WPA3 Wi-Fiとは何ですか？

Wi-Fi ProtectedAccess3の略 、WPA3は最新世代のWi-Fiセキュリティです。 2018年にWi-FiAllianceによって発表されたこの機能は、オープンネットワークを保護し、単純なパスワードを保護し、デバイス構成を簡素化するために構築されたWPA2の改良版です。

WPA2 Wi-Fiはどうですか？

心配しないでください。WPA2がすぐになくなることはありません。 Wi-Fi Allianceは引き続きその欠点に対処し、WPA3アクセスポイントは当面の間WPA2との下位互換性を維持します。

2003年に最初のバージョンが利用可能になり、その1年後にWPA2が利用可能になったことに気付くと、新しいバージョンのWPAがリリースされてからどれくらいの時間が経過したかを感じることができます。これにより、WPA3のリリースは10年以上後になります。これらのリリース間の変更については、WPA2とWPAを参照してください。

WPA3とWPA2

より安全なパブリックWi-Fi、脆弱なパスワード保護、簡単なセットアップなど、WPA3にはいくつかのセキュリティアップデートがあります。

より安全なパブリックWi-Fi

パブリックWi-Fiの使用は、通常、最後の手段として、またはパスワードやプライベートメッセージなどの機密情報を送受信する予定がない場合にのみ推奨されます。これは、他に誰がネットワークをスヌーピングしているのかわからないためであり、ほとんどの無料Wi-Fiは暗号化されていないためです。

WPA3は、これらの状況でセキュリティを向上させる2つの方法を提供します。転送秘密 および暗号化 。

Forward Secrecyが非常に役立つのはなぜですか？つまり、攻撃者は大量のデータを収集して後でハッキングすることはできません。古いバージョンのWPAでは、誰かがネットワークからデータを収集し、パスワードを適用した後、それを家に持ち帰ってふるいにかけることができます。これにより、そのすべての情報と、彼女がキャプチャする将来のデータにアクセスできます。 WPA3は各セッションを分離するため、この「怠惰な」ハッキング方法は役に立たなくなります。さらに、すべてのパスワードを推測するには、ネットワーク上にいる必要があります。

暗号化の欠如はオープンネットワークでは大きな問題ですが、現在はWPA3で利用できます。 WPA2ネットワークではすでに暗号化が行われていますが、オープンネットワークのように、パスワードが使用されていない場合は暗号化されません。これは明らかな理由で何年も前に取り組むべきでしたが、決して遅くなるよりはましです。

Opportunistic Wireless Encryption（OWE）に基づいて、Wi-Fi Enhanced Openを介して機能し、ネットワークがパスワードを必要としない場合でもデータを保護するために、各デバイスに独自の暗号化を提供します。

弱いパスワードに対する保護

オープンネットワークのセキュリティの向上と言えば、WPA3には、弱いパスワードでも強力なパスワードと同じくらい安全にするという追加の利点があります。 IEEEによれば、受動的攻撃、能動的攻撃、辞書攻撃に耐性のある等価認証同時認証（SAE）を使用します。

つまり、強力なパスワードとは見なされていなくても、ハッカーがパスワードを解読しにくくなるということです。

より簡単なセットアップ

デバイスをWi-Fiネットワークに接続するのは、面倒なプロセスになる場合があります。 WPA3は、Wi-Fi Easy Connectと呼ばれるよりシンプルなペアリングメカニズムを備えており、QRコードを使用してすばやくセットアップできます。

たとえば、家を埋め尽くすすべてのモノのインターネット（IoT）デバイスが好きかもしれませんが、おそらく見落としているものの、必要があるために対処しているのは、それらをセットアップすることです。これは通常、スマートフォンを使用してデバイスに直接接続し、ネットワークの他の部分に接続できるようにする必要があるプロセス全体です。 QRコードをスキャンすると、これがはるかに高速になります。

パスワードを必要としないオープンネットワークに新しいゲストデバイスを追加することは、Wi-FiEasyConnectが機能するもう1つの方法です。 1つのデバイスをconfiguratorと呼ばれるものとして動作させることで機能します 、およびその他のデバイス登録者 。一方のデバイスを使用してもう一方のデバイスをスキャンすると、パスワードを必要とせずに正しい資格情報がすぐに提供されます。

WPA3のセキュリティ問題

他のテクノロジーと同様に、テストを通じて脆弱性が発見される時期が来るでしょう。 WPA3を古い標準よりも優れたものにするコア機能がありますが、それは問題がないことを意味するわけではありません。

2019年には、ドラゴンブラッド攻撃と呼ばれる欠陥により、ハッカーがブルートフォース攻撃やサービス拒否攻撃を通じてWi-Fiパスフレーズを解読する可能性があります。幸いなことに、HTTPSが使用されていない場合にのみ問題が発生するようですが、これはまれなことです。