Wi‑Fi Protected Access（WPAおよびWPA2）

主な特徴

WPAとWPA2は、使用する暗号技術とセキュリティ水準に違いがある。主な特徴は次のとおりである。

• 暗号化：WPAは、WEPにおける脆弱なRC4の利用を暫定的に置き換える方式として、Temporal Key Integrity Protocol（TKIP）を導入した。WPA2は、機密性と完全性のために、より強力なAESベースのCCMP暗号を実装している。背景については暗号化の解説を参照。
• 認証モード：両規格は、事前共有鍵方式と、後述するエンタープライズ認証方式をサポートする。
• 互換性：WPAは、ファームウェア更新により一部の旧式ハードウェアとの下位互換性を確保できるよう設計された。WPA2はIEEE 802.11i仕様を完全に実装し、機器側にAES対応を必要とする。

モード：パーソナルとエンタープライズ

実際の運用では、主に次の2つの導入モードが用いられる。

• パーソナル（WPA‑PSK／WPA2‑PSK）：家庭や小規模オフィスのネットワークを対象とする。ネットワークに接続する各機器に、単一の共有パスフレーズ（事前共有鍵）を入力する。セキュリティは、このパスフレーズの強度に大きく依存する。
• エンタープライズ（WPA／WPA2‑Enterprise）：より大規模な組織向けに設計されている。認証は、802.1XおよびExtensible Authentication Protocol（EAP）の方式を用い、外部サーバー（通常はRADIUS）を介して処理される。共通のパスフレーズではなく、各利用者に個別の認証情報が付与される。

歴史と発展

WPAは、WEPの広範な脆弱性が実証された後、暫定措置として導入された。すべてのハードウェアを新規に交換することなく、鍵管理と完全性確認を改善した。IEEE 802.11i規格に沿うWPA2は、より完全な仕様として後に登場し、より強力な保護のためAES/CCMPを標準化した。時代とともに、新たな脅威や使いやすさに関する課題へ対応するため、追加の改訂や後継規格（例：WPA3）が開発されてきた。

セキュリティ上の考慮事項と主な問題

WPA2-AESはWEPより大幅に強力である一方、攻撃を完全に免れるわけではない。適切に使用されている場合、実際の侵害は中核となる暗号方式そのものよりも、弱いパスワード、ネットワーク設定の誤り、実装上の欠陥を悪用する傾向がある。著名な事例や研究によりプロトコル実装の脆弱性が明らかになっており、機器にパッチを適用し、適切に設定する必要性が示されている。事前共有鍵を使用する場合は、長く予測困難なパスフレーズを選び、可能であれば複数利用者の環境ではエンタープライズモードを利用する。

実用上の指針と一般的な用途

WPA/WPA2は、家庭用ルーター、企業の無線インフラストラクチャ、公衆ホットスポットで広く使われている。一般的な推奨事項は以下のとおりである。

• 対応している場合は、AES/CCMPを用いるWPA2またはより新しい規格を優先する。
• 企業やキャンパスでは、利用者ごとの認証情報と集中型アクセス制御を提供するWPA2-Enterprise（802.1X）を利用する。
• プロトコルおよび実装の脆弱性を軽減するため、ファームウェアとクライアントソフトウェアを最新の状態に保つ。
• パーソナルモードでは強力なパスフレーズを使用し、アクセスポイントの初期設定を避ける。

より詳しい技術資料やプロトコル仕様については、暗号化、無線LANの文書にあるプロトコルの背景、またはWEPとの歴史的比較に関する資料を参照されたい。