ネットワークセキュリティキーを見つけて保護する：Wi-Fiを守る簡単な手順

セキュリティ脅威は日々増加しており、高速有線/無線ネットワークを不安定で信頼できないものにしています。

メリーランド大学の研究によると、ハッカーは平均して39秒ごとにインターネット接続デバイスを攻撃しており、毎年アメリカ人の3分の1が影響を受けています。不安全なユーザー名とパスワードは、攻撃者に成功の機会を与えています。

ネットワークハッキングの試みを最小限に抑え、WiFiの脅威に対処するため、さまざまな種類のネットワークセキュリティ対策が開発されてきました。その中の一つがネットワークセキュリティキーです。

ネットワークセキュリティキーとは？

ネットワークセキュリティキーとは、ローカルエリアネットワークへのアクセス権を得るために入力する英数字のキーです。簡単に言えば、あなたのWiFiパスワードです。

ネットワークセキュリティキーは、ネットワークとアクセスを要求するユーザー（ワイヤレスデバイス経由）の間で安全な接続を確立する役割を果たします。ネットワークと接続されているすべての機器を望まないアクセスから保護します。

セキュリティキーは、デジタル署名や生体認証データの形をとるパスフレーズとして、認証済みアクセスを提供するためにも使用されます。オンラインショッピング、金銭取引（OTPの形で）、オンラインバンキング、メールアカウントやネットワークデバイスへのログインなど、一般的なサービスで広く利用されています。

なぜ重要なのか？

ネットワークセキュリティキーを使用することにはいくつかのメリットがあります：

• ネットワーク全体と接続デバイスの安全性を確保
• ネットワークに関連付けられたデバイスのセキュリティ情報を提供
• ネットワークに接続されたクライアントの個人データを保護
• インターネットからのウイルスやスパイウェア攻撃を防止

総じて、認証とリソースへのアクセス制御を提供しながら、ネットワークとデータの使いやすさ、安全性、信頼性を保護するのに役立ちます。

ネットワークセキュリティキーの種類

ワイヤレスネットワークの認証に使用される最も一般的な4種類のネットワークセキュリティキーは、WEP、WPA、WPA2、WPA3です。それぞれ詳しく解説します。

Wired Equivalent Privacy（WEP）

WEPは1997年に導入され、従来の有線ネットワークと同等のセキュリティレベルを提供することを目的としていました。10桁または26桁の16進数のキーで識別されます。

ワイヤレスネットワークは、その範囲内のエリア全体に無線波を使用してデータを送信します。このデータを不正なデバイスから保護するため、WEPはワイヤレスネットワークにセキュリティ層を追加します。これは通常、データに強力な暗号化を追加することで行われます。ネットワーク上で認証されたデバイスは、データを復号化して内部通信を正常に行うことができます。

WEPは1999年にWiFiセキュリティ標準となり、数年以内により安全な256ビット版WEPがリリースされました。しかし、128ビットがWEP実装の最も一般的なバージョンであり続けました。

鍵長の増加とプロトコルの複数回の改訂にもかかわらず、時間の経過とともにWEP標準には多くのセキュリティ欠陥が発見されました。CPUがより強力になるにつれ、それらの欠陥を悪用することがより容易になりました。2001年初頭にはいくつかの概念実証が開発されました。

2004年までにWEPは非常に脆弱で信頼できないものとなり、WiFi AllianceはすべてのWEP実装を廃止することを決定しました。2005年には、FBIがフリーツールを使用してわずか数分でWEPパスワードを解読することに成功しました。

WiFi Protected Access（WPA）

WPAは、WEPの制約に対処するためにWiFi Allianceによって開発されました。2003年に利用可能となり、WEPが公式に廃止される1年前のことです。データを保護するために256ビットの暗号化キーを使用します。

WPAで実装された2つの主要な変更点は以下の通りです：

1. Temporal Key Integrity Protocol（TKIP）：各パケットごとに動的に新しい128ビットキーを作成し、侵害されたWEPへの攻撃を防止。
2. Message Integrity Check：攻撃者がデータパケットを改ざんして再送信することを防止。

WPAはまた、ユーザー認証のためにExtensible Authentication Protocol（EAP）を実装しています。MACアドレスのみに基づいてデバイスを認証するのではなく、各デバイスのアイデンティティを検証するためにさまざまな方法を使用できます。

クライアントとサーバーの両方がWPAを実装できるファームウェアアップデートが2003年に広く利用可能になりました。しかし、前身（WEP）と同様に、WPAも概念実証および適用的手法の両方で侵入に対して脆弱であることが実証されています。

WiFi Protected Access 2（WPA2）

WPAの第2版は2004年にリリースされました。CCMP（Counter Mode Cipher Block Chaining Message Authentication Code Protocol）をサポートしており、これはワイヤレスLAN向けに設計されたAESベースの暗号化プロトコルです。

WPAが提示した脆弱性に対処するために開発されました。WEPやWPAのTKIPよりもはるかに安全です。TKIPは、WPAとの相互運用性のためにフォールバックプロトコルとしてWPA2に含まれています。

CCMPは、レイヤー管理と連携して、データの機密性、認証、アクセス制御の3つのセキュリティサービスを提供します。しかしWPA2も、特に公衆無線LANでは完全に安全ではありません。

