WPA2
WPA2(Wi-Fi Protected Access 2)は、無線LAN(Wi-Fi)の通信を暗号化し、盗聴や改ざんを防ぐためのセキュリティ規格です。
用語解説
WPA2とは
WPA2(Wi-Fi Protected Access 2)は、無線LAN(Wi-Fi)の通信を暗号化し、盗聴、なりすまし、不正接続を防ぐためのセキュリティ規格です。
WEPやWPAで問題になった弱点を改善した方式で、長い期間にわたり広く使われてきた規格です。近年は後継としてWPA3も利用されます。
| 項目 | 内容 |
|---|---|
| 正式名称 | Wi-Fi Protected Access 2 |
| 暗号化アルゴリズム | AES(Advanced Encryption Standard) |
| 暗号化に用いる方式名 | CCMP(Counter Mode with CBC-MAC Protocol) |
| 目的 | 無線通信の秘匿性(第三者に内容を読まれないようにすること)と整合性(通信内容が途中で書き換えられていないこと)の確保 |
認証方式の種類
WPA2には、利用場面に応じて2種類があります。
| 認証方式 | 正式名称 | 対象 | 特徴 |
|---|---|---|---|
| WPA2-Personal(WPA2-PSK) | Pre-Shared Key方式 | 家庭、小規模オフィス | ルーターに設定した共通のパスワード(事前共有鍵)で接続します |
| WPA2-Enterprise | IEEE 802.1X認証方式 | 企業、学校など | 認証サーバー(RADIUSサーバー)で利用者ごとに認証します |
無線LANセキュリティ規格の変遷
無線LANのセキュリティ規格は、弱点が問題になった方式から、より安全性が高い方式へ移ってきた経緯があります。
| 規格 | 暗号化方式 | 安全性(試験上の扱い) | 備考 |
|---|---|---|---|
| WEP | RC4 | 低い | 既知の弱点があり、使用しないことが原則です |
| WPA | TKIP(RC4ベース) | 低い | WEPの改善版ですが、現在は十分でないとされます |
| WPA2 | AES(CCMP) | 高い | 長期間広く普及した標準的な規格です |
| WPA3 | AES(GCMP等) | より高い | WPA2の弱点を補強した後継規格です |
理解のポイント
-
WPA2は無線LANの暗号化と認証のための規格です。
-
WPA2は、暗号化方式としてAESを用いるものとして整理します。
- 暗号化に加えて、利用者が正しいかを確認する認証の仕組みも含みます。
-
WPA2-Personal(PSK)は共通パスワードでの認証、WPA2-Enterpriseは802.1XとRADIUSを使う個別認証として整理します。
-
WEPは安全性が低い旧方式、WPA2はより安全な方式として扱われます。
発展知識
関連用語
| 用語 | 概要 |
|---|---|
| WEP | 初期の無線LANセキュリティ規格で、弱点が大きいとされます |
| WPA | WEPの改善を目的にした規格で、暗号化にTKIPを使います |
| WPA3 | WPA2の後継規格で、推測攻撃への耐性強化などが含まれます |
| AES | 共通鍵暗号方式の1つで、WPA2の暗号化に使われます |
| TKIP | WPAで使われる暗号化プロトコルで、AESより安全性が低いとされます |
| SSID | 無線LANのネットワーク名で、接続先の識別に使います |
| IEEE 802.1X | ネットワーク接続時の利用者認証の規格で、WPA2-Enterpriseで使います |
| RADIUSサーバー | 利用者認証を集中管理するサーバーで、WPA2-Enterpriseで使います |
※本解説は生成AIによる学習支援用の参考情報です。内容の正確性や最新性は保証されません。生成された回答を再確認するようにしてください。