「未だに少なくないユーザーが自宅の無線LANを暗号化していない」記事へのコメント

AES でも強度が低いと短時間で解析可能なので WPS を推奨

[Printable is bad. (38668)]

無線LANの WPA-2 AES は、8文字程度の PSK (事前共有鍵・所謂無線LANの「パスワード」) なら個人が簡単にやれる程度のGPU解析で1日かからず解析可能であり、（通信パケットを家に持ち帰って解析可能なのでターゲットの近くでやる必要もありません）12文字程度でもある程度時間をかければ解析できてしまいます。SSID が default, YBBUser, MyPlace とかだと レインボーテーブル [renderlab.net] が使えるので、更に高速で解析可能です。規格が古いこともあり、PSKのストレッチングが今の時代の標準からすると非常に弱いからです。

一般家庭における無線LANのセキュリティに関する注意 [ipa.go.jp] によると、

• 英語の辞書に載っている単語を使わない
• 大文字、小文字、数字、記

Re:AES でも強度が低いと短時間で解析可能なので WPS を推奨

[Anonymous Coward]

別に暗号化しなくても、いいんじゃないですか。

どうせ、従量制のプロバイダなんてほとんどないでしょうし、ほんとにプライバシに配慮したページとかお金カラムページとかなら、 HTTPS 使ってるでしょ。
フリースポットっていうんですか、無料 Wi-Fi スポットも街中にありますから、暗号化してる必要性そのものが不要な気がしますけど

第三者に不正利用されるリスク & イントラネット扱いになるリスク

[Printable is bad. (38668)]

通信を全て HTTPS などで暗号化していても、無線LANが不正利用されると危険があります。

• 第三者に自宅の回線が不正利用され犯罪（爆破予告・麻薬取引関係の書き込み・名誉棄損の書き込みなど）に悪用されると、家宅捜索されたり、最悪冤罪で逮捕されたりするリスクがある
• 無線LAN内に悪意のある第三者が接続するとイントラネット扱いになり、多くのOSでLAN内のPCに侵入されやすくなったりLAN内で共有しているファイルが盗み見られたりする（ルーターでセパレートモードを使っている場合やファイアウォール等でファイル共有などができないようにしている場合を除く）

無線LANの暗号化は、通信内容を傍受されないようにする効果だけでなく、第三者の不正利用を防ぐ効果があるのです。

Re:

[Anonymous Coward]

パブリックなネットワークとして家の LAN を使ってるなら関係ないでしょうけど、無線LANを置くような家庭では PC や NAS 、今時はテレビやHDDレコーダなんかもつながってるでしょ。

誰でも接続できたら、それらの中身まで見られる可能性が著しく高くなりますよ。

ちなみに自分の管理できていない WiFi だと、DNS や IPルーティングも書き換えられてる可能性ありますから、HTTPS も意味ないですよ。

Re:AES でも強度が低いと短時間で解析可能なので WPS を推奨

[uxi (5376)]

自宅のIP対応機器が危険に晒されるのは確かに困りますけど、自宅のネットワークを自由に使われる事による最大の問題は、犯罪に使われた場合に捜査協力求められるだろうし、最悪の場合、自分に嫌疑が掛かるという点じゃないでしょうか？
ひょっとすると、実は犯罪をやってるのは自分でその言い逃れのために穴開けてるという特殊ケースはあるかもしれませんけどね。

自分で管理できていない WiFi については、たとえ DNS や IP ルーティングが書き換えられている場合であっても、問題があれば公開鍵証明書の検証で警告やエラーが出るため、公開鍵証明書の検証が成功している限りは HTTPS だと問題は生じ得ないはずです。

--
uxi

Re:

[Anonymous Coward]

> 自分で管理できていない WiFi については、たとえ DNS や IP ルーティングが書き換えられている場合であっても、問題があれば公開鍵証明書の検証で警告やエラーが出るため、公開鍵証明書の検証が成功している限りは HTTPS だと問題は生じ得ないはずです。

んなわけない。
そんな甘い考えで大丈夫か？

Re:AES でも強度が低いと短時間で解析可能なので WPS を推奨

[uxi (5376)]

検証成功しているのに中間者攻撃出来るのケースを示せるんですか？
自分のPCが汚染済みか、CAの秘密鍵がバレるかのどちらかの場合しかないでしょ？

--
uxi