WPA3
Wi-Fi Protected Access 3
WPA3とは
ひとことで
無線LANのセキュリティ規格。SAE（同時認証）により、オフラインでのパスワード辞書攻撃への耐性が向上した。
たとえると
無線LANの合言葉の確かめ方を、「盗み聞きされても手がかりにならない」方式に変えたものです。以前の方式（WPA2のPSK）では、接続時のやり取りを録音して持ち帰り、後からじっくり合言葉を総当たりで割り出せましたが、WPA3のSAEでは録音が手がかりにならず、1回試すごとに実際に接続を試みる必要があります。
現場ではこう使う
社内のWi-FiをWPA2からWPA3に移行しました。共通パスワードを使う来客用ネットワークはSAEによってオフラインでのパスワード解析に強くなり、社員用ネットワークは802.1Xと組み合わせたWPA3-Enterpriseで1人ずつ認証しています。古い機器のためにWPA2と併用できる移行モードも使いましたが、弱い方式に切り下げられるのを防ぐため、移行が済んだら無効にする計画です。
試験のポイント
EXAM POINT「SAE（Simultaneous Authentication of Equals）」「オフラインの辞書攻撃への耐性」「前方秘匿性」と出てきたらWPA3。WPA2のPSK（事前共有鍵）は、接続時のやり取り（ハンドシェイク）を傍受されるとオフラインでパスワードを推測される弱点があり、SAEはこれを置き換えました。ユーザーごとに認証する企業向けならWPA3-Enterprise（802.1Xを利用）です。
混同しやすい用語との違い
- WPA2PSKの場合、ハンドシェイクを傍受されるとオフラインでパスワードを推測される
- 802.1X接続時にユーザーや端末を個別に認証する仕組み。WPA3-Enterpriseで組み合わせて使う