WPA3 - WPA2 に代わる新しい Wi-Fi セキュリティ標準

昨年の 10 月には、WPA2 セキュリティ プロトコルで発見された脆弱性を悪用する KRACK (Key Reinstallation Attacks) という名前のバグが全世界に影響を与えました。それまで、WPA2 は、その前身である WPA や WEP と比較して、完全に安全であると考えられていました。しかし、この攻撃により、研究者は WPA2 よりも安全な新しいセキュリティ標準を見つけることを余儀なくされました。その後、ついに今年の CES 2018 Wi-Fi アライアンスは、WPA2 に存在する欠陥を解決することを約束する新しい Wi-Fi セキュリティ標準 WPA3 を導入しました。

WPA3 とは

WPA3 について調べる前に、WPA とは何かを正確に理解することが重要です。 WPA は、いくつかの重大なセキュリティ上の欠陥のために時代遅れになった WEP (Wired Equivalent Privacy) の後継です。

WPA (略称 Wi-Fi Protected Access) は、ワイヤレス コンピュータ ネットワークを保護するために Wi-Fi アライアンスによって開発されたセキュリティ プロトコルです。 WPA の後ろの 2 または 3 の数字はバージョン番号です。

パスワードを使用してデバイスを Wi-Fi ネットワークに接続するときはいつでも、WPA2 はデバイスとルーターが安全に接続し、ハンドシェイク方式で相互に通信するための標準の概要を示しています。

WPA2 を WPA1 または WPA と比較すると、WPA の方がより堅牢な AES 暗号化を使用しており、簡単にクラックできないことがわかります。この暗号化により、デバイスとルーターの間で転送されているデータの間でだれも詮索することができなくなります。

これにより、WPA2 のアップグレード バージョンである WPA3 にたどり着きます。これは、WPA2 で見つかった欠陥をさらに減らし、より堅牢なセキュリティを使用するものです。

WPA3 は WPA2 より優れている点は?

WPA3 標準には、以前の WPA2 と比較して、より新しく、より優れた、明らかにより安全なアプローチが採用されています。 WPA3 は、Wi-Fi 経由のセキュリティとプライバシーを強化する 4 つの主な機能を追加します。

オープン Wi-Fi ネットワークのセキュリティに重点を置く:

公衆 Wi-Fi ネットワークについて話す場合、その上で共有されるデータは安全とは見なされません。これらのオープン Wi-Fi ネットワークの良い例は、空港にあるネットワークです。これらのタイプのネットワークを介して送受信されるデータは完全には暗号化されていないため、攻撃者によって簡単に傍受される可能性があります.

ただし、Wi-Fi Alliance はこの欠陥に対処し、個別のデータ暗号化を使用して WPA3 で解決しようとしました。これで、公衆 Wi-Fi ネットワークに参加するたびに、送受信するデータが暗号化され、公衆 Wi-Fi がよりプライベートで安全になります。このようにして、これらのオープン Wi-Fi ネットワークで機密情報を送信している間、ユーザーはより安全になります。

ブルートフォース辞書攻撃に対する完全な保護:

ご存じのとおり、デバイスが Wi-Fi ネットワークに接続するたびに、正しいパスワードをデバイスに入力する必要があります。技術用語では、このプロセスはハンドシェイクと呼ばれ、デバイスが Wi-Fi ネットワークを使用するための正しいパスコードを入力したことを確認します。ただし、最も有名な KRACK 攻撃は、ハンドシェイク メソッドに存在する欠陥を悪用することができました。

現在、Wi-Fi アライアンスに従って、WPA3 は「ユーザーが一般的な複雑さの推奨事項に満たないパスワードを選択した場合でも、堅牢な保護を提供します」。 これは、ユーザーが弱いパスワードや推測しやすいパスワードを使用している場合でも、WPA3 がブルート フォース攻撃からユーザーを保護することを意味します。

ディスプレイのないデバイスにセキュリティを提供する

テクノロジーの進化のペースに伴い、まもなくすべてのデバイスがインターネット経由で相互接続されるようになります。物理的に存在しなくても操作できる Google Home や Amazon echo が一般的な例です。ただし、これらのデバイスにはディスプレイ画面がないため、デバイスを Wi-Fi ネットワークに接続するにはパスワードを入力する必要があるアプリ経由で接続されます。

現在、WPA3 は「ディスプレイ インターフェースが制限されているか、まったくないデバイスのセキュリティを構成するプロセスを簡素化します」 」このプロセスをどのように簡素化するかは、依然として多くの関心を集めている問題です.

高度なセキュリティ要件を持つ組織向けの高度なセキュリティ:

最後の 4 番目の機能は、防衛、政府、産業など、ホーム ユーザーよりも高いセキュリティ要件を持つ組織向けです。

現在、Wi-Fi アライアンスに従って、WPA3 は次のように提供します。 National Security Systems は、政府、防衛、産業などの高度なセキュリティ要件を持つ Wi-Fi ネットワークをさらに保護します .」

WPA3 がいつ登場するかは最終的に明確ではありません。最新のニュースによると、この WPA3 セキュリティ標準をサポートするデバイスは 2018 年末にリリースされる予定です。