無線ＬＡＮのセキュリティと強度

無線ＬＡＮは、悪意ある者から不正アクセスの対象として狙われ易い環境であるとも言え、無防備な親機が犯罪に利用されたと思われる事件が数多く起きています。

無線ＬＡＮでは、「認証」と「暗号化」がセキュリティの基本的な手法です。

正規のユーザーのみが、親機に接続出来るように、予め接続を許可するユーザーを登録して認証します。
しかし、認証されていなくても電波を傍受すれば、通信データの盗聴が可能です。その為、認証だけではなく、データを暗号化して内容が分からないようにする事が重要です。

但し、この暗号化方式が強力でないと、短時間でセキュリティが破られ、無断利用されてしまいます。

無線ＬＡＮネットワークが持つセキュリティ機能には、「アクセス制御」と「セキュリティシステム＆データの暗号化」の二種類があります。

・アクセス制御

１．ＳＳＩＤ（Service Set ID）指定機能
　　ＳＳＩＤは、接続先の無線ＬＡＮ親機を指定する識別子（３２文字以内）で、ネットワーク名です。
　　同じＳＳＩＤを設定した無線ＬＡＮ子機だけが接続可能となります。
　　ＥＳＳＩＤ（Extended SSID）とも呼ばれます。

２．ＭＡＣ（Media Access Control）アドレスフィルタリング機能
　　ＭＡＣアドレスは、ネットワーク機器固有のアドレスで、予め親機に登録する事で接続可能な子機を制限します。

３．ＡＮＹ接続拒否機能
　　ＳＳＩＤが空白か"ａｎｙ"が設定されている子機からの接続要求を拒否します。

４．ＳＳＩＤ隠蔽（ステルス）機能
　　ビーコン信号にＳＳＩＤを含めない、またはビーコン信号の無効化。

・セキュリティシステム＆データの暗号化

１．ＷＥＰ（Wired Equivalent Privacy）
　　ＷＥＰは、無線ＬＡＮの世界で最初に登場した暗号化方式です。
　　ＲＣ４と呼ばれる暗号化アルゴリズムを元にした共有鍵による暗号システムで、ＩＥＥＥ８０２．１１で採用されました。
　　秘密鍵には、４０ｂｉｔまたは１２８ｂｉｔのデータを使用します。

２．ＷＰＡ（Wi-Fi Protected Access）
　　ＷＰＡは、欠点が多いＷＥＰの代わりとして考えられた方式です。
　　Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅが２００２年に制定したセキュリティシステムで、暗号化とユーザ認証の組み合わせです。
　　暗号化プロトコルにＴＫＩＰを使用します。
　　一般家庭用として、簡易認証方式のＰＳＫ（Pre-Shared Key、事前共有鍵による暗号システム、８～６３文字以内）を使うＷＰＡ－ＰＳＫ（ＷＰＡ－パーソナル）があります。

３．ＷＰＡ２（Wi-Fi Protected Access 2）
　　ＷＰＡ２は、ＷＰＡの改良版です。
　　Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅが２００４年に制定したセキュリティシステムで、ユーザ認証とデータ暗号化にＣＣＭＰを使用します。
　　より強力な暗号技術であるＡＥＳを採用し、ＷＰＡより堅牢なセキュリティ方式です。
　　一般家庭用として、簡易認証方式のＰＳＫ（Pre-Shared Key、事前共有鍵による暗号システム、８～６３文字以内）を使うＷＰＡ２－ＰＳＫ（ＷＰＡ２－パーソナル）があります。

Ⅰ．ＴＫＩＰ（Temporal Key Integrity Protocol）
　　パケット毎に暗号鍵を自動生成する暗号化プロトコル。

Ⅱ．ＡＥＳ（Advanced Encryption Standard）
　　米商務省標準技術局（ＮＩＳＴ）によって、２００１年に米国政府の標準暗号化技術として認定された。
　　２０１２年現在、最も強固なセキュリティ性を持った暗号化方式です。

・補足：

暗号化方式

　ＷＰＡ－ＰＳＫ（ＴＫＩＰ）：ＷＰＡは、ＴＫＩＰを標準の暗号化アルゴリズムとし、ＡＥＳはオプション扱いとなっています。
　ＷＰＡ２－ＰＳＫ（ＡＥＳ）：ＷＰＡ２は、ＡＥＳを標準の暗号化アルゴリズムとし、ＴＫＩＰは従の扱いとなっています。