コンテンツ
Q：
WEPとWPAの違いは何ですか？
A：
ワイヤレス経由で送信されるデータを保護するために、すべてのアクセスポイントには、Wired Equivalent Privacy（WEP）、Wi-Fi Protected Access（WPA）、またはWi-Fi Protected Access 2（WPA2）の3つの標準暗号化スキームのいずれかが装備されています。他のプロトコルではなく1つのプロトコルを使用すると、ネットワークを保護することと、スヌーパーやハッカーにさらされることとの間に違いが生じる場合があります。
Wired Equivalent Privacy（WEP）
WEPは、第一世代のワイヤレスネットワーキングデバイスの標準であるため、世界で最も古く、最も広く使用されているセキュリティプロトコルです。当初、IEEE 802.11標準の最初の暗号化アルゴリズムとして1999年9月に導入されたこの製品は、有線LANと同じ規模のセキュリティレベルを提供するように設計されました。 WEPは、認証と暗号化に標準の40ビットRC4ストリーム暗号を使用して電波でデータを暗号化することにより、データを保護しました。実際、当初、米国政府はさまざまな暗号化技術の輸出に制限を課し、多くのメーカーがこのレベルの暗号化を使用することを強制しました。これらの制限が後で解除されたときに、104ビットキーが使用可能になり、後で256ビットキーも使用可能になりました。
プロトコルの多くのアップグレードにもかかわらず、WEPは常に非常に弱い形式のデータ保護でした。暗号化キーは静的であるため、パケットがインターセプトされると、キーが何であるかを推測して解読するのは比較的簡単です。 WEPキーを継続的に変更すると、このリスクは多少軽減されますが、操作は非常に複雑で不便です。さらに、最新のプロセッサの処理能力により、キーは数秒以内に侵害される可能性があります。
現在、WEPは信頼できるセキュリティを提供しない古いテクノロジーです。 2001年には多くの欠陥が特定され、いくつかのエクスプロイトが漂っていました。 2005年、FBIは無料ツールを使用してWEPを数分で簡単にクラックできることを公開しました。 2009年、T.Jに対して大規模なサイバー攻撃が実行されました。 Maxxおよびそれ以降、Payment Card Industry Data Security Standardは、クレジットカードデータを処理する組織がWEPを使用することを禁止しました。
Wi-Fi Protected Access（WPA）
WEPは、WEP規格の多くの脆弱性に対処するために開発され、2003年に正式に採用されました。
TKIPは、固定キーシステムではなく、パケットごとのキーシステム上に構築されています。ハッシュアルゴリズムを使用してキーをスクランブルし、その整合性が常にチェックされます。 EAPは802.1xユーザー認証を追加し、MACアドレスを介したワイヤレスネットワークへのアクセスを規制する必要をなくします。MACアドレスは、スニッフィングと盗み出しが非常に簡単な識別子です。 EAPは、より堅牢な公開キー暗号化システムを使用して、ネットワークに承認を提供します。小規模オフィスおよび消費者は、事前共有キーを使用する、それほど厳しくないWPA-PSK（事前共有キー）パーソナルモードを使用します。
WPAは既存のWEPで保護されたデバイスに展開できるWEPのアップグレードとして構築されたため、多くの弱点を継承しています。 WEPよりもはるかに強固な保護形態ですが、WPAは、多くの場合、主にWi-Fi Protected Setup（WPS）を攻撃することで侵害される可能性があります。今日、WPAのさらに安全な後継はWPA2プロトコルです。