ネットワークセキュリティの保護管理フレーム（PMF）とは？Wi-Fiを守る仕組みと推奨設定を解説

はじめに

Wi-Fiネットワークのセキュリティを語るうえで欠かせないのが「PMF（Protected Management Frames：保護管理フレーム）」です。本記事では、PMFの基本的な仕組みから、ルーターでの有効化・無効化の判断基準、WPA2/WPA3との関係、さらにはIoT機器の保護やプリンターの無線接続トラブル対策まで、幅広く解説します。

PMF（保護管理フレーム）とは何か

PMFとは、Wi-Fiアライアンスが定めたセキュリティ標準の一つで、アクセスポイント（AP）とクライアント間でやり取りされる管理アクションフレームを暗号化・認証によって保護する仕組みです。

通常、802.11規格の管理フレームは暗号化されておらず、第三者による盗聴やなりすまし（偽造）の対象になり得ます。PMFを有効にすることで、ユニキャストの管理フレームは盗聴・偽造の両方から、マルチキャストの管理フレームは偽造から保護され、データフレームのプライバシー保護に加えて、ミッションクリティカルなネットワークの耐障害性向上にも寄与します。

MFP（Management Frame Protection）との関係

MFP（Management Frame Protection）は、それまで保護も暗号化もされていなかった802.11の管理フレームを保護する技術の総称です。クライアントとアクセスポイントの間では多数の管理メッセージが交換されており、これらを保護することがネットワーク全体の堅牢性につながります。

この技術はIEEE 802.11w-2009として標準化されており、「Secure Management Frames（SMF）」の利用や無線接続の保護が定義されています。多くの機器では「Wireless > Configuration > Access Control」などの管理画面から、802.11wを「Enabled」または「Required」に設定することで有効化できます。「Enabled」にした場合、802.11w非対応のレガシー機器でも接続できるため、互換性を保ちながら段階的に導入できます。

ルーターのPMFは無効にすべき？

結論としては、基本的にPMFは有効のままにすることを推奨します。現在の実装は十分に成熟しており、単純な切断攻撃やステアリング攻撃など、よく知られた攻撃手法からWi-Fiネットワークを守るために重要だからです。

ただし、PMF非対応の古いクライアント機器が「Capable（対応可能）」設定で接続できない場合は、例外的に無効化を検討してもよいでしょう。WPA2ベースの暗号化Wi-Fiネットワークでは、無効化がデフォルトになっているケースもあります。また、Firewallaのようなセキュリティ機器では、リモート管理の手軽さよりもセキュリティを優先した接続方式が採用されている点も覚えておくとよいでしょう。

WPA2とWPA3の違い

WPA3はWPA2よりも強固な接続を実現する最新のセキュリティ標準ですが、まだ対応していない無線機器も多く、WPA2のみをサポートするデバイスは少なくありません。逆に、一部のレガシー機器はWPA2とWPA3のどちらにも対応していない場合があります。

• WPA2： 現在も広く使われる標準。AES暗号化との組み合わせ（WPA2-AES）が推奨されます。
• WPA3： パスワードが比較的簡単に解析されやすい問題を改善。Wi-Fi 6（IEEE 802.11ax）の新機器は、Wi-Fiアライアンスの認証取得のためにWPA3の採用が求められます。

Wi-Fi 6であることがWPA3の必須条件ではありませんが、WPA3を利用することでセキュリティ上の大きなメリットが得られます。ルーターの設定画面では、「Advanced」→「Wireless」→「Connections」から「WPA2/WPA3 Personal」を選択し、「Version」で「WPA3-SAE」を指定するのが一般的な手順です。

推奨される無線セキュリティ設定

ルーターを設定する際、最も安全な選択肢はWPA2-AESです。TKIP、WPA、WEPといった旧式の暗号化方式は使用しないようにしましょう。特にKRACKなどの既知の攻撃に対しては、AESを選択することで高い耐性が得られます。古いルーターでは、WPA2を選んだ後にAESかTKIPかを尋ねられる場合がありますが、必ずAESを選んでください。

802.11wでIoT機器を攻撃から守れるのか

管理フレームへの攻撃は、ネットワーク全体に深刻な影響を及ぼす可能性があるため、IEEE 802.11標準ではその保護策が講じられています。2008年（2009年発行版含む）に公開された802.11w標準は、この課題に対応する代表的な規格であり、WPA3と組み合わせて使うことで、IoT機器を含むネットワークを管理フレーム攻撃から効果的に防御できます。

プリンターがWi-Fiに接続できないときの対処法

PMFやWPA3の導入時に、古いプリンターがWi-Fiへ接続できなくなるケースもあります。以下の対処法を試してみてください。

HPプリンターを無線接続する方法

プリンターのコントロールパネルで「HP Wireless Direct」アイコンをタップするか、「Network Setup」または「Wireless Settings」メニューから「Wireless Direct」をオンにします。接続時にパスワードを要求したい場合は、「On with security」を選択してください。

無線セットアップウィザードを使う

WEP、WPA、WPA2のいずれかを使用している場合は、セキュリティキー（パスワード）を事前に確認しておきましょう。プリンター本体の操作パネルにある無線アイコンを押すか、「Network」メニューから「Wireless Setup Wizard」を選択すると、近隣の無線ネットワーク一覧が表示され、接続先を選べます。

レーザープリンターをWi-Fiに追加する

Windowsの場合、スタートメニューからコントロールパネルの「プリンター」フォルダーを開き、ツールバーの「プリンターの追加」をダブルクリックします。「ネットワーク、ワイヤレス、Bluetoothプリンターの追加」を選択して「次へ」をクリックすれば、検出されたプリンターを登録できます。

接続できない原因の切り分け

• プリンターの電源が入っているか確認する
• トナーや用紙の残量、印刷キューの状態をチェックする
• 端末をネットワークに再接続する
• ルーターのセキュリティ設定でプリンターからの接続を許可する
• プリンタードライバーを最新版に更新する

まとめ

PMF（保護管理フレーム）は、Wi-Fiネットワークの見えない部分――管理フレーム――を守る重要なセキュリティ機能です。Telstraなど一部の通信事業者の機器ではデフォルトで無効になっていることもありますが、将来的なWPA2/WPA3サポートを見据えると、対応機器では積極的に有効化するのが賢明です。WPA2-AESを基本としつつ、可能であればWPA3と802.11w（PMF）を組み合わせることで、盗聴・偽装・切断攻撃からネットワークを総合的に防御できます。