光クロス」はIPoE方式でのみ提供開始。06:00Wi-Fiにおける暗号化の方式は、当初用いられていた「WEP」から「WPA」「WPA2」へと変遷したが、2017年に公表されたWPA/WPA2の脆弱性“KRACKs”を受け、2018年後半には新機能「WPA3」が提供予定だ。SSIDやパスワードが公開されて運用されることの多いフリーWi-Fiでは、これまでならVPNなどを使って通信を暗号化する必要があった。Open」が登場した背景や目的について解説していこう。Open」についてだ。Encryption』になるのではないかとみられている」と説明したが、実際にその通りだった。ホットスポットなどの公衆無線LAN環境では、アクセスポイントのESSIDとパスワードを誰にでも公開した状態で運用するかたちとなるため、WPA2/WPA3に基づく認証があまり現実的ではないことが、この規格制定の背景にある。802.1Xに基づく個人認証を行わせるのは、もっと現実的ではない。結果として、公衆無線LANでは通常、ESSIDを公開(壁に貼るなど)し、パスワードなしで運用するという形態になる。この場合には暗号化されずに通信が行われるかたちになるので、傍受し放題になってしまうという、セキュリティ面での懸念が以前から指摘されていた。いうと、当然そんな保証もないわけだ。Openの目的よって、本当にセキュアな通信環境を利用したいなら、VPNを併用するといった使い方が必要になる。今のところこれをきちんと自分で設定できるユーザーはそう多くないだろう。VPNの場合、そもそも「どこと」接続するか、から始まるから話は大変なのだ。これが仕事であれば、会社のVPNサーバーに接続すればいいのだが、「自宅にVPNサーバーを立てろ」と言われて、パッと実行に移せる人が多いとは言えないだろう。Gate」(https://www.vpngate.net/ja/)のように、無償で公開されているVPNサービスもあるので、これを利用すれば簡単ではあるが、当たり前ながら事前に設定をしておかないと使えない。Gate以外にも、さまざまな無償のVPNサービスが存在する。これらが本当に信用できるかを担保してくれるものはないので、「利用は自己責任で」となってしまう。それが嫌なら、自分でVPNサーバーを立てるしかないわけだ。脱線しかかったので元に戻そう。そんなわけで、セキュアな通信環境を利用するには、根本的にはVPNのような別種の対策手法が必要となるわけだが、それはもはやWi-Fiの範疇ではないわけだ。Openの目的である。実はこれにはもう一つ理由がある。802.11g相当に落ちる」という話を、本連載の第10回で紹介したが、公衆無線LANはまさにこれにばっちり当てはまってしまう。802.11g相当での通信となってしまうというのも、ある意味では馬鹿馬鹿しい話である。Openとなるわけだ。Allianceが何もしなかったわけではない。Networks」というドキュメントをリリースしている。ここで想定されているのは、以下の図のように、有償のホットスポット契約して利用するというものだ。2004年当時、無償の公衆無線LANは考慮されていなかった。802.1Xの認証モデルが利用可能である。どちらかと言えば、ホットスポットのウェブサイトにいったん接続し、ここで認証を行うというパターンの方が多いことを考慮してか、「WPAの方は"anonymous"とか"user"といった一般的な名前を使って認証するように設定すべき」と記載されている。当時としては、それしかソリューションがなかったのだろう、と推察される。Service"という指針を発表している。これを読むと、WPAないしWPA2の使用を推奨しつつも、"アクセスポイントのSSIDや管理者パスワード、暗号化キー、DHCPでリースするIPアドレスのレンジなどは、工場出荷初期値ではなく「適切に」設定することとされている。すれば「適切」にあたるのかや、WPA/WPA2の認証パスワードをどう設定すべきかは記載されていない。implement~」なので、義務付けにはなっていない)している。当時としては、このあたりが落としどころだったのだろう。Wi-Fi"なるホワイトペーパーをリリースしている。WPA」というアーキテクチャーが提唱されている。普及し始めているという話は聞かない。言いたいことは分かるのだが、これは特定向けソリューション以上のものになりそうにない。Hotspotを構築しようという試みだ。Openとはどんなものとなるのかを解説します。雄介フリーのテクニカルライター。CPUやメモリ、チップセットから通信関係、OS、データベース、医療関係まで得意分野は多岐に渡る。