WPA3 のセキュリティ：メリット、脆弱性＆WPA2 との比較

要約

Wi-Fi Protected Access 3（WPA3）は、Wi-Fi Allianceによる最新のWi-Fiセキュリティプロトコルです。Wi-Fi Protected Access 2（WPA2）のアップグレードとして2018年頃にリリースされました。SAE（Simultaneous Authentication of Equals）による強力な認証、より堅牢なGCMP-256（Galois/Counter Mode Protocol 256）暗号化、ブルートフォースパスワード攻撃に対する制限が導入されています。ただし、WPA3にも欠点がないわけではありません。リリース後に初期の脆弱性が発見されたこと、デバイスの互換性が限られる場合があること、インフラストラクチャのアップグレードに実質的なコストがかかることなどが挙げられます。WPA3はセキュリティを大幅に向上させますが、機密性の高い作業には、仮想プライベートネットワーク（VPN）や多要素認証（MFA）といった補完的なツールを併用すべきです。

WPA3とは何か、アップグレードすべきか？

Wi-Fi を使ってこの記事をお読みですか？ルーターは、接続や速度などを規定する一連のプロトコルに従っています。Wi-Fi Protected Access 3（WPA3）対応ルーターは、古いプロトコルよりも高いセキュリティを提供しますが、アップグレードする前に理解しておくべきトレードオフも存在します。

WPA3はどのように機能しますか？

Wi-Fi アライアンスは、2018年に WPA3 をリリースしました。この新しいルールは、同企業が 2004 年から使用している WPA2 でリリースされたプロトコルに基づいています。

Wi-Fi アライアンスは、 Wi-Fiをすべての人にとってより安全で使いやすいものにする新しいテクノロジー、プログラム、要件を開発するために存在しています。同社のプロトコルは通常、大々的にリリースされ、メーカーは自社製品に互換性を持たせるのに１年 (または２年) かかります。

ユーザーがWPA3にアップグレードする方法を教えてください。

日常のユーザーは WPA3 の存在を知らないかもしれませんが、買い物中に WPA3 というフレーズを目にするようになるかもしれません。アップグレードするには、ユーザーは新しい WPA3 ルーターを購入する必要があります。

新しいルーターが手元に届いたら、デバイスを構成しなければなりません。Apple を含む一部の企業は、ユーザーが機能を失わずに新しい WPA3 ルーターに接続できるよう、簡単なサポートを提供しています。それでも、変換はやや厄介な場合があるため、開始する前に機密データをバックアップしておくのが賢明です。

古いルーターを使い続ける人もいるかもしれませんが、それでも構いません。Wi-Fi アライアンスは、 WPA2 のサポートとアップデートを予定しています。ただし、新ルールには、次のような多数のメリットがあります。

• 安全なハンドシェイク古い WPA プロトコルでは、デバイスとルーターは事前共有キーを介して接続されていました。残念ながら、この認証方法は、ハッカーがブルートフォース攻撃によって比較的簡単に破ることができます。WPA 3 暗号化では、デバイスはいわゆる SAE (Simultaneous Authentication of Equals) を使用します。パスワードの傍受がより難しくなり、デバイスの安全性が高まるでしょう。
• 暗号化の強化 WPA3プロトコルでは、以前のバージョンで使われていた128ビット暗号化ではなく、Galois/Counter Mode Protocol 256（GCMP-256）暗号化が求められます。この方法を使えば、あるユーザーが他のユーザーのトラフィックを盗み見ることがはるかに難しくなります。
• 保護の強化ユーザーは、オフラインパスワードを１回推測できます。ハッカーが何百回も試行するようなブルートフォース攻撃は不可能です。

このようなメリットを考え、より安全に仕事をするためにルーターのアップグレードを選択する人もいるでしょう。また、Wi-Fi を特典として提供している企業は、顧客や従業員の安全性と満足度の向上を維持するために、デバイスをアップグレードすることができます。 

