Wi-Fi テクノロジーの推進と Wi-Fi 製品の認証を行う非営利団体 Wi-Fi Alliance によって 1 月に正式に発表された新しい WPA3 セキュリティ プロトコル仕様が完成し、認証プログラムとして本日リリースされました。
Wi-Fi 保護の現在の標準である WPA2 は、2004 年から存在しています。
強化されたセキュリティ保護を備えた新しいWPA3プロトコルは、ネットワークパスワードに対するブルートフォース攻撃からユーザーを保護するように設計されています。たとえ不正な第三者がワイヤレスストリームのキャプチャに成功したとしても、WPA3によってデータが無効になるため、パスワードを推測できるのは一度だけです。さらに、古いデータを読み取ることもできません。
WPA3の2つの種類
WPA3 には 2 つの種類があります。
- WPA3-Personal：ユーザーが一般的な推奨複雑度を満たさないパスワードを選択した場合でも、より堅牢なパスワードベースのワイヤレス認証を実現します。WPA3は、デバイス間の安全な鍵確立プロトコルであるSimultaneous Authentication of Equals（同等性同時認証）を活用し、第三者によるパスワード推測の試みからユーザーを強力に保護します。
- WPA3-Enterprise：このプロトコルは192ビットの暗号強度に相当する強度を提供し、政府機関や金融機関などの機密データを伝送するネットワークにさらなる保護を提供します。192ビットのセキュリティスイートにより、WPA3ネットワーク全体で一貫した暗号化ツールの組み合わせが確実に適用されます。
これらに加えて、同組織はWi-Fi Easy Connectも発表した。
Easy Connectのご紹介
Easy Connectは、IoT（モノのインターネット）向けに市場に登場する新しいデバイスなど、ディスプレイインターフェースが限られている、あるいは全くないWi-Fiデバイスとのペアリングプロセスを簡素化しつつ、高いセキュリティ基準を維持することを目指しています。これにより、スマートフォンなど、より堅牢なインターフェースを備えたデバイスを介して、QRコードをスキャンするだけで、あらゆるデバイスをWi-Fiネットワークに安全に追加できるようになります。
iOS 11 には同様の機能があり、アクセス資格情報を含む QR コードをスキャンするか、別の iOS デバイスからのアクセスを許可することで、Wi-Fi ネットワークに接続できます。
これで終わりです！
WPA3 は 192 ビット暗号化、画面のないデバイスでの簡素化された構成、オープン ネットワークでの個別のデータ暗号化、弱いパスワードの強力な保護などの新しい保護機能をもたらしますが、当面は WPA2 が使用される予定です。
さらに、強力なセキュリティ保護を確保するために、WPA2 の強化を継続する予定です。
この新しいプロトコルは、今後1年間でデバイスベンダー、サプライヤー、そして早期導入企業に展開される予定です。既存のルーターがファームウェアのアップグレードによってWPA3をサポートできるかどうかは不明です。
ABI Research の推定によると、今年の Wi-Fi デバイスの累計出荷数は 200 億台に達し、2018 年だけで 30 億台の新しい Wi-Fi デバイスが出荷される予定です。
新しい WPA3 仕様についてどう思いますか?
下記にコメントを残してお知らせください。
