WEP

WEP (Wired Equivalent Privacy)

アクセスポイントとクライアント間の通信を暗号化する．アクセスポイントと各クライアントに同じ鍵を使う共通鍵暗号方式．

パケットが暗号化されるだけでなく，WEPキーを知らない機器からのアクセスは受け付けなくなるので，アクセス制限としても利用できる．

WEPキーは40ビットまたは104ビットの2種類から選べる．40ビットの場合は，文字列で5文字または16進数で10桁，104ビットの場合は文字列で13文字，16進数で26桁の鍵になる．複数のWEPキーを登録しておけるアクセスポイントもある．

セキュリティ レベルはそれほど高くない

40ビット（5文字または16進数で10桁）のWEPキーは総当りでも難なく解けてしまう．104ビットのWEPキーでも解析は不可能なレベルではなく，セキュリティレベルはあまり高くはない．実際の製品では，WEPの代替として以下のような暗号化技術が実装されていることが多い．

• 認証方式（authentication）
  • WPA(PSK)
    • WPAは“Wi-Fi Protected Access”の略．PSKは“Pre-Shared Key”（事前共有鍵）の略．
    • 通称“パーソナル モード”などと呼ばれたりする．
    • TKIPにより暗号化鍵を更新することで暗号強度を維持する．
    • Windowsでは，Windows XP Service Pack 1以上が必要．
    （参考） Wikipedia::WPA， IT用語辞典 WEP．
  • WPA2(PSK)
• 暗号化方式（encryption）
  • TKIP（Temporary Key Integrity Protocol）
    • WEPの弱点のひとつは暗号化鍵を長期間共有して使用すること．
    • TKIPでは，システムの運用中に一定周期で暗号化鍵を更新することで，暗号強度の維持を図る．
    • WEPと同じRC4を使うためAESより少し脆弱．
  • AES

不正アクセスに対しては，今のところあまり有効な対抗手段がなく，IEEE 801.1xという新しい規格の製品が出てくるのを待つしかなさそう．

WPAとWPA2の違い

参考 WEPの安全性が完全に崩壊

WEPの鍵解読には実質10秒程度しかかからないことが既に実証されています ［森井昌克 神戸大学教授：CSS2008において，WEPを一瞬にして解読する方法を提案しました．］． 従来の研究［Tews：“Breaking 104 bit WEP in less than 60 seconds”，2007］では，良好な条件下で60秒程度で解読できるという程度だったものが， この研究成果により，特別な前提条件を仮定せずに安価なノートパソコンを使って WEPの104ビット鍵を解析可能であることが実証されたとのことです． 森井教授は，現在のところ実証に使用したプログラムの公開を控えているとのことですが， 解読アルゴリズムは発表資料“現実的なWEPの鍵導出方法(2)”で公開されているため， まもなく このアルゴリズムを利用したクラッキング ツールが普及してくる可能性があると考えられます．

WEPの代替としては，WPA（Wi-Fi Protected Access）またはWPA2を利用するのがよさそうです． WPAとWPA2は最近の無線LANアダプタなら たいていサポートしており， 主要Linuxディストリビューションも対応ドライバを用意していることが多いため，容易に移行できます．