802.11)の開発依頼は、フィールドデザインまでお気軽にお問い合わせください。]無線LANに関わらず、無線通信では、誰もがデータを盗聴できてしまうため、暗号化をかけることが必須です。無線LANのセキュリティでは、暗号アルゴリズム(Algorithm)、認証方式(Authentication)、暗号方式(Protocol)の3つを正しく理解する必要があります。世の中でもこれをごちゃごちゃに使っているので、正しいものがよくわかりません。暗号化の種類を、WEP、TKIP、AESで分類することが常識になっていますが、AESは暗号アルゴリズムであり、WEP、TKIPは暗号方式です。違う種類の言葉を並べて、使っています。違いを理解して使っていれば良いのですが、そうでないと混乱を招くことになりますので、注意してください。データをバイト単位で暗号化するストリーム暗号アルゴリズムの一つ。送信側と受信側が同じ鍵を使う共通鍵暗号です。Privacyの略で、有線と同じプライバシーをという意味です。前述のRC4という暗号アルゴリズムを使った暗号方式のことです。Protocolの略です。前述のRC4という暗号アルゴリズムを使い、パケットごとに暗号鍵を変えることで、WEPよりも強度をあげた暗号方式です。WEPが解読できるという脆弱性がわかったため、既存のハードウェア(RC4暗号器)でどうにかできないかと考えた苦肉の策です。Standardの略です。ブロック暗号アルゴリズムの1つです。暗号強度は、非常に強力です。送信側と受信側が同じ鍵を使う共通鍵暗号です。Protocolの略です。ブロック長128bitのAESという暗号アルゴリズムを使い、パケットごとに暗号鍵を変えることで、さらに強度を高めた暗号方式です。WEP時に行う認証方式で、認証を実施しないということを明示的に言う場合に使います。WEP時に行う認証方式で、互いに同じ鍵を持っていることで認証する共通鍵認証方式です。チャレンジ・レスポンス型の認証ハンドシェイクを行うものです。そもそも、WEP自体に脆弱性があるため、使うことの意味は薄いです。Accessの略です。802.11iのドラフトを参考にWi-Fiが定めた認証方式です。802.11iが完成するまでの暫定的な仕様で、その後のWPA2で完成します。802.11iに完全準拠の認証方式です。WPA2とWPAでは、パラメータの値などが異なりますが、基本的にはWPA2は正式版、WPAは暫定版というだけで、やっていることは変わらないです。そこで、実際の無線LANで利用可能なパターンは下記となります。(ここでは、鍵が共通鍵の方式だけ記載しています。公開鍵を使った方式は、後のセクションで説明します。暗号だけRC4をかけた方法。Open認証とは相手を認証しないという意味。暗号をAESでかけ、WPAで認証する方法。暗号をTKIPをかけ、WPA2で認証する方法。暗号をAESをかけ、WPA2で認証する方法。セキュリティの高いパターン。