Access)TKIP(ティーキップ。無線LANの規格はいくつもあります。いまは無線LANというよりも、「Wi-Fi*1」って呼んでますよね。6.8Gbpsうわ、少し見ないうちに、いつの間にGbpsまで行ってたんですね。無線LANは有線と違って配線の制約も無くなにかと便利ですが、無線ゆえに盗聴し放題で、無線LANアクセスポイントにも繋ぎ放題です。*2そのため、盗聴されても暗号化されて解読できない、アクセスされても認証が通らないと使えない、といった対策が必須になります。今回は、それら無線LANで使われるセキュリティ技術に関する話です。無線ネットワークを識別するために使うグループ名。アクセスポイントと端末ESSIDが一致することで通信が行えるようになる。いえ、ESSIDは平文で送信されるし、アクセスポイントからも定期的に発信される*3ので(第三者でも盗聴すればいくらでも利用ができるので)、セキュリティ機能とは言えない。端末に個別に振られているMACアドレス*4を元に、アクセスポイントが接続の可否を判断する方法。いえ、MACアドレスは変更もなりすましも可能で、かつアクセスポイント側でMACアドレスを管理する手間がかかるので、有効なセキュリティ対策とは言えない。有線(wired)と同等の(equivalent)プライバシー、なんて名前が付いてますがそれももう今は昔の話。RC4によって暗号化を行う。この24bitが「短すぎる」ので推定できる確率が高く、誰かが通信しているのをしばらく観察(盗聴)していれば、ネットで出回っているツールで簡単に解読されてしまうという弱点がある。Allianceという無線LAN関連の業界団体が制定した規格。TKIPが採用されたが、これも既に破られた。*6↑TKIP(ティーキップ。いう無線LANセキュリティに関する規格、に準拠した暗号化方式。2017年10月のニュースで脆弱性が報道されていました。AttaCKs)KRACKsについてはソフトウェアのアップデートで(WiFi使っている製品にパッチをあてることで)対応できるそうです。WPA2方式ならば絶対安全という事では無いので、ちゃんとソフトウェアを最新の状態に保つようにしましょう。大雑把に言って、CBC-MACとAESに基づいてデータの暗号化を行う方式。そのため無線LAN製品には単にAES対応と表記されることもしばしば。↑平文なおRC4(ストリーム暗号)と違って、AES&CBC-MACはブロック暗号(共通鍵暗号参照)なのですが、可変長の無線LAN通信で使用しています。無線LAN端末と認証サーバ間での認証が成功した後にネットワーク接続が可能になる方式で、認証にデジタル証明書を使ったりもできます。最近、観光客や2020東京オリンピックに向けて?公園等にもWi-Fiのフリースポットをどんどん増やしているそうです。盗聴されること前提で(聴かれても問題ない用途だけで)使った方が良いと思います。無線LAN/有線LANに限らずですが、外部で提供されるフリーの環境を使うのは「自己責任」なんですよね。フリースポットを提供している側にも大抵「自己責任で使ってください」って書いてあります。Allianceという団体が認定した無線LAN規格をWi-Fiと呼ぶ。「WiFi」が何の略なのかは、謎。Flying)と言います。この定期的発信情報(ビーコン)を止めるのをESSIDのステルス化という。他の通信から傍受できるので、暗号化通信など併せなければあまり意味は無い。製品出荷時には既に付いている一意の識別コード。2003年時点で5分で解読可能とされた。日本の研究者が2010年8月時点で7分程度で割込み成功だそうです。IEEE802.1e*7準拠の無線LAN端末ならば偽のMACアドレス情報を放り込んで(ARPキャッシュポイズニング)通信を妨害できてしまうらしい。Access)への転換が行われた。アクセスポイントやらルーターやらのアップデートって、そもそもアップデートが出ていることに気が付かなかったり手間がかかったりしますよね。いつの間にWiFi製品使っていて、いつの間に脆弱性が出て、気が付けば大変な事態に、そんなIoT時代。厳密にいえば、安全な通信環境で取得した情報(Cookieとか)が、そのままフリースポット通信でも引継がれて盗聴される恐れもあるので、こまめにログアウトするとか色々な対策が要るのですが。使用して作成しています。使用しています(このサイトについて)。