ITパスポート

WPA2

WPA2(Wi-Fi Protected Access 2)は、無線LAN(Wi-Fi)の通信を暗号化し、盗聴や改ざんを防ぐためのセキュリティ規格です。

用語解説

WPA2とは

WPA2(Wi-Fi Protected Access 2)は、無線LAN(Wi-Fi)の通信を暗号化し、盗聴、なりすまし、不正接続を防ぐためのセキュリティ規格です。

WEPやWPAで問題になった弱点を改善した方式で、長い期間にわたり広く使われてきた規格です。近年は後継としてWPA3も利用されます。

項目 内容
正式名称 Wi-Fi Protected Access 2
暗号化アルゴリズム AES(Advanced Encryption Standard)
暗号化に用いる方式名 CCMP(Counter Mode with CBC-MAC Protocol)
目的 無線通信の秘匿性(第三者に内容を読まれないようにすること)と整合性(通信内容が途中で書き換えられていないこと)の確保

認証方式の種類

WPA2には、利用場面に応じて2種類があります。

認証方式 正式名称 対象 特徴
WPA2-Personal(WPA2-PSK) Pre-Shared Key方式 家庭、小規模オフィス ルーターに設定した共通のパスワード(事前共有鍵)で接続します
WPA2-Enterprise IEEE 802.1X認証方式 企業、学校など 認証サーバー(RADIUSサーバー)で利用者ごとに認証します

無線LANセキュリティ規格の変遷

無線LANのセキュリティ規格は、弱点が問題になった方式から、より安全性が高い方式へ移ってきた経緯があります。

規格 暗号化方式 安全性(試験上の扱い) 備考
WEP RC4 低い 既知の弱点があり、使用しないことが原則です
WPA TKIP(RC4ベース) 低い WEPの改善版ですが、現在は十分でないとされます
WPA2 AES(CCMP) 高い 長期間広く普及した標準的な規格です
WPA3 AES(GCMP等) より高い WPA2の弱点を補強した後継規格です

理解のポイント

  • WPA2は無線LANの暗号化と認証のための規格です。

  • WPA2は、暗号化方式としてAESを用いるものとして整理します。

  • 暗号化に加えて、利用者が正しいかを確認する認証の仕組みも含みます。
  • WPA2-Personal(PSK)は共通パスワードでの認証、WPA2-Enterpriseは802.1XとRADIUSを使う個別認証として整理します。

  • WEPは安全性が低い旧方式、WPA2はより安全な方式として扱われます。

発展知識

関連用語

用語 概要
WEP 初期の無線LANセキュリティ規格で、弱点が大きいとされます
WPA WEPの改善を目的にした規格で、暗号化にTKIPを使います
WPA3 WPA2の後継規格で、推測攻撃への耐性強化などが含まれます
AES 共通鍵暗号方式の1つで、WPA2の暗号化に使われます
TKIP WPAで使われる暗号化プロトコルで、AESより安全性が低いとされます
SSID 無線LANのネットワーク名で、接続先の識別に使います
IEEE 802.1X ネットワーク接続時の利用者認証の規格で、WPA2-Enterpriseで使います
RADIUSサーバー 利用者認証を集中管理するサーバーで、WPA2-Enterpriseで使います