はじめに
Wi-Fiにつながるとき、見えないところでは認証や暗号化が通信を支えています。ただし、Wi-Fiの暗号化だけでインターネット上のすべての通信が守られるわけではありません。今回は、WPA2・WPA3の役割と、HTTPSやVPNとの違いを整理します。
Wi-Fiの暗号化はどこを守る？
Wi-Fiの暗号化が主に保護するのは、スマートフォンやパソコンとアクセスポイントの間の無線区間です。電波を受信されても内容をそのまま読まれないよう、鍵を使ってデータを変換します。接続先のウェブサイトまでの保護は、HTTPSなど別の仕組みも組み合わせて考えます。
「Wi-Fiにパスワードがあるから、接続先も安全」「パスワードがないから、通信内容はすべて丸見え」という判断は、どちらも不正確です。無線区間の暗号化と、アプリやウェブの通信の暗号化は別の層で動きます。
WEP・WPA2・WPA3は何が違う？
古いWEPやWPA/TKIPは避ける
WEPや初期のWPAで使われたTKIPは、現在の家庭用ネットワークで選ぶべき方式ではありません。古い機器との互換性のために弱い方式へ戻す前に、機器の更新や交換を検討します。
WPA2とWPA3を使い分ける
対応機器がそろっている場合はWPA3-Personalが選択肢になります。古い機器が混在する場合はWPA2/WPA3移行モードなどを検討しますが、そのモードではWPA2で接続する機器もあります。WPA2を使う場合はAESに対応した設定を選び、WEPやTKIPと混同しないことが大切です。
暗号方式が新しくても、機器の欠陥、弱いパスワード、不適切な設定まで自動的に解決するわけではありません。ルーターと端末の更新も安全性に関わります。
AESとSAEは同じもの？
AESは、鍵を使ってデータを暗号化するためのアルゴリズムです。一方、SAEはWPA3-Personalで使われる、パスワードに基づいた認証と鍵合意の仕組みです。暗号化の方法と、通信相手を認証して鍵を共有する方法は役割が異なります。
SAEは、傍受した情報を持ち帰ってパスワード候補を試すオフライン辞書攻撃などへの耐性を高めます。ただし、あらゆる攻撃を不可能にするものではありません。また、WPA3-Enterpriseは企業向けの認証方式を使うため、WPA3をすべてSAEだけで説明するのも不正確です。
パスワードなしでも暗号化されることはある？
Wi-Fi Enhanced Openは、OWEという仕組みにより、パスワード入力なしで無線区間を暗号化します。従来の暗号化されていないオープンネットワークとは異なります。
ただしOWEは接続先の認証を提供しません。暗号化されていても、意図した施設のアクセスポイントかどうかは別に確認する必要があります。対応していない端末では保護を受けられない構成もあるため、「無料Wi-Fi」「パスワード不要」という表示だけで方式を判断できません。
公共Wi-FiではHTTPSも確認する
HTTPSが正しく使われているウェブ通信では、端末と接続先の間の内容が暗号化されます。そのため、無線区間が未暗号化だからといって、HTTPSで送ったパスワードやページ内容がそのまま周囲に読めるわけではありません。
一方、HTTPSは接続先が誠実な相手であることまでは保証しません。偽サイトもHTTPSを使えます。URLを確認し、証明書などの警告を無視せず、OSやブラウザーを更新することが大切です。
VPNを使えばすべて安全になる？
VPNは、端末とVPN接続先の間に暗号化した経路を作る仕組みです。通信を扱う相手にVPN運営者も加わるため、利用するサービスや接続先への信頼が必要になります。
VPNを使っても、偽サイトへの入力、端末の感染、アカウントの乗っ取りなどをすべて防げるわけではありません。HTTPS、端末の更新、多要素認証などの代わりにはなりません。仕事用端末では所属先の利用ルールにも従います。
利用するときの確認ポイント
自宅では、対応する安全な暗号化方式、長く推測されにくいWi-Fiパスワード、ルーターの更新を確認します。管理画面のパスワードとWi-Fi接続用パスワードは別のものとして管理します。
公共の場所では、施設が案内するネットワーク名を確認し、見覚えのないネットワークへの自動接続を避けます。ウェブのURLと警告表示を確かめ、不審な接続先では入力を中止します。
参考資料
Android Open Source Project：WPA3とWi-Fi Enhanced Open
関連記事
Bluetoothの仕組み｜AIが解説するテクノロジーの裏側
NFC（タッチ決済）の仕組み｜AIが解説するテクノロジーの裏側
まとめ
Wi-Fiの暗号化は主に無線区間、HTTPSはウェブの通信、VPNはVPN接続先までの経路を保護します。それぞれの役割と限界を知ることが、過剰に怖がらず、安全性を過信しない使い方につながります。暗号化方式だけでなく、接続先の確認と機器の更新も組み合わせましょう。
コメント