2017年、セキュリティ研究者たちがWPA2の高深刻度脆弱性を明らかにしました。これは、ルーターと接続デバイス間を通過するWiFiトラフィックを盗聴することを可能にするものです。より具体的には、攻撃者はKRACK（Key Reinstallation Attacks：キー再インストール攻撃）と呼ばれる新手法を用いて、以前は安全に暗号化されていると考えられていたデータを読み取ることができます。

ネットワーク設定によっては、ウェブサイトにマルウェアを注入したりデータを操作したりすることも可能です。ベンダーはすでにパッチとアップデートを一般公開していますが、最先端のコンピュータ技術を用いてWPA2の脆弱性を悪用する侵入者が現れる可能性は否定できません。

WiFi Protected Access 3（WPA3）

2018年、WiFi AllianceはWPA2に対する多数のセキュリティ強化を盛り込んだWPA3をリリースしました。WPA3-PersonalとWPA3-Enterpriseの2つの導入モードがあります。前者はより個別化された暗号化オプションを提供し、後者は機密情報を送信するネットワークの暗号強度を向上させます。

Personalモードでは依然としてCCMP-128を最低レベルの暗号化アルゴリズムとして義務付け、Enterpriseモードでは同等の192ビット暗号強度を使用します。

WPA3は、GUIを持たないWiFiデバイス（IoTデバイスなど）のペアリングプロセスを簡素化します。また、オープンWiFiホットスポットネットワークでのシームレスな暗号化を提供し、弱いパスワードによるセキュリティ問題を緩和します。

しかし、この新標準の普及は一夜にして起こるものではありません。一部のメーカーは既存製品にWPA3機能を追加するソフトウェアアップデートの提供を開始していますが、保証はありません。一部のWPA3機能にはハードウェアアップデートが必要なため、企業と消費者がアップグレードするには数年かかる可能性があります。

ネットワークセキュリティキーの見つけ方

通常、すべてのルーターには、ワイヤレスネットワーク名（SSID：Service Set Identifierの略）とパスワード（例：HG2HG242eb73 のような英数字の組み合わせ）を記載したラベルが貼られています。

デバイスがルーターに接続されている場合、設定から簡単にネットワークセキュリティキーを見つけることができます。以下の手順に従ってください：

Macの場合

• Command + Spacebar でSpotlightを開く
• 「キーチェーンアクセス」を検索
• 自分のWiFiネットワークをクリック
• 「パスワードを表示」にチェックを入れてネットワークセキュリティキーを表示
• コンピュータのパスワードを入力してアクセス権を確認

Windowsの場合

• スタートメニューから「ネットワーク接続」をクリック
• 「ネットワークと共有センター」を開く
• ワイヤレスネットワークアイコンをクリックし、「ワイヤレスのプロパティ」を選択
• 「セキュリティ」タブを開く
• 「文字を表示」にチェックを入れてネットワークセキュリティキーを表示

Androidの場合

最新のAndroidバージョンではネットワークセキュリティキーを表示できません。しかし、QRコードを通じてWiFiネットワークを共有することは可能です。

• WiFi設定を開く
• 自分のネットワークをタップ
• QRコードをスキャンしてWiFiネットワークを共有

iPhone/iPadの場合

脱獄するか、それを専門に許可するサードパーティアプリを実行しない限り、iPhoneでネットワークセキュリティキーを確認することはできません。Appleはこれを許可していません。キーがキーチェーンに保存されていても、デバイスはパスワードを表示しません。しかしAndroidと同様に、キーを友人と共有することは可能です。

• 友人のデバイスを近くに置き、WiFiとBluetoothの範囲内にする
• 自分のデバイスがロック解除され、WiFiネットワークに接続されていることを確認
• 自分のデバイスでWiFiネットワークを選び、「パスワードを共有」をタップ

ブラウザ経由（いずれのデバイスでも）

• アドレスバーに 192.168.0.1（またはルーターに記載のURL）を入力
• ルーターのパスワードを入力（通常はデバイスの底面に記載）
• 「WiFi設定」をクリック
• ここからネットワークセキュリティキーを表示または変更可能

セキュリティキーミスマッチエラーの原因

WiFiネットワークに接続しようとしてエラーが発生した場合、これはネットワークセキュリティキーミスマッチと呼ばれます。通常、以下の3つの理由で発生します：

1. パスワードの間違い：ほとんどの場合、間違ったキーが原因です。すべてのキーは大文字小文字を区別することに注意してください。

2. 互換性のないデバイス：ごく少数のデバイスがWPA2ネットワークセキュリティプロトコルをサポートしていません。この稀な場合、デバイスを変更/アップグレードする以外に対処法はありません。

3. ルーターまたはアクセスポイントのフリーズ：ルーターがファームウェア障害で稀にフリーズすることがあります。ほとんどの場合、クイックリブートで解決します。しかし、何を試してもダメな場合は、ルーターをリセットできます。これにより、ゼロから設定し直すことができ、最適なレベルで動作するようになります。

ルーターによっては、設定のバックアップを作成するオプションがあり、再度同じWiFi名とパスワードを入力する必要がありません。強力なキーを使用し、セキュリティソフトウェアの自動更新を有効にしてください。