質問: 無線lan親機のセキュリティレベルについて 使用無線lan親機は buffalo whr-g301n ですが、以下の内容について、ご回答をお願いします。 <無線情報> ieee 802.11n/g/b ( auto / 1ch ) (a)ssid **********e 認証方式 aoss wpa/wpa2 mixedmode - psk 暗号化 aoss tkip/aes mixedmode (b)ssid **********e-1 認証方式 aoss wpa-psk 暗号化 aoss aes 注:**********の部分は(a)(b)ともに英数字が入る 質問1:(a)と(b)ではどちらがセキュリティレベルが高いか? ネットで調べてみると、(b)のほうが高いようですが、正解ですか? aesが一番高いことは理解しているのですが、 buffaloのエアステーション設定画面にある説明(一部抜粋)では、 <認証方式> 認証を行わない wpa-psk wpa2-psk wpa/wpa2 mixedmode - psk <暗号化> 暗号化を行わない wep64 wep128 tkip aes tkip/aes mixedmode と記載されており、下に行くほどレベルアップになるような書き方になっているのですが、 この説明に従えば、(a)のほうが高いという意味にとれますが、正確にはどうなんでしょうか? 質問2:(b)のssidには、最後に-1が付いていますが、この数字の意味するところは? 質問3:(a)のmixedmodeの意味をわかりやすく説明していただけますか。 質問4:自宅で無線lan親機が自動接続する時、以下のとおりアクセスされるのですが、 パソコン →(b) iphone →(a) iphoneが(b)にならないのは何故でしょうか? また手動でネットワーク選択をする場合、(a)(b)のどちらをタップすればよろしいのでしょうか? 質問5:パソコン内蔵無線子機が倍速モード(300mbps)に対応していないようであるため、 usb2.0用無線lan子機を購入したいのですが、buffalo製以外のお薦めの製品がありましたら 教えてください。(できるだけサイズが小さめでリーズナブルなものを希望) 以上ですが、質問の一部だけでも構いませんので、ご回答の程、宜しくお願いいたします。
回答: 回答1:(b)の方がセキュリティが良いです。 tkipはwepほどではありませんが、弱点が見つかっています。 aesは現在の所、安全性が高いです。 認証方式のwpaとwpa2はどちらも現在の所、安全です。 順番に並べると、 認証方式 弱い:認証無し<wap=wpa2:強い 弱い:wep64<wep128<tkip<aes:強い となります。 回答2:ssidはネットワークを識別する為のidです。 無線lan機器はssidが一致しているかしていないかの判断だけを行います。 無線lan機器にとっては、ssidがどんな文字列であっても特別な意味を持つことはありません。 「-1」と付いているのは異なるネットワークであることを、人間がわかりやすいようにした目印です。 別に「-a」などにしても問題ありません。 回答3:mixedmodeとは、wapとwpa2とか、aesとtkipの様に異なる設定が1つのssidで混在しているモードです。 wpa/wpa2 mixedmodeなら認証方式にwpaとwpa2の両方が使用可能であり、 tkip/aes mixedmodeなら暗号方式にtkipとaesの両方が使用可能でという事になります。 質問1の回答で(b)の方が安全とした理由は、(a)の場合aoss tkip/aes mixedmodeなので強度の低いtkipが使用可能な為です。 回答4:iphoneが(a)に自動的に接続する設定になっているのだと思います。 iphoneの設定を変更して下さい。 回答5:値段の安さならplanexが安い印象があります。 評判は良くありませんが。 もし使用する無線lan機器がiphoneと購入予定の300mbps対応の子機だけなら、 wpa2-aesかwpa-aesのネットワークだけになるように手動で設定変更しても良いと思います。 (ちなみにwhr-g301nは認証方式をwpa/wpa2 mixedmodeにすると、暗号方式がtkip/aes mixedmode以外選べなくなるはずです。)