WPA3
Wi-Fi Allianceが2018年に定めた無線LANのセキュリティ規格。家庭向けのPersonalと企業向けのEnterpriseがあり、WPA2の弱点を改良している。
イマシルちゃんの解説
無線LANの電波は壁の外まで届いちゃうから、暗号にして守らなきゃいけないよね。
その守り方の決まりが、WEP、WPA、WPA2と進化してきて、最新がWPA3なんだ。
家ではパスワード（パスフレーズ）で、会社では1人1人のIDで認証する。
どっちの場合も、前の世代より破られにくくなってるんだよ！
より深い解説
定義
WPA3（Wi-Fi Protected Access 3）は、Wi-Fi Allianceが2018年に定めた無線LANのセキュリティの認証プログラムである。認証の方法によって、次の2つのモードがある。
| モード | 認証の方法 | 主な利用場所 |
|---|---|---|
| WPA3-Personal | 全員が同じパスフレーズを使う。鍵の共有にSAEを使う | 家庭、小規模な事務所 |
| WPA3-Enterprise | IEEE 802.1Xで利用者ごとに認証する。認証サーバ（RADIUSサーバ）を使う | 企業、学校 |
WPA3-Enterpriseでは、利用者を認証した後、利用者ごと・接続ごとに動的に作られる暗号鍵で通信を暗号化する。全員が同じ鍵を使うPersonalと違い、ほかの利用者の通信を復号することはできない。
世代ごとの比較
| 規格 | 暗号化 | 状況 |
|---|---|---|
| WEP | RC4 | 短時間で解読できるため使用不可 |
| WPA | TKIP（RC4ベース） | 廃止 |
| WPA2 | AES（CCMP） | 広く使われているが、Personalには下記の弱点がある |
| WPA3 | AES（CCMP、GCMP） | 推奨 |
WPA2からの主な改良点
| 改良点 | 内容 |
|---|---|
| SAE（Simultaneous Authentication of Equals） | WPA2-Personalの事前共有鍵（PSK）方式では、接続時のやり取りを盗聴されると、パスフレーズをオフラインで総当たりできた。SAEはこれを防ぐ。パスフレーズが後で漏れても、過去の通信は解読されない（前方秘匿性） |
| 管理フレームの保護（PMF） | 接続を強制的に切断させる偽の管理フレーム（認証解除フレーム）などを防ぐ。WPA3では必須 |
| 192ビットセキュリティモード | WPA3-Enterpriseのオプション。政府機関などの高い安全性が求められる環境向けに、より強い暗号の組み合わせを使う |
公衆無線LAN向けの仕組み
パスワードなしで使える公衆無線LANでも通信を暗号化する仕組みとして、Enhanced Open（OWE：Opportunistic Wireless Encryption）がある。利用者の認証はしないが、端末ごとに暗号鍵を作り、ほかの利用者からの盗聴を防ぐ。