Wi-FiのネットワークセキュリティがTKIPかAESかを確認・変更する方法を徹底解説

Wi-Fiのセキュリティ方式、TKIPとAESの違いとは？

自宅のWi-Fiルーターのセキュリティ設定を見ると、「TKIP」や「AES」といった用語を目にすることがあります。この2つは無線ネットワークの暗号化方式ですが、安全性や通信速度に大きな差があります。この記事では、自分のルーターがTKIPとAESのどちらを使っているのかを確認する方法から、より安全なAESへの変更手順まで、わかりやすく解説します。

スマートフォンでルーターの暗号化方式を確認する方法

お使いのモバイルデバイスの「設定」アプリを開き、Wi-Fi接続の設定画面にアクセスしましょう。接続可能なワイヤレスネットワークの一覧が表示されるので、確認したいネットワーク名または情報ボタン（ⓘ）をタップしてください。そこに表示されるネットワークの構成情報の中に、セキュリティタイプ（暗号化方式）が記載されています。自分のネットワークのセキュリティ設定が正しく構成されているか、ここでチェックできます。

Android端末でWi-Fiの暗号化方式を調べるには

Androidスマートフォンの場合も手順はほぼ同じです。設定アプリから「Wi-Fi」カテゴリを開き、現在接続しているルーターを選択すると、その接続に関する詳細情報が表示されます。ここで、その接続に紐づいているセキュリティタイプを確認できます。

MacでWi-Fiの暗号化タイプを確認する方法

Macユーザーの場合は、「システム環境設定」から「ネットワーク」設定を開きます。「Wi-Fi」（旧AirMac）を選択してハイライト表示し、画面下部の「詳細」ボタンをクリックしてください。「Wi-Fi」タブ内に「セキュリティ」の項目が表示され、現在使用している暗号化方式を確認できます。

WPAパーソナルはTKIP？それともAES？

「WPA-PSK（WPAパーソナル）」としても知られるこの方式は、ワイヤレスネットワークを保護するための認証・暗号化手法です。Brother製などのワイヤレス対応機器は、WPA-PSKでアクセスポイントに接続する際、TKIPまたはAESのいずれかの暗号化を利用できます。また、WPA2-PSK暗号化を使用している場合にも、アクセスポイントとの関連付けが可能です。

WPA2パーソナルはAESを使用するのか

はい、WPA2では米国政府も採用している「AES（Advanced Encryption Standard：高度暗号化標準）」が使用されます。政府が機密文書を保護するために用いるのと同じ強力な暗号技術であり、家庭のWi-Fiネットワークにおいても、これ以上ないレベルの保護を実現できます。

TKIPからAESへ変更すべき理由

結論から言えば、AESを選ぶべきです。TKIPは現在では非推奨（廃止予定）となっており、安全な暗号化方式とはみなされていません。TKIPは、当時深刻な脆弱性が問題視されていたWEP暗号化の代替としてWPAとともに導入された、かなり古いプロトコルです。実際のところ、TKIPはWEPと大きく変わらない部分も多く、セキュリティ強度は決して高くありません。

一方、AESはWPA2の一部として採用された、はるかに改良された暗号化プロトコルです。AESとWPA2は、Wi-Fiネットワーク専用に設計された時代遅れの規格ではなく、現代でも第一級のセキュリティを提供する標準技術です。

TKIPとAES、どちらが速い？

速度の面でもAESが優れています。TKIPは古くて安全性が低いだけでなく、使用し続けるとシステム全体の速度を低下させることで知られています。802.11n規格に対応したルーターでは、WPA2のデフォルト暗号化はAESに設定されていますが、あえてWPA-TKIPを選択すると、通信速度が大幅に低下してしまいます。つまり、WPA2-AESを使えば、より高いセキュリティとより速い通信速度を同時に実現できるのです。

WPA-PSK（TKIP）とWPA2-PSK（AES）、どちらが優れているか

IEEE 802.11i規格の主要部分を実装したTKIPによるデータ暗号化は、古い世代の技術です。TKIP向けに設計されたワイヤレスネットワークインターフェースカードは、すべてのワイヤレスアクセスポイントとの互換性があるわけではありません。それに対してWPA2-PSKは、TKIPを置き換えるために登場した新しいプロトコルであり、間違いなく最良のセキュリティを提供します。

Google Wifiの暗号化方式について

2018年5月時点で、Google WifiはWi-Fi Allianceの認証を受けておらず、WPS（Wi-Fi Protected Setup）にも対応していません。そのため、接続するすべてのクライアントデバイス側でWi-Fiパスワードを手動で入力できる必要があります。また、Google WifiのWLAN暗号化はWPA2/AES PSKのみをサポートしています。

TKIPからAESへセキュリティを変更する具体的な手順

ルーターの管理画面から変更する基本手順

TKIPからAESへの変更は、ルーターの管理パネル（管理画面）にログインすれば簡単に行えます。ルーター設定にログインしたら、「ワイヤレスセキュリティ」または「ワイヤレスネットワーク」ページへ移動し、ワイヤレスネットワークの構成セクションを探してください。セキュリティ方式として「WPA2」を選択し、暗号化方式に「AES」を指定します。最後に上部メニューの「保存」および「適用」を必ずクリックし、新しい設定が有効になるまでルーターを再起動してください。

ゲートウェイ機器での変更手順

ゲートウェイを設定する場合は、設定ページに移動します。「ゲートウェイで行うべき重要な操作」セクションにある「ワイヤレス」オプションを選び、下にスクロールして「セキュリティ」セクションを探します。認証方式がデフォルトで選択されている場合は、「WPA-PSK（TKIP）/WPA2-PSK（AES）」が設定されているはずです。ここでAESを優先する設定に変更しましょう。

Windows Vista / 7でWi-FiのセキュリティをAESに変更する方法

Windows VistaやWindows 7をお使いの場合、対象のワイヤレスネットワークを右クリックして「プロパティ」を選択します。ネットワークセキュリティキーの設定画面で、セキュリティタイプを「WPA2-Personal」、暗号化タイプを「AES」に指定し、パスフレーズを入力してください。

まとめ：今すぐAESへの移行を検討しよう

TKIPは脆弱性が指摘され非推奨となった旧式の暗号化方式であり、AESはWPA2で標準採用された強力かつ高速な現代の標準技術です。スマートフォンやPCの設定画面、あるいはルーターの管理パネルから、まずはご自身のWi-Fiがどちらの方式を使っているかを確認してみてください。もしTKIPが使われていたら、この記事の手順に従ってWPA2-AESへ切り替え、より安全で快適な无线ネットワーク環境を手に入れましょう。