WEP（Wired Equivalent Privacy）は、無線LANのセキュリティを確保するための暗号化技術です。本記事では、WEPの基本的な仕組みや考案の背景、具体的な利用ケースについて詳しく解説します。
Table of Contents
WEPとは？
WEP（Wired Equivalent Privacy）は、IEEE 802.11規格に基づき、無線LANの通信データを暗号化するために導入された技術です。無線通信は物理的な障壁が少なく、データの傍受が容易なため、WEPはデータの安全性を高める目的で開発されました。
わかりやすい具体的な例
わかりやすい具体的な例1
WEPは、家の鍵に例えることができます。例えば、あなたの家のドアに簡単な南京錠を付けて、家の中にあるものを守るとします。しかし、この鍵は単純な暗証番号だけで開けられるため、泥棒が番号を推測しやすいという問題があります。WEPも同様に、暗号化されてはいるものの、その鍵が比較的簡単に解読されてしまうのです。
WEPは通信データを暗号化する仕組みですが、その鍵が短く、総当たり攻撃（ブルートフォース）に弱いという課題があります。
わかりやすい具体的な例2
WEPを学校のロッカーに例えてみましょう。ロッカーの鍵が3桁のダイヤルロックだとします。この鍵を使って大事なものを守りますが、番号の組み合わせが少ないため、時間をかければ誰でも開けられる可能性があります。これと同じように、WEPは短い鍵と単純な暗号化方式のため、攻撃者が時間をかければ解読できてしまいます。
WEPは暗号化技術としては機能しますが、簡単に解読されてしまう可能性があるため、より強力な暗号化技術への移行が推奨されています。
WEPはどのように考案されたのか
WEPは、1997年にIEEE 802.11の初期規格の一部として導入されました。無線通信が広がる中で、データの傍受を防ぐ技術が必要とされ、当時の計算リソースでも実装可能なRC4ストリーム暗号をベースにした暗号化技術が採用されました。
考案した人の紹介
WEPの開発は、IEEE（米国電気電子学会）の802.11ワーキンググループによって行われました。特定の個人ではなく、セキュリティ専門家や通信技術者が協力して開発を進めました。
考案された背景
1990年代後半、無線LAN技術の発展とともに、オフィスや家庭でのインターネット接続が普及し始めました。しかし、無線通信は有線よりも盗聴が容易であるため、データの保護が課題となり、WEPが標準暗号化技術として採用されました。
WEPを学ぶ上でつまづくポイント
WEPは暗号化技術として登場しましたが、鍵の長さが短く、固定されたIV（Initialization Vector）が原因で暗号が破られやすいという問題があります。
WEPの構造
WEPは、RC4ストリーム暗号を使用し、データを一定の長さの鍵で暗号化する仕組みになっています。しかし、鍵の生成方法に問題があり、攻撃者が一定数のパケットを取得すれば鍵を推測できるという脆弱性があります。
WEPを利用する場面
WEPは初期の無線LANセキュリティの標準技術として使用されましたが、現在ではセキュリティ上の問題があるため、推奨されていません。
利用するケース1
古いネットワーク機器では、WEPしか対応していないことがあります。このような場合、古いデバイスと新しいデバイスを接続するためにWEPが利用されることがあります。
さらに賢くなる豆知識
WEPの後継技術として、WPA（Wi-Fi Protected Access）が開発され、より強固な暗号化方式が採用されました。
あわせてこれも押さえよう！
WEPを理解するには、以下のセキュリティ技術についても知っておくとよいでしょう。
- WPA
- TKIP
- RC4
- IV
- AES
WEPの後継技術で、より安全な無線LANの暗号化方式です。
WEPの脆弱性を補うために導入された暗号化プロトコルです。
WEPで使用されるストリーム暗号ですが、現在では安全性が低いとされています。
WEPで使用される初期化ベクトルで、固定されているためセキュリティ上の問題があります。
現在のWi-Fi暗号化技術の主流で、WPA2やWPA3で採用されています。
まとめ
WEPは無線LANのセキュリティを確保するために開発された技術ですが、現在では脆弱性が指摘されており、WPAやWPA2などの新しい技術への移行が推奨されています。
