WPA2-Enterprise（ダブルピーエーツーエンタープライズ）
Wi-Fi Alliance 2004年策定の業務向けWPA2 認証。RADIUS サーバ統合+EAP-TLS/PEAP+ユーザ別証明書認証+企業/大学Wi-Fi標準。
概要
WPA2-Enterprise は Wi-Fi Alliance 2004年策定の業務向け Wi-Fi 認証規格。AES-CCMP 128bit 暗号化 + RADIUS サーバ統合 (FreeRADIUS/Microsoft NPS/Cisco ISE) + EAP-TLS (証明書認証)/PEAP (パスワード認証)/EAP-TTLS によるユーザ別認証で、企業/大学/ホテル等の業務 Wi-Fi 標準。WPA2-Personal (家庭向け事前共有鍵 PSK) との対比で、エンタープライズ環境で必須の認証統合方式として2024年も現役。WPA3-Enterprise (2018年策定・GCMP-256 暗号化+192bit セキュリティ強化版) へ移行進行中だが、互換性 + 既存インフラ維持で WPA2-Enterprise が依然多数派。EAP-TLS (Extensible Authentication Protocol-Transport Layer Security) はクライアント証明書 + サーバ証明書相互認証で最高峰セキュリティ・PEAP (Protected EAP) は外部 TLS で内部 MSCHAPv2 パスワード認証保護・EAP-TTLS は PEAP 類似だが Linux/macOS/iOS 互換性高い。ユーザ別アクセス制御 + ログ記録 + 中央集権認証管理を実現する企業 Wi-Fi 必須技術。
主な特徴・仕組み
- 策定: Wi-Fi Alliance・2004年9月 (WPA2 仕様)
- 暗号化: AES-CCMP 128bit (WPA-TKIP より強力)
- 認証: 802.1X + RADIUS サーバ
- EAP 主要種類: EAP-TLS・PEAP・EAP-TTLS・EAP-FAST・EAP-AKA
- EAP-TLS: クライアント+サーバ証明書相互認証・最高峰セキュリティ
- PEAP-MSCHAPv2: 外部 TLS + 内部 ID/Password 認証・Windows 標準
- EAP-TTLS: PEAP 類似・Linux/macOS/iOS 互換性高
- RADIUS サーバ: FreeRADIUS (OSS)・Microsoft NPS・Cisco ISE
- 対応機器: 全企業向 Wi-Fi AP (Cisco・Aruba・Ubiquiti UniFi)
- クライアント: Windows・macOS・iOS・Android・Linux 全対応
- 後継: WPA3-Enterprise (2018年・GCMP-256 + 192bit セキュリティ)
- 2024年現在: 企業 Wi-Fi 70%+ が WPA2-Enterprise・残30%が WPA3 移行進行中
スペック比較表
| 認証方式 | 暗号化 | 認証要件 | 主用途 |
|---|---|---|---|
| WPA-Personal (TKIP) | TKIP 128bit (脆弱) | PSK | 家庭向け廃止予定 |
| WPA2-Personal (CCMP) | AES-CCMP 128bit | PSK | 家庭向け主流 |
| WPA2-Enterprise | AES-CCMP 128bit | 802.1X/RADIUS | 企業 Wi-Fi 主流 |
| WPA3-Personal (SAE) | AES-CCMP 128bit | SAE | 家庭向け次世代 |
| WPA3-Enterprise | GCMP-256 192bit | 802.1X/RADIUS | 企業 Wi-Fi 次世代 |
具体例・対応製品
- WPA2-Enterprise (2004策定・現役): 企業 Wi-Fi 主流
- EAP-TLS (RFC 5216): クライアント証明書認証
- PEAP-MSCHAPv2 (Microsoft): Windows 標準
- Microsoft NPS (Network Policy Server): Windows Server 統合 RADIUS
- FreeRADIUS (OSS): Linux ベース無料 RADIUS
自作PCでの選び方・注意点
WPA2-Enterprise は2026年現在 企業 Wi-Fi の業界標準。自作 PC + 業務環境では PEAP-MSCHAPv2 (パスワード認証) または EAP-TLS (証明書認証) で接続。個人ユーザは WPA2-Personal/WPA3-Personal 利用が主流で、WPA2-Enterprise は企業 Wi-Fi (会社 + 大学 + ホテル) アクセス時のみ。注意点として、企業 Wi-Fi 接続時はクライアント証明書配布 + ID/Password 取得が IT 部門経由で必要。自宅で WPA2-Enterprise 環境構築する場合: Ubiquiti UniFi Cloud Key Gen2 + UniFi AP 6 Pro + FreeRADIUS (Raspberry Pi) の組合せで$300-$500 で本格 EAP-TLS 環境構築可能。WPA3-Enterprise 移行は2024-2026年に進行中で、Windows 11 + macOS 14+ + iOS 17+ + Android 14+ で WPA3-Enterprise 標準対応。プライバシ重視家庭ユーザは WPA2/WPA3-Personal + 強パスワード (16文字+ ランダム) で十分、企業レベルセキュリティ不要。
関連用語との違い
- WPA2-Personal: 事前共有鍵 (PSK)・家庭向け・小規模ネットワーク標準。
- WPA3-Enterprise: 2018年後継・GCMP-256・192bit セキュリティ・WPA2-Enterprise 上位互換。
- 802.1X: 認証フレームワーク・WPA2-Enterprise の認証部分・有線 LAN でも使用可。
よくある質問（FAQ）
Q1: PSK と 802.1X どちらが優秀？ A: 802.1X (WPA2-Enterprise) は ユーザ別認証 + 中央管理 + 監査ログで企業向け圧倒的優位。PSK (WPA2-Personal) は1鍵共有のため家庭+小規模オフィス限定。
Q2: EAP-TLS と PEAP 違い？ A: EAP-TLS はクライアント+サーバ証明書相互認証で最高峰セキュリティ・運用コスト高。PEAP-MSCHAPv2 はサーバ証明書のみ+ ID/Password 認証で運用容易・セキュリティはやや劣る。
Q3: 自宅で実装できる？ A: Ubiquiti UniFi + FreeRADIUS (Raspberry Pi) で$300-$500 で構築可能。学習目的+セキュリティ強化目的の自作PC ホビイスト層に人気。