コメントを受け付けていません。it常に新しい用語が生まれてくる情報システム部門は、全ての用語を正しく理解するのも一苦労。他人に伝えるとなると更に難しくなります。『情シスNavi.』では数々のIT用語を三段階で説明します。Alliance」により、公表された無線Lanの新セキュリティ規格である。現在の標準規格「WPA2」は、2004年の策定から14年にわたりアクセスポイントや端末に実装されてきたが、2017年10月に脆弱性が明らかとなった。WPA3では、この対策といくつかの機能を追加する。AttaCKs)」というもの。通信が正常に行われない場合に再び通信を行う仕様から、中間攻撃者より攻撃を受ける危険性が指摘されていた。Eqals)」という手続きを追加する。これにより、アクセスポイントと端末間でのパスワード・キーのやり取りが不要となり、攻撃者の攻撃を困難にする。万が一パスワードを盗聴されたとしても、暗号化トラフィックを解読されない仕組みも実装している。パスフレーズを機械的に作成し不正ログインを行うオフラインでの「辞書攻撃」への弱さに対し、一定回数のログイン失敗でブロックを行う「ロックアウト機能」や、「短い/簡単なパスワードの保護強化」もあり、安全性をより高めている。WPA3には、家庭/小規模オフィス向け「パーソナル(WPA3-personal)」と大規模オフィス向け「エンタープライズ(WPA3-Enterprise)」2つのモードが存在。Algorithm)」を採用。Standard)」よりも高い暗号強度を実現する。Connect」の存在だ。Openは、公衆無線LANの利用にかかるもの。公衆無線LANは、これまでセキュリティよりもユーザーの利便性を優先する傾向にあった。そのため、WPA2の暗号化規格を適用していないものが少なくない。Openでは、ユーザーの利便性を維持しながら、暗号化された通信環境を構築。Encryption)」により、安全性を確保する。Openの導入は、キャプティブポータルの仕組みを導入済みの公衆無線LANであれば、認証サーバーなどの追加が不要。ユーザー、運用ともに利便性は大きい。Connectは、IoTの無線LAN接続にかかるもの。QRコードとスマートフォンやタブレットのアプリで、スマートデバイスなど、ディスプレイを持たない端末の接続を簡便にする。具体的には、アクセスポイントのQRコードをスマートフォンなどでスキャンしネットワークに接続。クライアントデバイスのQRコードもスキャンし、デバイスを登録すれば接続が完了する。192ビット暗号化以外の大半は、ソフトウェアベースで実装可能」とし、今後、既存製品でもWPA3対応するものが出てくる可能性があるとしている。ITが苦手な経営者向け入社1年目の情シスの吉田さんが、Webで無線LANのセキュリティの勉強中—ようやく、うちの会社もタブレットを導入か。人数が多いから用意に手間がかかるのはしょうがないとして、問題は接続環境だな。したら、無断で公衆無線LANを使う人も出てくるかもしれないし。無線LANのセキュリティって、あんまり知識がないから調べておこう。WPA、WPA2っていう暗号化の規格があるのは知ってる。WEPは暗号解読の手法が確立していて危ないんだよな。それで、WPAが登場したけどそれも危険になって・・・、現在の標準はWPA2だった気がする。WPA2は安全ってことだよね。いうことなんだろう!?「暗号通信を行うデバイスとアクセスポイント間で、脆弱性が明らかに。『KRACKs』が、WPA2の認証方式4ウェイハンドシェイクの暗号化を侵害−−」なるほど。いう方法で、WPA2の暗号化の仕組みを攻撃すると、暗号を解読できて、通信内容の盗聴もできるってことか。WPA2も安全じゃないじゃん。「KRACKs対応済のバージョンにデバイスをアップデートすれば攻撃を防げる」とも書いてある。常に最新バージョンのアップデートが必須ってことだね。これなら、MDMなどを使えば管理はなんとかなりそうだ。脆弱性があるって、デバイスを管理する情シスとしてはいつも気がかりってことだよな。WPA2よりも安全な規格って、ないのだろうか・・・。なんだ、ちゃんと新しい規格があるじゃない。「従来の認証方式に新しい手続きを加えて、ネットワーク上でパスワードなどを扱わないようにして脆弱性に対応」。「万が一盗聴されても暗号を解読できない仕組み」、だって。これなら、KRACKsを心配する必要はなさそうだ。公衆無線LANでもデバイスのセキュリティ設定に依存せず、暗号化された安全な通信環境をつくってくれる機能もあるって、これからのデバイス活用にぴったりの規格なんだな。WPA3が標準になるまでにはまだ時間がかかる。それに遠い未来にはまた脆弱性が見つかるかもしれないし、結局、デバイスOSの最新アップデートはもちろん、SSLで通信を行うとか、無線LANのセキュリティ対策の基本は変わらないってことだな。よし、マニュアルの準備をしておこう。小学生向けよしおくんは、ちょっと変わった趣味がある。それは、自分のたいせつなものを「お気に入りの箱」にしまっておくこと。箱のなかは、ミニカーやロボットとか、パパやママからもらった外国のコインやお手紙とか宝物でいっぱいだ。そんな箱を、よしおくんは友だちと遊ぶときももっていた。中身はみんなには内緒。決めておいた数字を入れたときだけ開く鍵をつけているんだ。みんなから言われるけど、よしおくんは、いつも「内緒だよ」って言う。ある日、少し乱暴なBくんが「すぐ返すから貸してよ」って、たいせつな箱を取り上げちゃった。