WPA3のセキュリティ上の欠点は何ですか？

使用している古いルーターは WPA2 プロトコルに依存している可能性があります。これらのルールには、ハッカーにパスワードを推測されるなどのセキュリティ上の制限があります。新しいシステムへの変更は助けになるかもしれませんが、完璧に保護してくれるというわけではありません。

WPA3 には次のような欠点があります。

• 潜在的なセキュリティリスク： WPA3 がリリースされて間もなく、ネットワークパスワードが漏れてしまう欠陥が研究者によって発見されました。新しいプロトコルには、さらに多くのコーディングの問題が潜んでいる可能性があります。
• 弱いサポート体制WPA3 ルーターを購入しても、デバイスがプロトコルに対応していなければ接続できない可能性があります。古いコンピューターやスマートフォンは対応していない場合があります。
• コストの値上がり企業は、新しいシステム全体のルーター関連の請求書に尻込みするかもしれません。

WPA3 は絶対確実ではないことを忘れないでください。特に機密情報を扱う場合は、誤った安心感を抱かないでください。リモートアクセスが必要な場合は、慎重に作業を進め、仮想プライベートネットワーク（VPN）など、実績のあるシステムを利用してください。

VPNとは何か、VPNがどのようにユーザーを保護するのか（特にMFAも併用している場合）についてよくわからない場合は、Oktaのブログをご覧ください。

よくある質問（FAQ）

Wi-Fi Protected Access 3（WPA3）を使用するには、所有するすべてのデバイスを交換する必要がありますか？

新しいWPA3ルーターの購入は、アップグレードの一部にすぎません。正常に接続するには、既存のコンピューターやスマートフォンもWPA3プロトコルをサポートしている必要があります。古いデバイスにはこの互換性がない場合があり、切り替えによる実質的なメリットが制限される可能性があります。

Wi-Fi Protected Access 3（WPA3）は完全に安全ですか？

いいえ。WPA3のリリース直後、研究者によってネットワークパスワードが漏洩する可能性のある脆弱性が発見されました。WPA3はWPA2よりも強力な保護を提供しますが、万全ではありません。そのため、機密性の高い作業にはVPNなどの追加のセキュリティ対策が依然として推奨されます。

Wi-Fi Protected Access 3（WPA3）認証がWPA2よりも強力な理由とは？

WPA2はデバイス認証に事前共有キーを使用しますが、これはブルートフォース攻撃によって比較的容易に解読されてしまいます。WPA3では、これに代わってSimultaneous Authentication of Equals（SAE）が採用されています。SAEにより、接続プロセス中にパスワードを傍受することが格段に難しくなります。

アップグレードせずに、現在使用しているWi-Fi Protected Access 2（WPA2）ルーターを使い続けることはできますか？

はい。Wi-Fi AllianceはWPA2のサポートとアップデートを継続しているため、既存のルーターを使い続けることも有効な選択肢です。ただし、ユーザーはWPA2の既知のセキュリティ上の制限、特にブルートフォースパスワード攻撃に対する脆弱性を認識しておく必要があります。

企業がWi-Fi Protected Access 3（WPA3）へのアップグレードをためらう理由とは何でしょうか？

組織全体のルーターを交換するには、多額のハードウェアコストがかかります。古いエンドポイントがWPA3をサポートしていない可能性があるなど、デバイスの互換性に潜在的な問題があることと相まって、財政面および物流面での負担が、企業にとって大規模なアップグレードの決断を困難にする可能性があります。

Wi-Fi Protected Access 3（WPA3）は、ブルートフォース攻撃をどのように制限しますか？

WPA2とは異なり、WPA3では攻撃者がオフラインでパスワードを推測できる回数が1回に制限されます。そのため、この新しいプロトコルでは、ブルートフォース攻撃の特徴である大規模かつ自動化された推測の試みが事実上不可能になります。

参考文献

Who We Are.Wi-Fi Alliance.

Recommended Settings for Wi-Fi Routers and Access Points.Apple.

Flaws in Wi-Fi's New WPA3 Protocol Can Leak a Network's Password.(2019年4月)PC Magazine.