WPA3
WPA3 とは何ですか?
WPA3Wi-Fi Protected Access の第三世代で、SAE による認証・前方秘匿性・パーソナル/エンタープライズ Wi-Fi 向けの強化された保護を提供する。
WPA3 は 2018 年に Wi-Fi Alliance によって策定され、WPA2 の既知の弱点に対処した規格です。Personal モードでは、WPA2 の 4-way ハンドシェイクに代えて Simultaneous Authentication of Equals(SAE、Dragonfly ベースの PAKE)を用い、オフライン辞書攻撃に耐性を持ち、前方秘匿性も実現します。Enterprise モードは高保証環境向けに 192 ビットのセキュリティスイートを追加し、強力な暗号アルゴリズムと長い鍵長を必須化します。さらに保護管理フレーム(PMF)を必須として認証解除やビーコン偽装の攻撃を防ぎ、IoT 接続向けの Easy Connect も用意しています。実際の安全性は、初期 SAE への Dragonblood 攻撃に対する修正の有無や、WPA3 専用ネットワークで WPA2 へのフォールバックを拒否しているかに依存します。
● 例
- 01
WPA3-Personal ネットワークが SAE を採用し、ハンドシェイクを捕捉してもオフラインで解読されない。
- 02
規制対象機関が機密 Wi-Fi に WPA3-Enterprise 192 ビット + EAP-TLS を導入する。
● よくある質問
WPA3 とは何ですか?
Wi-Fi Protected Access の第三世代で、SAE による認証・前方秘匿性・パーソナル/エンタープライズ Wi-Fi 向けの強化された保護を提供する。 サイバーセキュリティの ネットワークセキュリティ カテゴリに属します。
WPA3 とはどういう意味ですか?
Wi-Fi Protected Access の第三世代で、SAE による認証・前方秘匿性・パーソナル/エンタープライズ Wi-Fi 向けの強化された保護を提供する。
WPA3 からどのように防御しますか?
WPA3 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。
WPA3 の別名は何ですか?
一般的な別名: Wi-Fi Protected Access 3。