質問: 無線lanのセキュリティについて まだパソコン初心者で、表現の至らないところがあるかもわかりません。先にお詫びいたします。 無線lanのセキュリティについてお伺いしたいと思います。 今、インターネット接続の用途として無線lanを利用しています。そのセキュリティとして、ssidの隠ぺいとwpa2(ですか?)aesを使っています。 ところが以前、あるpdaを無線lanで繋ごうとしたら、aesはおろかtkipも対応しておらず、可能なのはwepの128bit(104bitというべき?)だけのようです。しょうがないのでこのときは諦めました。 そしてこのたび、我が家にもdsが来たのですが、dsもどうやらwep限定仕様だと分かりました。 そこで皆様にお聞きしたいのですが、 無線lanのセキュリティを『ステルスssid』『macアドレスでの制限』『wep(128)』で行った場合、一般的な家庭のセキュリティ対策として、いかがなものでしょうか。我が家は市街地に位置しており、マンションだということも不安の種なのですが......。 ウェップの脆弱性とかmacアドレス偽称の可能性とか(any接続拒否については仕組みがわからないので効果がよくわからないのですが)、考えれば考えるほど不安です。 個人的にネットを使うだけなので、特段見られたら困るようなものはないのですが(ネットでの重要な情報の入力は大抵ssl使ってますし)......。 これでは完璧じゃないのは漠然と理解していますが、その危険性を感覚的に助言していただけませんか?
回答: ネットワーク屋です。 この業界に入って以来、wepほど脆弱な暗号は見たことはありません。インターネット上で英語検索をかけてみたら、やっぱりいたよ、こういうアホが、という感じで、wepをハッキングするソフトを無料でばらまいているサイトを発見しました。 wepのみでつなぐことの危険性を感覚的にいうと、電波がもれている隣の部屋の住民が、英語サイトを読め、unix系osの知識があり、ハッキングの悪意がある場合は極めて危険であるが、そういう人は多数派ではない、ということになります。 なお、sslを信頼してはいけません。sslは暗号としては強力なのですが、昨今のpcにはデスクトップ検索というソフトを入れてあることが多いのです。これは、インターネット検索と同様、pcの中にキーワードを含んだファイルがどこにあるかを検索してくれるなど便利な道具なのですが、致命的な問題として、暗号化される以前のssl通信情報を、そのままpc内部にキャッシュ(保存)してしまうという問題があるのです。実験してみれば分かりますが、口座番号、取引金額、名前、パスワードなどが、全部pcに残ります。sslは信頼してはならない、少なくとも、不特定多数の人が使うインターネットカフェなどでは絶対に使わないという意識が必要です。