WPA2、WPA、WEP、AES、およびTKIPの違いは何ですか？

今日行くほとんどすべての場所に、接続できるWiFiネットワークがあります。自宅でも、オフィスでも、地元のコーヒーショップでも、WiFiネットワークはたくさんあります。すべてのWiFiネットワークは、すべての人がアクセスできるように開放されているか、特定のクライアントのみが接続できる場所で非常に制限されている、ある種のネットワークセキュリティで設定されています。

WiFiセキュリティに関しては、特に家庭用ワイヤレスネットワークを設定している場合は、実際には2、3のオプションしかありません。今日の3つの大きなセキュリティプロトコルは、WEP、WPA、およびWPA2です。これらのプロトコルで使用される2つの大きなアルゴリズムは、TKIPとCCMPを使用したAESです。これらの概念のいくつかについて、以下で詳しく説明します。

どのセキュリティオプションを選択しますか？

これらの各プロトコルの背後にあるすべての技術的な詳細を気にせず、ワイヤレスルーターにどれを選択するかを知りたい場合は、以下のリストを確認してください。最も安全なものから最も安全でないものへとランク付けされています。選択できるオプションが安全であればあるほど、優れています。

一部のデバイスが最も安全な方法で接続できるかどうかわからない場合は、有効にしてから、問題がないかどうかを確認することをお勧めします。いくつかのデバイスは最高の暗号化をサポートしないと思いましたが、それらが正常に接続されていることに驚きました。

1. WPA2エンタープライズ（802.1x RADIUS）
2. WPA2-PSK AES
3. WPA-2-PSK AES + WPA-PSK TKIP
4. WPA TKIP
5. WEP
6. オープン（セキュリティなし）

WPA2 Enterpriseは事前共有キー（PSK）を使用せず、代わりにEAPプロトコルを使用し、ユーザー名とパスワードを使用した認証にバックエンドRADIUSサーバーを必要とすることに注意してください。 WPA2とWPAで表示されるPSKは、基本的に、ワイヤレスネットワークに初めて接続するときに入力する必要のあるワイヤレスネットワークキーです。

WPA2 Enterpriseはセットアップがはるかに複雑で、通常は企業環境または技術に精通した家でのみ実行されます。実際には、オプション2から6までしか選択できませんが、ほとんどのルーターは安全でないため、WEPまたはWPATKIPのオプションすらありません。

WEP、WPA、WPA2の概要

これらの各プロトコルについては、多くの詳細情報を簡単にGoogleで検索できるため、あまり技術的な詳細については説明しません。基本的に、ワイヤレスセキュリティプロトコルは90年代後半に始まり、それ以来進化してきました。ありがたいことに、受け入れられたプロトコルはほんの一握りであるため、はるかに理解しやすくなっています。

WEP

WEPまたはWiredEquivalent Privacy ワイヤレスネットワークの802.11標準とともに1997年にリリースされました。有線ネットワークと同等の機密性を提供することになっていました（そのため、その名前が付けられました）。

WEPは64ビット暗号化から始まり、最終的には256ビット暗号化にまで達しましたが、ルーターで最も一般的な実装は128ビット暗号化でした。残念ながら、WEPの導入直後、セキュリティ研究者は、数分以内にWEPキーを解読できるいくつかの脆弱性を発見しました。

アップグレードと修正を行っても、WEPプロトコルは脆弱なままであり、簡単に侵入できます。これらの問題に対応して、WiFiAllianceは2003年に採用されたWPAまたはWiFiProtectedAccessを導入しました。

WPA

WPAは、実際には、2004年に導入され、現在使用されている標準であるWPA2を完成させるまでの中間的な救済策を目的としていました。 WPAはTKIPを使用しました またはTemporalKey Integrity Protocol メッセージの整合性を確保する方法として。これは、CRCまたは巡回冗長検査を使用したWEPとは異なります。 TKIPはCRCよりもはるかに強力でした。

残念ながら、互換性を維持するために、WiFi AllianceはWEPからいくつかの側面を借用したため、TKIPを使用したWPAも安全ではなくなりました。 WPAには、 WPS（WiFi Protected Setup）と呼ばれる新機能が含まれていました 、これは、ユーザーがデバイスをワイヤレスルーターに接続しやすくするためのものでした。ただし、セキュリティ研究者が短期間でWPAキーを解読できる脆弱性が発生しました。

WPA2

WPA2は早くも2004年に利用可能になり、2006年までに正式に要求されました。WPAとWPA2の最大の変更点は、TKIPの代わりにCCMPを使用したAES暗号化アルゴリズムの使用でした。

WPAではAESはオプションでしたが、WPA2ではAESは必須であり、TKIPはオプションです。セキュリティの観点から、AESはTKIPよりもはるかに安全です。 WPA2でいくつかの問題が見つかりましたが、それらは企業環境での問題にすぎず、ホームユーザーには適用されません。

WPAは64ビットまたは128ビットのキーを使用します。最も一般的なのはホームルーターの64ビットです。 WPA2-PSKとWPA2-Personalは互換性のある用語です。

したがって、これらすべてから何かを覚えておく必要がある場合は、次のようになります。WPA2が最も安全なプロトコルであり、CCMPを使用したAESが最も安全な暗号化です。さらに、ルーターのPINをハッキングしてキャプチャするのは非常に簡単なので、WPSを無効にする必要があります。PINはルーターへの接続に使用できます。ご不明な点がございましたら、お気軽にコメントください。お楽しみください！