ネットワークスマートフォンやタブレット、ノートPCを使う上で、Wi-Fiは必須の時代になりました。Wi-Fi~つまり電波について、よく暗号化が問題になります。暗号化は必須だとして・・・・どの範囲まで暗号化されているのでしょうか?本当にWi-Fiの暗号化だけで安心なのでしょうか?また、よく泊まり掛けでお出かけになるのでしたら。スマートフォンやノートPCに、ビジネスホテルのWi-Fiアクセスポイントのアカウント情報が入っていませんか?そのアカウント情報で接続しているアクセスポイント・・・本物でしょうか?それがもし偽物なら・・・Wi-Fiの暗号化でデータ漏えいやウイルス感染を防げるのでしょうか?このあたりを、すこしまとめてみたいと思います。対策したら良いかWi-Fiスポットからデータセンターまでどこが暗号化されるのかPCやスマートフォンをWi-Fiアクセスポイント(APと呼称致します)に接続して、たとえばWebサイトを見ている場合。1PC・スマートフォンからアクセスポイントまでまず電波について。暗号化は、アクセスポイントの設定によるようです。近年、暗号化されていないWi-Fiに接続すると、PCやスマートフォンで警告が表示されます。「セキュリティ保護されていないネットワーク」や「オープン」といった警告が表示されるアクセスポイントは、電波が暗号化されていません。そもそも使ってはダメなAPです。データ漏洩の他、パケット偽装によるウイルス感染といった被害を受ける可能性があります。警告が表示されず、鍵マークが表示されるアクセスポイントは『電波は』暗号化されているようです。2アクセスポイントからデータセンターまででは、Wi-Fiアクセスポイントから先は?と申しますと・・・・暗号化される場合と、されない場合があり、サーバやサービスに依存するようです。Web系サービスhttps→暗号化されますhttp→暗号化されません映像系サービスRTMPSやhttps→暗号化されますRTMPやhttp→暗号化されませんその他、暗号化されないサービスは多数存在たとえばWeb系サービスの場合、httpを使うサーバ、httpsを使うサーバが混在するため、ユーザが暗号化を選択することはできないようです。注意が必要な点は、1Wi-Fi(電波)の暗号化有効/無効と2アクセスポイントから先の暗号化は関係が無い点です。電波が暗号化されていても、アクセスポイントから先のケーブル上の信号は、暗号化されていない可能性があります。無料でインターネットが利用できるフリースポットや、ホテル等の共用Wi-FiアクセスポイントWi-Fiアクセスポイントも、最近は『電波は』AES等で強力に暗号化されています。(図の1)しかし、暗号化されている/いないに関係なく。手持ちのPCやスマートフォンが、偽物のアクセスポイントに接続してしまう可能性はゼロではありません。その場合、アクセスポイントからインターネットの間でスニッフィング(盗聴)される可能性があります。上述のように、暗号化はサーバやサービスに依存し、必ず暗号化されてるわけではないからです。(図の2)管理者不明な、信頼性の低いフリースポットも、盗聴目的で設置されたものである可能性があります。なんだか気持ちが悪いですよね。Proxyを利用した場合Wi-Fiアクセスポイントを安全に利用する手段として。Proxyサービスを利用すると、このようなかたちになります。Proxyによる暗号化でパケットは守られます。Wi-Fi暗号化が有効な場合、VPN暗号化とあわせて二重の暗号化になります。Proxyによって必ず暗号化されます。仮にケーブルからスニッフィング(盗聴)されても、パケットを盗み見るのは難しい状態です。Proxyサーバからデータセンターまでは、暗号化される場合とされない場合があります。仮に暗号化されてなくても、データセンター間の経路での盗聴は難しいのではないでしょうか。対策したら良いかWi-Fiアクセスポイントは、電波の暗号化あり/なしの2種類があり、さらに暗号の強度もアクセスポイントによりまちまちです。電波の暗号化に関係なく、信頼性が低い怪しい共用Wi-Fiアクセスポイントに接続してしまい、ケーブルからパケットを盗聴される可能性があります。共用Wi-Fiアクセスポイントは、思っているレベル以上にパケットを盗み見られる可能性が高いと思った方が良いと思います。Proxyを使うと、アクセスポイントの設定・信頼性に関係なく、必ずパケットをVPN暗号化するため、盗聴される可能性を格段に下げる事ができるかと思います。Proxyも信頼性が高いものを選ぶ必要があります。Proxyも存在しますので、こちらはこちらで注意が必要です。Proxyも過信は禁物です。盗聴されたり、PCやスマートフォンがウイルス等で攻撃される可能性はゼロではありません。共用Wi-Fiアクセスポイントを利用する場合の基本を忘れずに・・・。暗号化されていない共用Wi-Fiアクセスポイントに絶対に接続しない。信頼性が低い共用Wi-Fiアクセスポイントには絶対に接続しない。そもそも、アクセスポイントが偽装されている可能性がある。偽装を見分ける手段が無いところが問題。盗み見られて困るデータはやりとりしない。個人情報や口座情報など。ビジネスホテルなどのWi-Fiアカウントは、チェックアウト後は消しておいた方が良いと思います。管理することが大切かと思います。Proxyについてはこちらをご参照下さい。hide関連記事Wi-Fiアクセスポイントが古すぎないかチェックWi-Fiの電波が届きづらいとき。アクセスポイントを買い足そう、とお考えになるかもしれませんが。外出先から、会社や自宅へVPN接続。いうのも、特に珍しいことではなくなって来ました。VPNサーバ機能付きWi-Fiルータはどれ...記事を読むno-ipの無料アカウント登録手順VPNサーバを使うとき。気になることの1つは維持費ですが。今年発売されたBuffaloさんの無線LA...記事を読むWi-Fiローミングと中継器の違いスマホやタブレットなど、無線LANが当たり前の時代ですが。部屋によって、電波の状態が悪い時。令和元年(2019年)秋冬👉最新記事はこちらをクリッ...記事を読むVPNの使い方は3パターンVPN(という技術)は、大まかに次の3つの目的で使われるようです。Proxy」を指す場合が増えている気がします。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。