脆弱性の発見などによりセキュリティが保たれなくなっている恐れがあるため、つねに最新の情報の確認が必要です。
| 規格 | 暗号化方式 | 鍵長 |
|---|---|---|
| WEP | RC4 | 64～128bit |
| WPA | RC4 | 128bit |
| TKIP | 128bit | |
| AES※1 | 128～256bit | |
| WPA2 | TKIP※1 | 128bit |
| AES | 128～256bit |
キーは固定の「WEPキー」を使用します。
WEPキーに加え、暗号方式にTKIPを使用できます。WPAとは｜Wi-Fi Protected Access - IT用語辞典 e-Words
WPAキー … WPA事前共有キー / WPA Pre-Shared Key (WPAプレシェアードキー)
| 世代 | 用途 | Wi-Fi Alliance名 | IEEEでの実体 | 認証方式 | 暗号方式 |
|---|---|---|---|---|---|
| WPA | Personal | WPA-Personal | IEEE 802.11i (Draft) | PSK | TKIP |
| Enterprise | WPA-Enterprise | 802.1X (EAP) | TKIP | ||
| WPA2 | Personal | WPA2-Personal | IEEE 802.11i (完成版) | PSK | CCMP (AES) |
| Enterprise | WPA2-Enterprise | 802.1X (EAP) | CCMP (AES) | ||
| WPA3 | Personal | WPA3-Personal | 明示なし | SAE (Dragonfly) | CCMP (AES) / GCMP (AES) |
| Enterprise | WPA3-Enterprise | 802.1X (EAP) | GCMP (AES) |
認証方式と組み合わせて、
のように表記されることがあります。また暗号方式と組み合わせて、
のような表記もありますが、AESはWPAでは使用されないため後者は誤記で、正しくはWPA2-PSK (AES) です。
IEEE 802.11iのDraftが元であったWPAに対し、それの完成版を元に策定されています。暗号方式がAESとなり、安全が強化されています。WPA2とは｜WPA2-AES｜Wi-Fi Protected Access 2 - IT用語辞典 e-Words
固定鍵による暗号化を行う方式。暗号化アルゴリズムにはRC4を用います。
暗号化アルゴリズムはWEPと同一のRC4ですが、共通鍵を一定パケットごとに更新します。TKIPとは - IT用語辞典
AESとは、128、192、256bitの共通鍵を使用した暗号化方式です。 セキュリティ用語事典[AES] AESとは - IT用語辞典
SSIDブロードキャスティングを無効にすることで、アクセスポイントの識別子を隠蔽できます。これを「SSIDのステルス機能」または「ANY接続拒否」と呼ぶ場合もあります。
SSIDと位置情報が紐付けられていると、所在地を特定されます。また機器名などが含まれていると、使用している機器が特定されます。Wi-Fiの「SSID」ネーミングの注意点、周囲に発信しているものだということを意識しよう【自宅Wi-Fiの“わからない”をスッキリ！】 - INTERNET Watch 村上俊一 (2018/04/16)
アクセスポイントのSSIDを隠蔽すると、そこにPCから接続するには、PC側から送信されるProbe RequestにSSIDを含めることが必要となります。そのときSSIDにアクセスポイントのMACアドレスが含まれていると、第三者にアクセスポイントのMACアドレスを知られることになります。そしてそのMACアドレスがPlaceEngineに登録されていると、アクセスポイントの所在地を知られることになります。
このSSIDの送出は、ネットワークのプロパティで[ネットワークがブロードキャストを行っていない場合でも接続する]のチェックを外すことで停止できます。Windows Vista での非ブロードキャスト ワイヤレス ネットワークへの接続
Googleに対して利用の拒否を表明するには、SSIDの末尾を_nomapとします。
Google Maps Geolocation APIでは、2つ以上のMACアドレスからそのアクセスポイントの位置を取得できます。
特定のMACアドレスを持つ機器にだけアクセスを許可する方法ですが、MACアドレスは偽装できるため認証にならず、セキュリティ対策としての効果はありません。MACアドレス認証とは｜MAC address authentication - IT用語辞典 e-Words
Windows 10にはWi-Fiデバイスが対応しているときに、MACアドレスを偽装できる機能があります。