新しいWi-Fiセキュリティ規格「WPA3」登場

　Wi-Fiの規格標準化団体であるWi-Fi Allianceはこのほど、新しいWi-Fiセキュリティ規格「Wi-Fi CERTIFIED WPA3」（以下、WPA3）を発表した。10年以上にわたって広く使われてきたWPA2の後継規格。WPA2で指摘された脆弱性「KRACKs」対策に加え、普及が見込まれるIoT機器での利用も想定した規格となった。

　WPA3では、WPA2デバイスとの相互運用性を維持しながらPMF（Protected Management Frames：管理フレーム保護）を必須とした。また鍵確立手法を従来のPSK（Pre-Shared Key：事前共有鍵）から新しいSAE（Simultaneous Authentication of Equals：同等性同時認証）に変更。ハンドシェイクの手順や認証の再試行回数を変更して各種攻撃への耐性を上げた。

　WAP2と同様、「WPA3-Personal」と機密性の高いデータを扱う法人などに向けた「WPA3-Enterprise」という2つのオペレーションモードがある。WPA3-Personalは、ユーザーが設定したパスワードが推奨される強度に達していなくても保護される（パスワード長に依存しない）パスワードベースの認証機能を提供。一方のWPA3-Enterpriseでは、暗号化強度は192ビットに引き上げた。

ニュースリリースより

　またWi-Fi Allianceは、「Wi-Fi CERTIFIED Easy Connect」という新しい認証プログラムも発表した。ディスプレイを持たないIoTデバイスなどをWi-Fiネットワークに追加する際、製品に記されたQRコードとアクセスポイントのQRコードをスマートフォンなどのカメラでスキャンするだけで安全に接続できるという。

　現在広く利用されているWPA2は、17年10月にセキュリティ上の脆弱性が発見されており、Wi-Fi Allianceはソフトウェアアップデートやパッチの適用などで対応。その後18年1月にWPA2のセキュリティを強化していた。

印刷する

SNSでシェア

関連記事

• 

  WPA2の脆弱性「パッチで対応可能」　Wi-Fi標準化団体が見解

• 

  WPA2の脆弱性は“大げさ”だった？　「初報だけ盛り上がる問題」を考える

• https://www.itmedia.co.jp/enterprise/articles/1806/21/news055.html
• 

  終息どころか「拡張」と「拡散」続くIoTマルウェア　警告相次ぐ

• 

  油断禁物、相次いだルーターへの攻撃　今からでもやるべき対策は

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン