ワイヤレスネットワークのセキュリティ方式とは？WEPからWPA3まで徹底解説

ワイヤレスネットワークの主なセキュリティ方式

無線LANのセキュリティは、通信データを暗号化し、第三者による盗聴や改ざんを防ぐために非常に重要です。これまでに複数の暗号化方式が策定され、世代を重ねるごとに強度が高まってきました。

WEP（Wired Equivalent Privacy／有線同等プライバシー）

WEPは、有線接続と同等のプライバシー保護を実現することを目指して作られた初期の暗号化方式です。しかし脆弱性が発見されており、短時間で解読されることもあります。現在では使用が推奨されていません。

WPA（Wi-Fi Protected Access）

WPAは、WEPの弱点を克服するために登場した無線セキュリティプロトコルです。認証時に異なる暗号化アルゴリズムを使って通信を暗号化するため、オープンネットワークと違ってネットワークのなりすましが困難になり、ユーザーを盗聴から守ります。

WPA2（Wi-Fi Protected Access 2）

WPA2はWPAの後継となるWi-Fiネットワーク保護プロトコルで、より強力なAES暗号化を採用しています。長年にわたりWi-Fiセキュリティの事実上の標準として広く利用されてきました。

WPA3（Wi-Fi Protected Access 3）

WPA3はWi-Fi Protected Accessの第3世代にあたる最新規格です。業界最強クラスの暗号化プロトコルAESによってセキュリティがさらに強化されています。WPA3対応機器は最新の手法でユーザーのデータを保護するとともに、旧式のレガシー技術を排除し、PMF（Protected Management Frames：管理フレームの保護）を必須としています。

最も推奨されるセキュリティ方式は？

WPAからWPA2-PSK（AES）へ切り替えることで、セキュリティは劇的に向上します。WPA2は最新のWi-Fi暗号化標準であり、それに最新のAES暗号化プロトコルを組み合わせた「WPA2-PSK（AES）」を選択するのが基本です。さらに、新しく機器を選ぶのであれば、より強固なWPA3対応製品を選ぶのが理想的といえます。

ワイヤレスネットワーク特有の主な攻撃の種類

無線ネットワークに対する攻撃（ワイヤレスネットワーク攻撃）は、ネットワーク上を流れる情報を傍受したり、通信トラフィックを妨害したりすることを目的としており、深刻な脅威となります。代表的な攻撃には以下のようなものがあります。

• 設定ミス・不完全な設定：誤った設定や未完了の設定により、意図せず脆弱な状態になっているケース。
• DoS攻撃（サービス拒否攻撃）：大量のトラフィックなどを送り付け、ネットワークを利用不能にする攻撃。
• パッシブキャプチャ（盗聴）：通信データを密かに傍受する受動的な攻撃。
• 不正アクセスポイント（ローグAP）：許可されていないAd-hoc接続や不正なアクセスポイントを設置する攻撃。
• イーブルツイン攻撃：正規のアクセスポイントに偽装した悪意あるAPを設置し、利用者を騙して接続させる攻撃。
• 暗号化データの解読：WEPなど強度の低い暗号を解析し、通信内容を読み取る攻撃。
• 認証攻撃：認証プロセスの弱点を突いて不正に接続する攻撃。
• MACアドレススプーフィング：許可された端末のMACアドレスを偽装してネットワークに接続する攻撃。
• 管理インターフェースの悪用：ルーターやアクセスポイントの管理画面の脆弱性を突く攻撃。
• ワイヤレスハイジャック：無線ネットワーク自体を乗っ取る攻撃。
• 紛失・盗難端末の悪用：紛失または盗難された無線デバイスをハッキングし、ネットワークへの侵入経路とする手口。
• フリーローディング：他人の無線ネットワークに無断で接続して利用する行為。

その他に関連する攻撃手法

• SMiShing（スマッシング）：スマートフォンの普及に伴い急増している、SMSを利用したフィッシング詐欺。
• ウォードライビング：車などで移動しながら、防御されていない無線ネットワークを探し出す行為。
• ブルージャッキング：Bluetooth経由でメッセージを送りつける攻撃。
• ブルースナーフィング：Bluetooth経由で端末内のデータに不正アクセスする攻撃。
• リプレイ攻撃：正当な通信データを記録し、後から再送信する攻撃。
• ジャミング：妨害電波を送出し、無線信号そのものを遮断する攻撃。

WiFi規格の種類

家庭やオフィスで選べるWi-Fi規格は、大きく分けて「Wireless G」「Wireless N」「Wireless AC」の3種類があります。それぞれ通信速度や対応周波数帯が異なるため、利用環境や用途に合わせて適切な規格を選ぶことが大切です。