premier's Diary

暗号化で無線LANを安心して使いたい！

無線LAN機器には、安心して使うためのセキュリティ機能が入っています。写真は「NEC Aterm WR8700N」

下側のボタンが「らくらく無線スタート」ボタン

WindowsXPがインストールされたパソコンでアクセス

また、「ワイヤレスネットワーク接続」ダイヤログの上方になにやら太字で数字や文字が並んでいるかと思います。この文字列をSSIDまたはESSIDと言います。SSIDは、親機を特定するための文字列で、暗号化を設定するときになくてはならない識別子となっています。

暗号化の方式によってセキュリティ強度は違う

• AES
  アメリカ政府が採用した強固な暗号化方式。現時点では、傍受されても暗号を解読する手法はないので安心して利用できる。
• WEP
  任天堂のDS/DS Liteなど旧ゲーム機に利用されている暗号化方式。通信データを一定期間収集して特別な暗号解読化ソフトを使うと解読される危険性がある。そのため、家庭内やオフィスの無線LANには利用すべきではない。

WindowsXPにAESが設定されている様子

DSのようなWEPにしか対応していない機器はAESが利用できないので、AESだけサポートした親機とは交信ができません。そこで、比較的価格が高い親機には「マルチSSID」または「マルチAP」（注）という機能が装備されています。

注：APとはアクセスポイントの略で親機を指す

マルチSSIDとは、2つのSSIDを用意し、たとえば一方は強固な暗号化であるAESをサポートし、もう一方はWEPをサポートするような機能で、1つの親機で2つの親機の役割を持つことができます。

たとえばDSをつかうときはWEPで、それ以外はAESで接続することができるようになり、便利かつ安全に無線LANを使うことができます。