無線LANの 信頼性。

当方では、
WPAS2Wi-Fiルーターに対して、
悉く、

とある　スマホから、
「安全性が　低い、
セキュリティー」
と　出るのですが。


もう、

WPA3へ　移行しなければ、
安全では　ないのですか?

WPA2は　駄目なのですか?

質問者からの補足コメント

• あれ？
  
  〉第三者が無線を傍受して暗号化に使用している
  〉鍵の更新をWi-Fi親機に勝手に要求し
  
  此の　更新請求時は、
  暗号化下では　ないのですか？

  No.3の回答に寄せられた補足コメントです。 補足日時：2020/12/07 00:26

• 害意は、
  
  金銭目的だけでない　事は、
  明瞭。
  
  
  勿論、
  
  お試し、愉快犯、怨恨、
  嫉妬、嫉み、妬み、
  等よりの　逆恨み、
  等よりも。
  
  
  人族は、
  
  他者に　害を、
  しかけます。
  
  
  ですので、
  
  「安全だ、」と　称すだけの、
  根拠が　全く、
  ない　事。
  
  
  抑も、
  
  「攻められないから　安全、」
  とは、
  無防備でも　安全。
  
  
  詰まり、
  
  当該機構安全性根拠とは、
  併せて　なり得ない、
  事。
  
  
  連れて、
  
  誰しも　ある程度以上の、
  技能者に　攻められれば、
  
  造作なく　崩れ得る、
  信頼性だ。
  
  
  等々、
  
  よく　解りました。
  
  
  となれば、
  
  やはり　信頼性は、
  不十分、
  確かに　危険ですね、
  
  有難うございました。

    補足日時：2020/12/14 07:14

No.6 ベストアンサー 回答者： zircon3 回答日時： 2020/12/07 15:47

No.5です。

整理します。
WPA2では暗号通信に使用する鍵の再配布要求を鍵を持っていなくても出来てしまうという欠陥があった。
自身がWi-Fi親機に接続していなくても（＝接続パスワードを入力せず単にその親機と子機との間の通信電波を受信しているだけでも）、親機と子機の間だけで行われる通信（＝子機側の利用者が使っているアプリの通信ではない、親機と子機との間だけでの制御データのやりとり）を受信してその内容を解析し、WPA2の機能にある「鍵の再配送」を接続中の子機と偽って親機に向かって送ることが出来る。
そういう欠陥があったわけです。
そこでそれを手直ししたWPA3が出たと。

ですが、何度書いていますとおり、それは一般家庭での使用で「この欠陥はヤバい」というほどの物か・・・ということです。
当方は一般家庭での使用においては「これは使わない方がよいのか？」と思い悩むほどヤバい欠陥ではないととらえています。

以上です。

この回答へのお礼

有難うございます。

お礼日時：2020/12/08 01:13

No.5 回答者： zircon3 回答日時： 2020/12/07 10:53

No.3です。

> 此は　既に、
> 暗号を　デコードした、
> 状態の　事では、
> ないのですか？

いいえ。違います。
暗号化されたままの通信データを傍受しているだけです。
暗号化されていても無線LANの暗号化通信の具体的方法を知っていればどの種の通信がされているのかはわかります。
暗号化に使用する鍵の要求とそれに答えた配信といった制御データの通信と、Webやメールなどのデーター通信の識別は出来ます。
また、鍵の再配信は一定時間ごとにされるようにしているのが普通ですので、ある程度の時間傍受を続けていればその様子がわかります。

で。
各通信にはタイムスタンプなど使い回しが効かない情報がはいっていますので、傍受者はそういう部分だけ更新してWi-Fi親機に鍵の再配信の要求を送り付けるというわけです。

で。
そういうことを趣味として一般家庭に対して行うような輩がその辺にうようよいるか・・・ということです。

ということで・・・

(1) Webやメールの通信で暗号化されていればWi-Fi区間の暗号を解読されても中は見れない。
(2) 相応の知識と技術と設備と時間がないとWPAS2の暗号を解読して中を見続けることは出来ない。
(3) 一般家庭のしかも特定の1軒のWi-Fiの内容を覗き見てもお金にはならない。お金にするなら企業のWi-Fiを覗き見ないと。

・・・です。
住宅地域であれば解読プログラムが出回って久しいWEPでも実害は無い可能性が高いと考えます。
特に(1)がありますのでユーザログインを必要とするWebサイトをWebブラウザやスマートフォンアプリでアクセスする場合は。

ちなみにこの掲示板のアクセスも暗号化通信されています。URLの頭がhttp://ではなくhttps://ですので。
ですから自宅等でWi-Fiを介してこの掲示板を使用している際、Wi-Fiの暗号を解読しても内容を見ることはできません。

