無線LANを暗号化すればのぞき見されないという誤解

今日のニュースに次のようなものがありました。 無線ＬＡＮのメール丸見え 成田、関西、神戸の３空港 成田、関西、神戸の３空港が提供する無料の公衆無線ＬＡＮサービスでインターネットを利用した場合、送信したメールの宛先や中身、閲覧中のウェブサイトのＵＲＬを他人がのぞき見できる状態になることが２６日、神戸大大学院の森井昌克教授（情報通信工学）の実地調査で確認された。 無線ＬＡＮを暗号化すればのぞき見を防止できるが、パスワードの入力などが必要となり、３空港は利便性を考慮し暗号化していないという。 無線ＬＡＮのメール丸見え 成田、関西、神戸の３空港 - 47NEWS（よんななニュース）より引用 「無線LANを暗号化すればのぞき見を防止できる」というのは、誤解です。 無線LANの暗号化方式には複数あり、WEP, TKIP, CCMP(AES)の3種類が使われています。これらは暗号化の方式を定めただけで、

[abracadabra321]

有線LANは全部平文だぜ。そもそも見られて困るものはSSLかVPNでやるよね。

[Yuryu]

ブログ書きました。 無線LANを暗号化すればのぞき見されないという誤解

[otchy210]

結局見られたくない物は、HTTPS なり、SSL なり (一緒か) 、VPN なり、end to end の暗号化で守れ、っていう話に帰結するのかな。

[longroof]

どうしてIT義務教育化してるのにSSL/TLSが使えない(知らない)国民ばかりなのかなー(´・ω・｀)？

[sona-zip]

基本的にインターネットは丸見えで、あとは各サーバとの間のプロトコルごとに暗号化が用意されてる

[Haaaa_N]

まぁWi-Fiに機密を求めるほうが間違ってる感あるな

[etr]

ネットワークの各階層の，どの部分でセキュリティを考慮するかが大事だと思うの。

[moondoldo]

無線LAN 暗号化 ＞ということで、無線LANの暗号化は「パスワードを知らない人からは守られるけど、パスワードを知っている人には他人であっても通信内容が見えている」というものです。

[decoy2004]

『不特定多数で同じパスワード(PSK)を使い回すような環境では、WPA2-Personalで保護されていたとしても、パスワード(PSK)を知っている人には内容が見えてしまいます。』

[snaflot]

"使っていいのはWPA2-CCMP(AES)の組み合わせのみです"

[tarchan]

＞PSKと、接続時の鍵交換の情報があればセッション鍵が計算されてしまいます。鍵交換は平文で行われます。

[raitu]

まあwifiレイヤでの暗号化は厳しい

[akulog]

そういうこと

[John_Kawanishi]

｢無線LANの暗号化は「Passwordを知らない人からは守られるけどPasswordを知っている人には他人であっても通信内容が見えている」というものです｣さらにVPN張るしかないかぁ

[namnchichi]

いろいろな暗号化の方式に付いての解説

[ryonext]

わかりやすい

[rryu]

WPA2-PersonalとWPA2-Enterprise、何が違うのか疑問だったのだが、そんなところに差があったとは。

[cubed-l]

ただの土管だしね。外からは見えないけど、同じ土管に入ってしまえば。

[shin1x1]

"WPA2-Personalは、家庭内のように全員が信頼できる環境で安全な無線LANを構築するには十分なもので、有線LANに近い水準のセキュリティが実現できます。不特定多数がPSKを知っている環境では意味が無い"

[W53SA]

「どんな内容を」「誰に」見られて「どう」困るのか、という話をしないといけない気がして。

[koyancya]

https で Gmail 使えばいいのではないだろうか

[joker1007]

普通の人にとっては無線LANの暗号化とパケット自体の暗号化の区別なんか無いからなあ。メールの仕組みも知らんんだろうし。この元のニュースは書いた記者が何も分かってなかっただけではないかと思う。

[tokishi48]

なんで切断パケットは暗号化していないのだろう...理由があるんだろうけど...再接続するときのセッションを奪う攻撃とかもあるし

[and_hyphen]

まあそうですよね

[tukanana]

だから一番確実なのはVPNなんだよっ！

[taka2071]

WPA2-Personalは、家庭内のように全員が信頼できる環境で安全な無線LANを構築するには十分なもので、有線LANに近い水準のセキュリティが実現できます。不特定多数がPSKを知っている環境では意味が無いよ、ということです

[kujoo]

　/　無線ＬＡＮの暗号化/非暗号化の違いは、有線で自由にハブに線を挿せるか挿せないかの違いくらいだよね

[jurgen]

なるほど

[stealthinu]

ガーン！認識間違ってた…　WPA2-PSKでも共通鍵知ってたらキャプチャ（解読）可能な手段あるのか。勝手に切断パケット送って再接続時にセッション鍵盗んで盗聴すると。PSKはほんと「パーソナル」用途なんだな。

[boyasan]

おさらい

[chocorobit]

“TKIP”

[shibuyads]

おっさん // Life with open mind: 無線LANを暗号化すればのぞき見されないという誤解

[wasai]

わかりやすい

[kamei_rio]

有線LANも暗号化しなければまるみえ！です