WEP、WPA、およびWPA2Wi-Fiパスワードの違い

Wi-Fiネットワークを保護する必要があることがわかっている場合でも（すでに保護している場合でも）、セキュリティプロトコルの頭字語はすべて少し戸惑うかもしれません。WEP、WPA、WPA2などのプロトコルの違いと、自宅のWi-Fiネットワークでどの頭字語を使用するかが重要である理由を説明します。

それは何が重要ですか？

指示されたことを実行し、ルーターを購入して初めて接続した後にルーターにログインし、パスワードを設定しました。選択したセキュリティプロトコルの横にある小さな頭字語が何であるかは重要ですか？結局のところ、それは非常に重要です。すべてのセキュリティ標準の場合と同様に、コンピューターの処理能力の向上と脆弱性の暴露により、古いWi-Fi標準が危険にさらされています。それはあなたのネットワークであり、あなたのデータであり、誰かが違法なハイジンクのためにあなたのネットワークを乗っ取った場合、それは警察がノックするあなたのドアになります。セキュリティプロトコルの違いを理解し、ルーターがサポートできる最も高度なプロトコルを実装する（または、現在の世代の安全な標準をサポートできない場合はアップグレードする）ことは、ホームネットワークに簡単にアクセスできるようにすることとそうでないことの違いです。

WEP、WPA、およびWPA2：時代を超えたWi-Fiセキュリティ

1990年代後半以降、Wi-Fiセキュリティプロトコルは複数のアップグレードを受けており、古いプロトコルは完全に廃止され、新しいプロトコルが大幅に改訂されています。Wi-Fiセキュリティの歴史をたどると、現在の状況と、古い標準を避けるべき理由の両方が浮き彫りになります。

Wired Equivalent Privacy（WEP）

Wired Equivalent Privacy（WEP）は、世界で最も広く使用されているWi-Fiセキュリティプロトコルです。これは、年齢、下位互換性、および多くのルーターコントロールパネルのプロトコル選択メニューに最初に表示されるという事実の関数です。

WEPは1999年9月にWi-Fiセキュリティ標準として承認されました。WEPの最初のバージョンは、さまざまな暗号化技術の輸出に対する米国の制限によりメーカーがデバイスを制限したため、リリースされたときでも特に強力ではありませんでした。 64ビット暗号化のみに。制限が解除されると、128ビットに増加しました。 256ビットのWEPが導入されたにもかかわらず、128ビットは依然として最も一般的な実装の1つです。

プロトコルの改訂とキーサイズの増加にもかかわらず、時間の経過とともに、WEP標準で多数のセキュリティ上の欠陥が発見されました。計算能力が向上するにつれて、これらの欠陥を悪用することがますます容易になりました。早くも2001年には、概念実証のエクスプロイトが浮かんでいました。2005年までに、FBIは（WEPの弱点の認識を高めるために）公開デモを行い、無料で入手できるソフトウェアを使用してWEPパスワードを数分で解読しました。

WEPシステムを強化するためのさまざまな改善、回避策、およびその他の試みにもかかわらず、WEPシステムは依然として非常に脆弱です。WEPに依存するシステムはアップグレードするか、セキュリティのアップグレードがオプションでない場合は交換する必要があります。Wi-Fi Allianceは、2004年にWEPを正式に廃止しました。

Wi-Fi Protected Access（WPA）

Wi-Fi Protected Access（WPA）は、WEP標準のますます明らかになる脆弱性に対するWi-FiAllianceの直接的な対応と置き換えでした。WPAは、WEPが正式に廃止される1年前の2003年に正式に採用されました。最も一般的なWPA構成は、WPA-PSK（事前共有キー）です。WPAで使用されるキーは256ビットであり、WEPシステムで使用される64ビットおよび128ビットのキーよりも大幅に増加しています。

WPAで実装された重要な変更には、メッセージ整合性チェック（攻撃者がアクセスポイントとクライアント間で渡されたパケットをキャプチャまたは変更したかどうかを判断するため）とTemporal Key Integrity Protocol（TKIP）が含まれます。TKIPは、WEPで使用される固定キーシステムよりも根本的に安全なパケットごとのキーシステムを採用しています。TKIP暗号化標準は、後にAdvanced Encryption Standard（AES）に取って代わられました。

WPAがWEPに比べて大幅に改善されたにもかかわらず、WEPの幽霊はWPAを悩ませました。WPAのコアコンポーネントであるTKIPは、ファームウェアのアップグレードによって既存のWEP対応デバイスに簡単に展開できるように設計されています。そのため、WEPシステムで使用されている特定の要素をリサイクルする必要があり、最終的にはそれも悪用されました。

