WPA2（ダブリューピーエーツー）
Wi-Fiセキュリティ規格。AES-CCMP 128bit暗号で2004年策定、2018年にWPA3登場もWPA2-PSK（Personal）・WPA2-Enterpriseは依然幅広く利用。KRACK脆弱性対策でパッチ済み機器選択必須。
概要
WPA2（ダブリューピーエーツー）は、Wi‑Fiネットワークのセキュリティを担保するために設計された暗号化規格です。2004年にIEEE 802.11iとして正式に採択され、AES-CCMP 128ビット暗号を採用しています。WPA2は、個人向けのWPA2‑PSK（Personal）と、企業向けのWPA2‑Enterprise（EAP）という2種類の認証方式を提供しています。2018年に登場したWPA3に対抗しても、依然として広く利用されており、特に家庭用ルーターやモバイルデバイスでの標準的な保護手段として位置づけられています。KRACK（Key Reinstallation Attacks）脆弱性が発見された2017年以降は、パッチが適用された機器の選択が不可欠となっています。
主な特徴・仕組み
- AES‑CCMP 128‑bit 暗号化：WPA2はAES（Advanced Encryption Standard）を使用し、128ビットの鍵長でデータを暗号化します。
- TKIPの廃止：WPA2はTKIP（Temporal Key Integrity Protocol）を廃止し、より強固な暗号化を実現。
- 4‑Way Handshake：クライアントとアクセスポイント間で鍵を安全に共有するため、4つのメッセージでハンドシェイクを行います。
- PMF（Protected Management Frames）：管理フレームの改ざんを防止するオプション機能。
- EAP（Extensible Authentication Protocol）：WPA2‑Enterpriseでは、RADIUSサーバーと連携し、ユーザー認証を行います。
- KRACK対策：WPA2のパッチにより、キー再インストール攻撃を防止。
- 802.11ac/ax 互換性：WPA2は802.11ac（Wi‑Fi 5）と802.11ax（Wi‑Fi 6）に対応。
- セキュリティレベル：AES‑CCMPは、WPAと比べて3,000倍以上の計算コストを要求し、実際の攻撃に対して高い耐性を持つ。
- パスワード強度：WPA2‑PSKでは、128ビットの鍵を生成するため、最低でも12文字以上の英数字と記号を含むパスワードが推奨。
- マルチユーザー対応：WPA2‑Enterpriseは、各ユーザーに個別の証明書や認証情報を発行でき、組織内でのアクセス権限管理が可能。
スペック/製品比較表
| 製品名 | 802.11規格 | 最大スループット | MIMO構成 | AES‑CCMP 対応 | PMF 対応 | 主要特徴 |
|---|---|---|---|---|---|---|
| ASUS ROG Rapture GT‑AXE11000 | AXE11000 (802.11ax) | 10.8 Gbps | 4×4 × 4 | ✔ | ✔ | 3‑帯域、ゲーミング最適化 |
| Netgear Nighthawk RAX200 | AX200 (802.11ax) | 10.8 Gbps | 4×4 × 4 | ✔ | ✔ | 3‑帯域、USB‑3.0ポート |
| TP‑Link Archer AX6000 | AX6000 (802.11ax) | 6 Gbps | 8×8 × 4 | ✔ | ✔ | 8アンテナ、USB‑3.0 |
| Linksys Velop AX3000 | AX3000 (802.11ax) | 3 Gbps | 2×2 × 2 | ✔ | ✔ | メッシュWi‑Fi |
| Ubiquiti UniFi AP‑AC‑Lite | AC Lite (802.11ac) | 1.3 Gbps | 2×2 | ✔ | ✔ | エンタープライズ向け |
具体例・対応製品
- ASUS ROG Strix RTX 4090：高性能GPUでありながら、PC内部のWi‑FiモジュールはWPA2をサポート。
- Intel Core Ultra 9 285K：最新世代のCPUで、統合Wi‑Fi 6EチップがWPA2とWPA3両方に対応。
- Samsung 990 Pro：PCIe 4.0 NVMe SSDで、ストレージの高速化と同時にWPA2対応のUSB‑Wi‑Fiアダプタを付属。
- ASUS ROG Rapture GT‑AXE11000：ゲーマー向けの高帯域幅Wi‑Fiルーター。
- Netgear Nighthawk RAX200：家庭用の高速ルーターで、WPA2とWPA3の両方を選択可能。
自作PCでの選び方・注意点
- Wi‑Fiモジュールの選定：USB‑Wi‑Fiアダプタの場合、製品名に「WPA2」と明記されているものを選ぶ。
- ファームウェアアップデート：KRACK対策のパッチがリリースされたら、必ず最新バージョンに更新。
- パスワード管理：12文字以上、英大文字・英小文字・数字・記号を混在させる。
- 管理フレーム保護：ルーター側でPMFを有効化し、管理フレームの改ざんを防止。
- EAP認証：企業環境で利用する場合は、RADIUSサーバーと連携できる機器を選択。
- アンテナ設置：室内での干渉を避けるため、壁や金属製家具から離して設置。
- 電源供給：USB‑Wi‑FiアダプタはUSB‑3.0で十分な電力供給を確保。
- 互換性確認：Wi‑Fiチップセットが802.11ac/axに対応しているか確認。
- セキュリティ監査：定期的にネットワークスキャンを実施し、未認証デバイスが接続していないか確認。
- 次世代対応：2026年に予定されるWPA4のリリースに備え、将来的にアップグレード可能な機器を選択。
関連用語との違い
| 用語 | 主な違い | 代表的な特徴 |
|---|---|---|
| WPA | TKIP暗号化、AES非対応 | 2003年に策定、弱いセキュリティ |
| WPA2 | AES‑CCMP 128‑bit、KRACK対策 | 2004年策定、現在の標準 |
| WPA3 | Simultaneous Authentication of Equals (SAE)、192‑bit暗号 | 2018年策定、より強固な認証 |
| KRACK | WPA2の4‑Way Handshakeにおけるキー再インストール攻撃 | 2017年発見、パッチで対策済み |
よくある質問（FAQ）
Q1. WPA2とWPA3の違いは何ですか？
A1. WPA3はSAE（Simultaneous Authentication of Equals）を採用し、パスワード推測攻撃に対して強化された認証を行います。AES‑CCMP 128‑bitは共通ですが、WPA3では192‑bit暗号化もオプションで提供されます。
Q2. KRACK対策のパッチはどこで入手できますか？
A2. ルーターやWi‑Fiアダプタのメーカー公式サイトでファームウェア更新を確認し、最新版をダウンロードして適用します。多くの場合、管理画面から自動アップデートが可能です。
Q3. WPA2‑PSKを使用している場合、どの程度のパスワード強度が必要ですか？
A3. 12文字以上、英大文字・英小文字・数字・記号を最低1文字ずつ含む構成が推奨されます。長いパスフレーズ（例：S3cure#Passw0rd!2025）を使用すると、ブルートフォース攻撃に対してさらに耐性が増します。
まとめ
WPA2は、AES‑CCMP 128‑bit暗号化を採用し、KRACK脆弱性に対してパッチが適用された機器であれば、現在でも十分に安全なWi‑Fiセキュリティを提供します。最新のWPA3や将来のWPA4に向けては、2025年や2026年に予定される規格のリリースを見据えつつ、既存のWPA2環境を確実に保護することが重要です。自作PCを構築する際は、WPA2対応のWi‑Fiモジュールを選び、ファームウェアのアップデートやパスワード管理を徹底することで、安心して高速な無線通信を享受できます。