ネットワークエンジニアの備忘録スマートフォン用の表示で見るネットワークエンジニアの備忘録トラブルや気になった点をメモしておきます。WiFi近年ではスマートフォンの普及とともに、公衆無線LANが一般的になってきました。以前はユーザの手間を減らすため、パスワード無しの無線LANが多くありましたが、最近ではセキュリティ意識の高まりとともにパスワード認証(事前共通鍵)を求めるものが増えつつあります。有線接続と違い無線LANは電波によって通信するため、比較的容易に盗聴が可能であり盗聴(無線LAN解析)用のソフトウェアも市販されています。実際に無線LAN解析ソフトウェアを使用し、Wiresharkでキャプチャデータを解析するとパスワードがわかっていれば暗号化された通信を解析できます。一般的な無料の公衆無線LANはパスワードを開示しています。パスワードを公開しているような公衆無線LANは何も対策を講じないと非常に危険です。パスワードが設定されている無線LANでも、解析されると困る内容はhttpsやVPNなどを利用して通信自体を暗号化することが望ましいです。httpsを使用したとしても間にUTMなどを設置し、https解析機能を用いられると通信を解析されてしまいます。悪意のあるユーザが無料の公衆無線LANに見せかけてデータを盗聴している可能性があるため、提供元のわからないSSIDには接続しないほうが良いでしょう。米国時間の6/25にWPA3が正式発表されました。WPA2の脆弱性が発表されました。日)トラブルや気になった点をメモしておきます。(1)参加グループネットワーク(Network)スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。