WPAは、その前身であるWEPと同様に、概念実証と適用された公開デモの両方を通じて、侵入に対して脆弱であることが示されています。興味深いことに、WPAが通常侵害されるプロセスは、WPAプロトコルへの直接攻撃ではなく（このような攻撃は正常に実証されていますが）、WPAで展開された補足システムへの攻撃（Wi-Fi Protected Setup（WPS））によるものです。 ）—デバイスを最新のアクセスポイントに簡単にリンクできるように設計されています。

Wi-Fi Protected Access II（WPA2）

2006年の時点で、WPAは正式にWPA2に取って代わられています。 WPAとWPA2の間の最も重要な変更の1つは、AESアルゴリズムの必須の使用と、TKIPの代わりとしてのCCMP（ブロックチェーンメッセージ認証コードプロトコルを使用したカウンター暗号モード）の導入です。ただし、TKIPは、フォールバックシステムとして、およびWPAとの相互運用性のために、WPA2に引き続き保持されます。

現在、実際のWPA2システムに対する主なセキュリティの脆弱性はあいまいなものです（特定のキーにアクセスしてネットワーク上の他のデバイスに対する攻撃を永続化するには、攻撃者がセキュリティで保護されたWi-Fiネットワークにアクセスできる必要があります） ）。そのため、既知のWPA2の脆弱性のセキュリティへの影響は、ほぼ完全にエンタープライズレベルのネットワークに限定されており、ホームネットワークのセキュリティに関して実際的な考慮に値するものはほとんどありません。

残念ながら、WPAアーマーの最大の穴である同じ脆弱性（Wi-Fi Protected Setup（WPS）を介した攻撃ベクトル）は、最新のWPA2対応アクセスポイントに残っています。この脆弱性を使用してWPA / WPA2で保護されたネットワークに侵入するには、最新のコンピューターで2〜14時間の継続的な作業が必要ですが、それでもセキュリティ上の正当な懸念事項です。WPSを無効にし、可能であれば、アクセスポイントのファームウェアをWPSをサポートしていないディストリビューションにフラッシュして、攻撃ベクトルを完全に削除する必要があります。

 取得したWi-Fiセキュリティ履歴。それで？

この時点で、（Wi-Fiアクセスポイントで利用可能な最高のセキュリティプロトコルを自信を持って使用しているため）少し独善的であるか、（リストの一番上にあるためWEPを選択したため）少し緊張しています。 ）。後者のキャンプにいる場合は、心配しないでください。私たちはあなたをカバーしてもらいます。

Wi-Fiセキュリティに関するトップ記事のリストをさらに読む前に、クラッシュコースをご紹介します。これは、最新の（2006年以降の）ルーターで利用可能な現在のWi-Fiセキュリティ方法を最高から最低の順にランク付けした基本的なリストです。

  1. WPA2 + AES
  2. WPA + AES
  3. WPA + TKIP / AES（フォールバック方法としてTKIPがあります）
  4. WPA + TKIP
  5. WEP
  6. オープンネットワーク（セキュリティなし）

理想的には、Wi-Fi Protected Setup（WPS）を無効にし、ルーターをWPA2 + AESに設定します。リストの他のすべては、それからの理想的なステップダウンではありません。WEPに到達すると、セキュリティレベルが非常に低くなり、金網フェンスとほぼ同じくらい効果的です。フェンスは単に「ねえ、これは私の財産です」と言うために存在しますが、実際に欲しかった人は誰でもすぐに乗り越えることができます。

Wi-Fiのセキュリティと暗号化について考えているときに、Wi-Fiネットワークをさらに保護するために簡単に展開できる他のトリックやテクニックに興味がある場合は、次のハウツーオタクの記事を参照してください。

  • Wi-Fiセキュリティ：WPA2 + AES、WPA2 + TKIP、またはその両方を使用する必要がありますか？
  • 侵入からWi-Fiネットワークを保護する方法
  • 誤った安心感を持ってはいけません：Wi-Fiを保護するための5つの安全でない方法
  • ワイヤレスネットワークでゲストアクセスポイントを有効にする方法
  • ネットワークを保護し、ルーターを最適化するための最高のWi-Fi記事

Wi-Fiセキュリティがどのように機能するか、およびホームネットワークアクセスポイントをさらに強化およびアップグレードする方法についての基本的な理解を身に付ければ、安全なWi-Fiネットワークを手に入れることができます。