WPS登場以前、人々はネットワークセキュリティをどう守っていたのか？

WPSとは何か？

WPS（Wi-Fi Protected Setup）は、ルーターとカメラなどのワイヤレスデバイス間の接続を、できるだけ簡単かつ迅速に行うために設計された規格です。WPSに対応したWLANは、WPA PersonalまたはWPA2で暗号化されたパスワードによってのみ保護されます。

なぜWPSは安全ではないのか？

WPSには重大な脆弱性があります。最大の問題は、ルーターが8桁のPINコードを一括ではなく「前半4桁」と「後半4桁」に分けて確認する点です。この仕様により、PINコードの組み合わせを推測することが格段に容易になってしまいます。

さらに、多くの家庭用ルーターでは、誤ったWPS PINが入力されてもタイムアウトによる試行制限がかかりません。そのため攻撃者は同じパスワードを何度でも試すことができ、ブルートフォース攻撃によってWPS PINを破るのに必要な時間はわずか1日程度と言われています。

WPA2とは？

WPA2は、現在ほとんどのWi-Fiネットワークで採用されている暗号化方式です。ワイヤレスクライアントがWPA2ネットワークに接続するたびに、それぞれ固有の暗号化キーが割り当てられる仕組みになっています。

WPSを有効にするとどうなる？

WPS対応デバイスは、WPS経由で送信されたネットワークパスワードを自動的に記憶します。また、WPSボタンを物理的に持たないデバイスの中にも、WPSに対応していればクライアントPINを生成できるものがあります。このPINをルーターのワイヤレス設定画面に入力するだけで、新しいデバイスをネットワークに追加できます。

WPSとWPA、どちらが安全？

WPAは古い暗号化技術を使用しているため、現在では複数の手法から比較的容易に解読されてしまいます。一方、WPA2はより強力な暗号化技術を採用しており、ハッキングは極めて困難です。しかし注意したいのは、WPS接続自体は暗号化を使用しないという点です。WPSを通じて接続すると、せっかく設定した暗号化をも迂回してしまう可能性があります。

無線ネットワークを安全に保つための対策

• アカウントのパスワードを新しく設定する
• アクセス制限を適切にかける
• ネットワーク通信を必ず暗号化する
• SSID（サービスセット識別子）を保護する
• ファイアウォールを導入する
• ウイルス対策ソフトを導入し最新の状態に保つ
• ファイル共有の際は十分注意する
• アクセスポイントのソフトウェアを定期的にアップデートする

WPSはインターネット速度に影響する？

「WPSを使うとインターネットが遅くなる」という噂を耳にすることがありますが、これはよくある誤解です。WPS（Wi-Fi Protected Setup）は、その名の通り無線接続の設定を簡素化し保護するための仕組みであり、インターネットの通信速度には一切影響しません。

WPSの使い方と仕組み

WPSは多くのルーターに標準搭載されており、Wi-Fi対応機器同士をワイヤレスで接続するために使われます。テレビやBlu-ray Discプレーヤーなどを無線ネットワークに接続する際に特に便利です。

設定方法は非常にシンプルです。ルーターのWPSボタンを押すと接続モードが起動し、家庭内のワイヤレスデバイスとの接続が自動的に始まります。接続待機中はWPSライトが点滅し、ルーターがデバイスを探しています。一定時間内に接続できなかった場合は自動的にリセットされるため、もう一度ボタンを押して再試行する必要があります。

この機能は、ネットワークセキュリティに詳しくない初心者ユーザーでも、家庭の無線ネットワークを簡単かつ安全に構築できるよう支援する目的で開発されました。

WEPからWPA2へ：WPS以前のセキュリティ事情

最初期のWi-Fiパスワード保護プロトコルであるWEP（Wired Equivalent Privacy）には複数の深刻な脆弱性が発見され、すでにWPA2へと置き換えられています。お使いのルーターがWPA2以外のプロトコルを使用している場合は、設定画面からWPA2への変更を強くおすすめします。

WPAとWPA2の違いは？

WPAよりもWPA2を選択する方が安全であり、正しい判断です。WPA2はWPAと異なり、接続前に強力な無線暗号化を実行します。ただし、WPA2を使用する環境によっては、デバイス側にセキュリティ証明書が必要となる場合がある点に留意してください。

最も安全なWi-Fiセキュリティ設定は？

ルーターを設定する際は、セキュリティオプションとして「WPA2-AES」を選択するのが最善です。TKIP、WPA、WEPといった旧式の方式は使用しないようにしましょう。WPA2-AESは、KRACKなどの既知の攻撃手法に対しても高い耐性を提供してくれます。

まとめ：WPSは便利だが、使い方に注意を

WPSはボタン一つでデバイスを接続できる利便性の高い機能ですが、PINコードの検証方式に起因する脆弱性を抱えています。日常的に使うのであれば、WPA2-AESを基本の暗号化方式とし、WPS機能はデバイス登録時など必要な場面でのみ有効化するのが賢明な運用方法と言えるでしょう。