPA、WPA2のどれが最適か
WEP、WPA、WPA2の3つの無線LANセキュリティプロトコルから選ぶとしたら、「WPA2がベストだ」という点で、専門家の意見は一致する。無線LANの業界団体Wi-Fi Allianceが2018年に発表した「WPA3」を別にすれば、WPA2は最も浸透している最新のセキュリティプロトコルだ。
WPA2を利用できないAPもある。その場合、次善の選択肢はWPAとなる。Wi-Fi AllianceはWPA2を2004年に公開するまでの暫定的なプロトコルとして、2003年にWPAを発表した。
初期の無線LANセキュリティプロトコルであるWEPは古く、適用した場合、無線LANが外部脅威に対して極めて脆弱（ぜいじゃく）な状態になるため、使用すべきではない。WEPしか利用できないAPや無線LANルーターは、WPAやWPA2などが利用できる新しい機種に交換する必要がある。
WEP
Wi-Fi Allianceは、無線LAN規格「IEEE 802.11」に準拠した暗号化アルゴリズムとして、WEPを策定した。その目的は、無線LANクライアントとAP間の無線データ伝送を攻撃者から保護することだった。だが1997年の登場当初から、WEPにはこの目的の達成に必要な強度が不足していた。
サイバーセキュリティの専門家が、WEPに重大な欠陥が複数あることを発見したのは2001年のことだ。その結果、個人／法人での利用を問わず、どのデバイスでもWEPの使用を段階的に廃止することが推奨された。2009年に百貨店チェーンT.J. Maxxが受けた大規模なサイバー攻撃は、WEPの脆弱性に起因していたことが分かっている。クレジットカード情報保護のためのセキュリティ基準「PCI DSS」（Payment Card Industry Data Security Standard）は、小売業者およびその関係事業者に対し、クレジットカードデータの処理にWEPを使用することを禁止した。
WEPは、認証と暗号化に「RC4」というストリーム暗号（ビットまたはバイト単位での暗号）を用いる。当初は40bitの事前共有鍵を使用していたが、米国政府による制限が解除されてからは、104bitの鍵を使用できるようになった。この鍵は手動で入力および更新する必要がある。
RC4に加え、WEPは24bitのランダムな値「初期化ベクトル」（IV）を使うことで、暗号化を強化する。ただし24bitという長さでは同じ鍵が再度使用される確率が高く、容易に暗号を解読できてしまう。こうした特性に認証メカニズムなどの脆弱性も加わり、WEPは無線LANセキュリティにとって危険な選択肢となっている。
後編では、WPAおよびWPA2について解説する。
Copyright © ITmedia, Inc. All Rights Reserved.
無線LANのセキュリティプロトコルを知る
無線ネットワーク技術の進歩に伴い、無線LANセキュリティプロトコルも進化している。代表的な3つの無線LANセキュリティプロトコル「WEP」「WPA」「WPA2」の概要と、それぞれの違いとは何か。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社ビザスク] 製造業の新事業創出 成功の鍵は「タラレバ問題克服」と「3つの判断ポイント」 -
製品資料
[日本シーゲイト株式会社] 実験のやり直しを防止 研究データ基盤に求められる高可用性ストレージとは -
製品資料
[株式会社Leaner Technologies] もっと安く買えるのに…… 間接材購買で“コスト削減機会”を逃さないためには -
製品資料
[株式会社セールスフォース・ジャパン] フィールドサービスの熟練技術者が「AIエージェント」を求めている理由 -
製品資料
[株式会社グリーンフィールド・オーバーシーズ・アシスタンス] 基礎から分かる「就労ビザ」 アメリカ進出を目指すなら知っておきたい取得戦略
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
脱VMwareか、継続か？ 仮想化ソフト主要6製品の機能とスペックを徹底比較
-
2
AIが本番環境を削除し復旧に13時間 「暴走」ではなかったAWS事例
-
3
全社標準「Copilot」にダメ出し？ 現場の8割が不満を抱く“致命的な欠点”
-
4
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
-
5
「HDD終了」は本当か 巨大クラウド2社が下した大容量フラッシュへの決断
-
6
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
7
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
8
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
-
9
Microsoft 365の知られざる5つの裏口 パスワードを変えても攻撃者は消えない
-
10
DX導入企業の3割超がむしろ「負担増」 9割が陥る“内製化のわな”
ホワイトペーパーランキング PR
-
1
登録セキスぺが語る「SCS評価制度」の舞台裏 星を取得すべき理由と対応のコツ
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
OSSでは困難 100超のサービスを持つマネーフォワードが実践した統合監視術
-
4
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
「人員を増やす」という選択肢はない 情シスが負の連鎖から抜け出すには？
-
7
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
8
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
9
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
10
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー