無線LANの暗号方式について②
前回、無線LANの暗号化方式として、「WEP（Wired Equivalent Privacy）」をご紹介しました。
WEPは最初期に登場した暗号化方式で、その脆弱性が顕になっており、
使用は非推奨である旨、ご紹介しました。
今回は、WEP以外の暗号化方式についてご紹介します。
WPA（Wi-Fi Protected Access）
WEPの脆弱性をカバーするべく、登場したのが「WPA」になります。
WEPでは、共通鍵であるWEPキーは固定されていましたが、
このWPAでは一定時間でその鍵を変更する方法を採っています。
通信を行うMACアドレス情報を基に一時的な鍵を生成し、
一定の通信量を超えると新たな鍵に変更します。
また、接続相手の認証方式は「IEEE802.1X」という方法が採用され、
WEPと比較して安全性を高めています。
しかし、この認証方式を採用するにあたって認証サーバーが必要です。
そこで、設置がコストになってしまう一般家庭では、
「PSK（Pre Shared Key）」という仕組みが使われることが多く、
「WPA-PSK（WPAパーソナル）」と呼ばれます。
WPAの危険性は？
WPAは、WEPの固定的な鍵の使い回しという問題点を解消していますが、
その暗号化方式はWEPと同じ「RC4」を使っています。
その意味で、安全性に疑問あることに変わりはありません。
WPA以外の推奨される暗号化方式を、次回ご紹介します。