参考まで。

この回答へのお礼

有難うございます。


〉暗号化されたままの通信データを傍受しているだけ

成る程！！

其れは　流石に、
「信頼できる　隠避が、
確保されている、」
とは　いえませんね、

怖いですね。


〉一般家庭に対して行うような輩が

害意が　潜在する、
ものは。


勿論、

申される　想定範囲外ですよね？


〉Wi-Fi区間の暗号を解読されても中は見れない。

となると、

鍵の　再交付請求を、
されてしまい。


尚、

受領されて　しまえば、
申される限りでは　ないのですよね？


暗号デコードは、

鍵保有に　伴い、
簡単に　なって、
しまうのですよね？

お礼日時：2020/12/07 12:03

No.4 回答者： zircon3 回答日時： 2020/12/07 08:37

No.3です。

> 此の　更新請求時は、
> 暗号化下では　ないのですか？

はい。
そこに穴があります。
今現在の暗号化された通信を傍受していると鍵の再配布を要求するデータを組み立ててWi-Fi親機に送ることが出来ると。

この回答へのお礼

有難うございます。

〉暗号化された通信を傍受していると

此は　既に、
暗号を　デコードした、
状態の　事では、
ないのですか？

お礼日時：2020/12/07 09:03

No.3 回答者： zircon3 回答日時： 2020/12/05 08:54

No.2です。

> WPA2は　安全なのですか?

暗号通信方式自体は十分安全です。
ただ、第三者が無線を傍受して暗号化に使用している鍵の更新をWi-Fi親機に勝手に要求しWi-Fi親機が鍵の再配布を行うと、正しく使用している利用者が気付かないうちにこの利用者と傍受者の両方に鍵が渡ることとなり、利用者とWi-Fiルーターとの間の暗号化された通信内容が傍受者に覗き見られてしまう・・・という脆弱性があります。
これを改善したのがWPA3です。

ですが無線通信だけに目を向けるのではなく、利用者とアクセス先サーバーとの間全体に目を向けると。。。

一般にログインを必要とするWebサイトの通信や、多くのプロバイダーでのメールソフトとメールサーバ間での通信はWi-Fi通信区間とは別に、使用しているソフトウェアと通信相手のサーバーとの間で暗号化がされています。
つまりWPA2でのWi-Fi通信を使っていて、それを誰かが先の方法で通信内容を覗き見たとしても、覗いた内容が更に暗号化されているため結局何もわからない・・・ということになります。
また、No.2にも書きましたように一般住宅での無線通信の内容を手間暇を掛けてその家の前にずっと居続け（or傍受装置を設置して）覗き見しようとする者が居る確率がどの程度か・・・というお話があります。企業などの通信内容ならいざ知らず。。。

なお、「WPS2を使用しているが傍受の心配をどうしても払拭出来ない」という場合は、暗号化方式としてTKIPまたはAESがサポートされたWi-Fi親機をお使いなのであればこれを使われるとよりです。
この暗号化方式であればWPA2であってもまず無線通信の内容を解読することは出来ないでしょう。
この２つのどちらがより安全かといえば後者のAESです。

参考まで。

この回答へのお礼

有難うございます。

お礼日時：2020/12/05 09:10

No.2 回答者： zircon3 回答日時： 2020/12/04 15:45

そういったことは暗号化されたデータを複合するための鍵を計算するのに要する時間や、ご近所（半径50m前後）にどんな方が住まわれているかなどにもよります。

暗号化方式が古く破られる可能性がある・・・といった場合でも、一般的なパソコンを使うと専用の解析ソフトを使っても24時間連続運転で数ヵ月とか数年といった期間を要するレベルの計算をせねばならないのであれば何も問題はないわけですし。。。

で。
ログインを要するWebなどと同じで、一定期間ごとにパスワードを変えていればかなり安全性は確保されます。特に一般の住宅街にあるお宅などであれば。

参考まで。

この回答へのお礼

？

WPA2は　安全なのですか?

お礼日時：2020/12/05 00:16

No.1 回答者： Satto.A 回答日時： 2020/12/04 13:24

日々進化する中、iOS14のWi-Fiセキュリティが欠けるので、ランクが落ちただけのように感じています。

詳しいことは・・・https://newsba-nk.com/iphonewifisecurity

この回答へのお礼

有難うございます、

リンク　拝見しました。


但、

記事に　沿わず、
WPA2(AES)でも　出ていると、
思いますよ？

お礼日時：2020/12/04 14:29