WPA（Wi-Fi Protected Access）は、無線LANでの認証と通信保護に関する規格・認証プログラムです。初期のWPA、WPA2、WPA3を区別し、認証方式と暗号方式を対応させると理解しやすくなります。
WEP・WPA・WPA2・WPA3を整理
| 方式 | 基本的な特徴 |
|---|---|
| WEP | 初期の無線LAN保護方式。弱点があり、安全な方式として扱わない |
| WPA（初期） | WEPの問題に対応する移行期の方式。TKIPが代表的 |
| WPA2 | AESを用いるCCMPが代表的な保護方式 |
| WPA3 | PersonalでSAEを使うなど認証・通信保護を強化 |
AESは暗号アルゴリズム、CCMPはAESを使う保護プロトコルです。「WPAは何でもAESで安全」とひとまとめにせず、世代・動作モード・実際の保護方式を分けて考えます。
PersonalとEnterpriseの違い
WPA/WPA2-Personalでは事前共有鍵（PSK）を使う方式が代表的です。WPA3-PersonalはSAEによるパスワード認証付き鍵交換を使います。EnterpriseではIEEE 802.1X/EAPによる認証を用い、一般に認証サーバーと連携します。全利用者が同じパスワードを共有する方式だけではありません。
SAEの役割
SAEは、受動的に取得した通信を基にパスワード候補を大量に試すオフライン辞書攻撃への耐性を高めます。これにより、弱いパスワードや設定不備、端末の侵害が無条件に安全になるわけではありません。
保護されるのは無線LANの区間
無線リンクの暗号化と、インターネット上のWebサイトまでのHTTPSは別の保護です。SSIDを隠すだけでは暗号化になりません。対応機器、認証方式、暗号方式、更新状態を確認しましょう。
旧WPA/TKIPを現在の安全な選択肢として勧めるのではなく、試験では方式が改良されてきた理由を押さえます。
確認問題：WPA3なら、Webサイトまでの全区間を無線LAN規格だけで暗号化できる？
できません。無線リンクと、接続先までのHTTPSなどの通信保護は範囲が異なります。
noteで関連用語と対策を整理
情報セキュリティのnote教材で、認証・暗号化・攻撃手法の違いを復習しましょう。WPAの世代名と、実際に何を保護するかを関連付ける練習に役立ちます。
コメント