質問: 無線lanのwep脆弱性にhttpsやsslは? 当方初心者ですが、よろしくお願いします。 wepの脆弱性により、無線通信を傍受される危険性が騒がれていますが、 httpsやsslで通信を行えば内容そのものは解読できない云々の話があります。 実際問題、解読できるんでしょうか。できないんでしょうか。 (たとえば、gmailなどで「常にhttpsを使用する」設定をしたにも関わらず、 無線lan周辺の第三者にメール本文を盗み見られることがあるのか)
回答: > "(レイヤーというものがあり)sslが暗号化するのはポイント間のみで、クライアントからルータまでは > 暗号化されず、ルータとの通信はsslではない" sslが暗号化するのはエンドポイント間なので途中が暗号化されてないなんてことはあり得ないですね。 一部しか暗号化しないのはむしろレイヤ2で動くwepの方でしょう。 (wepはそもそも無線のアクセスポイント間を暗号化するためのものですから。) あと、sslの話が出てきたのでついでに言っておきますが、 ssl2.0は危ないので無効にして ssl3.0とtls1.0だけ有効にした方が良いですよ。 http://takagi-hiromitsu.jp/diary/20050908.html