Wireless Protected Access 2（WPA2）の概要

Wi-Fi Protected Access 2は、Wi-Fiワイヤレスネットワークで一般的に使用されているネットワークセキュリティテクノロジーです。これは、古くて安全性の低いWEPの代わりとして設計された元のWPAテクノロジーからのアップグレードです。 WPA2は、2006年以降すべての認定Wi-Fiハードウェアで使用されており、データ暗号化のIEEE802.11iテクノロジー標準に基づいています。

WPA2が最も強力な暗号化オプションで有効になっている場合、ネットワークの範囲内にいる他の誰もがトラフィックを見ることができる可能性がありますが、最新の暗号化標準でスクランブルされています。

WPA3の認証は2018年に開始されました。WPA3は2004年のWPA2以来の最初の主要なWi-Fiセキュリティの改善を示しました。新しい標準には192ビット相当のセキュリティ層が含まれ、事前共有キー（PSK）交換をSAE（同時認証）に置き換えます。 of Equals）交換。

WPA2とWPAおよびWEP

頭字語のWPA2、WPA、およびWEPは非常に似ているため、ネットワークを保護するためにどちらを選択してもかまいませんが、違いがあるため、混乱する可能性があります。

最も安全性が低いのはWEPで、有線接続と同等のセキュリティを提供します。 WEPは電波を使用してメッセージをブロードキャストし、簡単に解読できます。これは、すべてのデータパケットに同じ暗号化キーが使用されているためです。盗聴者が十分なデータを分析した場合、自動ソフトウェアで鍵を見つけることができます（数分で）。 WEPは避けるのが最善です。

WPAは、暗号化キーをスクランブルし、データ転送中に変更されていないことを確認するTKIP暗号化スキームを提供するという点でWEPを改善します。 WPA2とWPAの主な違いは、WPA2ではAESと呼ばれるより強力な暗号化方式を使用する必要があるため、ネットワークのセキュリティが向上することです。

WPA2セキュリティキーにはさまざまな種類があります。 WPA2事前共有キーは、64桁の16進数のキーを使用します。この方法は、ホームネットワークで一般的に使用されています。多くのホームルーターは、WPA2PSKとWPA2パーソナルを交換します モード-これらは同じ基盤となるテクノロジーを指します。

ワイヤレス暗号化のためのAESとTKIP

WPA2を使用してホームネットワークを設定する場合、通常、Advanced Encryption Standard（AES）とTemporal Key Integrity Protocol（TKIP）の2つの暗号化方式から選択します。

多くのホームルーターでは、管理者は次の可能な組み合わせから選択できます。

• TKIPを使用したWPA（WPA-TKIP） ：これは、WPA2をサポートしていない古いルーターのデフォルトの選択です。
• AESを使用したWPA（WPA-AES） ：AESは、WPA2標準が完成する前に最初に導入されましたが、このモードをサポートしているクライアントはほとんどありませんでした。
• AESを使用したWPA2（WPA2-AES） ：これは、新しいルーターのデフォルトの選択であり、すべてのクライアントがAESをサポートするネットワークの推奨オプションです。
• AESおよびTKIPを使用したWPA2（WPA2-AES / TKIP） ：いずれかのクライアントがAESをサポートしていない場合、ルーターは両方のモードを有効にする必要があります。すべてのWPA2対応クライアントはAESをサポートしていますが、ほとんどのWPAクライアントはサポートしていません。

WPA2の制限

ほとんどのルーターは、WPA2とWi-FiProtectedSetupと呼ばれる別の機能の両方をサポートしています。 WPSは、ホームネットワークセキュリティを設定するプロセスを簡素化するように設計されていますが、実装方法の欠陥により、その有用性が制限されています。

WPA2とWPSが無効になっている場合、攻撃者はクライアントが使用するWPA2 PSKを特定する必要がありますが、これは時間のかかるプロセスです。両方の機能を有効にすると、攻撃者はクライアントに対してWPS PINを見つけるだけで、WPA2キーを明らかにすることができます。これはより単純なプロセスです。セキュリティ擁護派は、この理由でWPSを無効にしておくことを推奨しています。

WPAとWPA2は、両方がルーターで同時に有効になっていると互いに干渉し、クライアント接続障害を引き起こす可能性があります。

WPA2を使用すると、暗号化と復号化の処理負荷が増えるため、ネットワーク接続のパフォーマンスが低下します。 WPA2のパフォーマンスへの影響は、特にWPAまたはWEPを使用する、または暗号化をまったく使用しない場合のセキュリティリスクの増加と比較した場合、通常は無視できます。