過去のニュース無線LANの導入が急速に進んでいるが、デフォルト設定で使用することだけは絶対に避けたい。コンシューマ向けの無線LAN製品は大概、下記の三つの機能により最低限のセキュリティを保っている。Privacy)による暗号化これらの機能を備えているが、これらを未設定で運用しているアクセスポイントも少なくないという。全て設定したとしても、公知の脆弱性が存在するため決して安全とは言えない。ESSIDはアクセスポイントが出すビーコンやプローブもしくはパケット盗聴により知られてしまう可能性があるし、通信を盗聴されてしまえばMACアドレスのなりすましも可能なので、MACアドレス制限も無意味になる。WEPのアルゴリズムそのものに脆弱性があるため、キー長によらず解析する時間が与えられれば漏洩してしまう。したがって、上記の三つの機能を使用することは、無線LANを使う上では必須の設定と心得よう。Vector)の短さ(24ビット)による脆弱性。APごとの設定のため、複数のPC、複数のユーザが知ることが出来、鍵の情報が漏洩し易い。WEPの鍵は固定鍵で更新されないので、計算によって鍵を解く時間が与えられてしまう事。Protocol)によって認証のセキュリティが強化される。802.1xではカギ交換の方式を決めており、WEPキーを動的に更新する。Access)を導入するメーカーも多いだろう。置き換えるもので、2002年10月31日に発表された。対応モジュールがリリースされた。サブセットであり仕様の大部分は共通だが、ファームウェアの書き替えのみで対応するのが難しいAESはオプションとなっている。IEEE802.11iでは、WEPの暗号化アルゴリズムがRC4より強力なAESに変更されるが、この仕様が実装されるにはもう少し時間がかかりそうだ。ハッシュ化したパスワードを交換する。WEPキーが更新されないことと、サーバー認証を行わないためアクセスポイントのなりすましが懸念される方式です。SP1以降で非サポート。