WPA3とは?WPA2に代わる次世代Wi-Fiセキュリティ標準を徹底解説

2017年10月、世界中のWi-Fiユーザーに深刻な影響を与えた脆弱性「KRACK(Key Reinstallation Attacks:鍵再インストール攻撃)」が発見されました。この攻撃は、当時最も安全とされていたWPA2セキュリティプロトコルの弱点を突くものでした。それまでWPA2は、前身であるWPAやWEPと比較して完全に安全な規格だと考えられていました。しかし、KRACK攻撃の発生を受け、研究者たちはWPA2よりもさらに強固な新たなセキュリティ標準の開発を急ぐことになりました。そして2018年1月に開催されたCES 2018において、Wi-Fi Alliance(Wi-Fiアライアンス)が新世代のWi-Fiセキュリティ標準「WPA3」を発表しました。WPA3は、WPA2が抱える欠点を解消することを約束するものです。

WPA3とは何か?

WPA3について理解を深める前に、まず「WPA」とは何かを確認しておきましょう。WPAは、深刻なセキュリティ上の欠陥によって時代遅れとなったWEP(Wired Equivalent Privacy:有線同等プライバシー)の後継として誕生しました。

WPA(Wi-Fi Protected Access:Wi-Fi保護アクセス)は、無線コンピュータネットワークを保護するためにWi-Fi Allianceが策定したセキュリティプロトコルです。WPAの後ろにある「2」や「3」という数字はバージョン番号を表しています。

私たちがパスワードを使ってデバイスをWi-Fiネットワークに接続するとき、WPA2はデバイスとルーターが「ハンドシェイク」と呼ばれる方式で安全に接続・通信するための標準を定めています。

WPA2をWPA1(初代WPA)と比較すると、WPA2はより堅牢なAES暗号化を採用しており、簡単には解読できないことがわかります。この暗号化により、デバイスとルーターの間でやり取りされるデータを第三者に盗み見られることはありません。

そして登場したのがWPA3です。WPA3はWPA2のアップグレード版であり、さらに強力なセキュリティを実現し、WPA2で発見された脆弱性をも克服します。

WPA3はWPA2より何が優れているのか?

WPA3は、前身のWPA2と比較して、より新しく、より優れた、そして明らかに安全性の高いアプローチを採用しています。WPA3では、Wi-Fi上のセキュリティとプライバシーを強化するための主な機能が4つ追加されました。

1. オープンなWi-Fiネットワークにおけるセキュリティ強化

公共のWi-Fiネットワークで共有されるデータは、決して安全だとは言えません。空港などで見かけるオープンなWi-Fiネットワークがその典型例です。こうしたネットワークで送受信されるデータは完全には暗号化されておらず、攻撃者に簡単に盗み見られてしまう可能性があります。

この課題に対してWi-Fi Allianceは、WPA3で「個別化データ暗号化(individualized data encryption)」を採用することで対応しました。これにより、公共のWi-Fiネットワークに接続するたびに、送受信するデータが自動的に暗号化され、公衆Wi-Fiがよりプライベートで安全なものになります。その結果、ユーザーはオープンなWi-Fiネットワーク上でも、機密情報をより安心して送信できるようになります。

2. 総当たり(ブルートフォース)辞書攻撃からの完全な保護

デバイスをWi-Fiネットワークに接続する際には、正しいパスワードを入力する必要があります。技術的な用語では、このプロセスは「ハンドシェイク」と呼ばれ、デバイスが正しいパスコードを入力してネットワークを利用できることを保証します。しかし、あの有名なKRACK攻撃は、まさにこのハンドシェイク方式の欠陥を悪用したものでした。

Wi-Fi Allianceによると、WPA3は「ユーザーが一般的な複雑性の推奨基準を満たさないパスワードを選択した場合でも、堅牢な保護を提供する」とのことです。つまり、弱いパスワードや推測されやすいパスワードを使用していても、WPA3は総当たり攻撃からユーザーを守ってくれるのです。

3. ディスプレイを持たないデバイスへのセキュリティ提供

テクノロジーの進化に伴い、近いうちにすべてのデバイスがインターネット経由で相互接続されるようになります。Google HomeやAmazon Echoなど、物理的にその場にいなくても操作できるスマートスピーカーが身近な例です。しかしこれらのデバイスにはディスプレイ画面がないため、アプリ経由で接続し、Wi-Fiネットワークに参加させる際にパスワードを入力する必要がありました。

WPA3では、「表示インターフェースが限られている、または存在しないデバイスのセキュリティ設定プロセスを簡素化する」ことが謳われています。具体的にどのように簡素化されるのかは、多くの人々の関心を集める話題となっています。

4. 高いセキュリティ要件を持つ組織向けの高度なセキュリティ

4つ目の特徴は、一般の家庭ユーザーよりも高度なセキュリティを必要とする組織、すなわち防衛機関、政府、産業分野向けのものです。

Wi-Fi Allianceによると、WPA3は「国家安全保障システム委員会(CNSS)の商業国家安全保障アルゴリズム(CNSA)スイートに準拠した192ビットのセキュリティスイートを提供し、政府、防衛、産業など、より高いセキュリティ要件を持つWi-Fiネットワークをさらに保護する」としています。

まとめ

WPA3がいつ実際に普及するのかについては、まだ明確な時期は定かではありませんでした。当時の最新情報によると、WPA3セキュリティ標準に対応したデバイスは2018年末頃に発売される予定とされていました。KRACK攻撃のような脅威が今後も生まれる可能性を考えると、WPA3への移行は、私たちのデジタルライフを守るうえで非常に重要な一歩となるでしょう。