「WPA2とWPA3、どう違う?」
「カフェの無料Wi-Fiは使って大丈夫?」
有線LANはケーブルの中を流れ、無線LANは電波が部屋の外へも漏れます。
無線LANのセキュリティとは、Wi-Fi通信を暗号化して鍵を持つ相手だけが読める状態に保つ仕組みのことです。電波は第三者にも触れられる前提だからこそ、暗号化と鍵の管理が主役になります。「外へ届く」性質こそが、守りを考える出発点です。
この記事では、暗号化方式の世代交代を表で押さえ、SSIDステルスやMACフィルタが補助にとどまる理由を示し、公衆Wi-Fiの守り方を整理します。最後に、設定の優先順位と、基本情報の科目A セキュリティで問われる角度まで届けます。攻撃の具体手順には踏み込まず、守り方に的をしぼります。
1. 電波は「外へ届く」前提で守る
無線LANは、ケーブルの代わりに電波で機器をつなぐ仕組みです。家庭やオフィスのアクセスポイント（無線LANルータ）が中心になり、そのネットワークを識別する名前がSSIDです。電波の届く範囲では複数のSSIDが見え、目的のネットワークを選んで接続します。
ここで押さえるのは、電波は壁を越え、屋外まで届くという事実です。設定が甘いと、路上から接続を試みられる余地が生まれます。有線なら物理的にケーブルへ触れる必要がありますが、無線は「見えないところまで漏れている」。だから、暗号化と鍵の管理が、有線以上に重みを持ちます。
2. 暗号化の世代交代：WEP・WPA2・WPA3
無線LANを守る暗号化方式は、WEP → WPA2 → WPA3と世代交代してきました。古い方式ほど弱く、新しい方式ほど安全です。3世代を1枚で並べます。
| 方式 | 特徴 | 今の扱い |
|---|---|---|
| WEP | 鍵が短く、構造上の弱点がある | 脆弱・非推奨 |
| WPA2 | 共通鍵暗号の標準 AES を採用 | 家庭・オフィスの定番 |
| WPA3 | 鍵交換に SAE を採用し、端末ごとに個別暗号化 | 最新・推奨 |
古いWEPは、鍵の短さと構造上の弱点から、現在では使ってはいけない方式です。市販の無線LAN機器でも、既定の選択肢から外れつつあります。主流となったWPA2は、暗号の標準である AES を採用し、長く定番として使われています。最新のWPA3は、鍵交換にSAEという方式を用い、弱いパスワードでも解析を受けにくく、端末ごとに個別の暗号化を行います。あなたが新規に導入するなら、WPA3か、最低でもWPA2を選ぶのが基本です。
3. SSIDステルスとMACフィルタは「補助」
暗号化に加えて耳にするのが、SSIDステルスとMACアドレスフィルタです。ただし、あなたはこの2つを「本命ではなく補助」と位置づけるのが正解です。
SSIDステルス（SSID非通知）は、アクセスポイントが自分の名前を一覧に出さない設定です。一見安全そうですが、通信を観測すればSSIDは把握できるため、本質的な防御にはなりません。MACアドレスフィルタは、登録した端末だけを接続させる仕組みですが、MACアドレスは通信中に観測でき、同じ値に偽装もできるため、こちらも補助にとどまります。
4. 公衆Wi-Fiは「上の層」で守る
家庭や社内に加えて、あなたが日常で触れるのが、カフェや駅の公衆Wi-Fiです。基本の構えは、「誰が同じネットワークにいるか分からない」という前提で扱うことです。
パスワード不要のフリーWi-Fiでは、通信が暗号化されていない場合があり、同じアクセスポイントの別利用者から中身を覗かれる可能性があります。そこで意識するのが、通信そのものを別の層で守る工夫です。HTTPSのサイトを使う、VPNで通信を暗号化する、ネットバンキングなど重要操作は公衆Wi-Fi上で避ける。この3つが基本の防波堤になります。
企業向けの無線LANでは、利用者ごとに認証するEAPという仕組みも使われます。個別のIDや電子証明書で 利用者を識別 し、共通鍵を端末で使い回さない設計です。家庭向けが1つの事前共有鍵を全員で共有するのに対し、企業向けは一人ひとりを別々に認証する。この違いが、規模の大きい環境での安全性を支えます。ファイアウォールやその他の対策と組み合わせた、多層防御の文脈で問われることもあります。
5. 設定の優先順位と試験の角度
最後に、あなたが自宅ルータで実践できる設定の優先順位と、試験の角度を並べます。まず設定は、この順で固めます。
- WPA3、最低でもWPA2を選ぶ（WEPは使わない）
- 十分な長さのパスワードにする
- 初期パスワードのまま放置しない
試験では、この優先順位がそのまま問われます。狙われる角度は、「WEPは非推奨」「WPA2＝AES」「WPA3＝SAEで個別鍵化」「SSIDステルス・MACフィルタは補助」の4点。要点は1つに絞れます。「暗号化を本命に据え、補助策と上の層で重ねる」。この芯を持てば、無線LANの設問で、補助策を過信する選択肢に引っかからずに済みます。
次のステップ
無線LANセキュリティが科目A セキュリティのどこに位置づくかは、基本情報技術者試験の試験範囲と勉強法ガイド で範囲を俯瞰しておくと、どこから手を付けるかが見えてきます。
WPAの世代差や補助策の整理が定着したかは、基本情報技術者 セキュリティの問題集 で無線LANの設問に当たり、手ごたえを確かめてみてください。