情報セキュリティCAS 第八十二回放送用スライド

情報セキュリティCAS
情報セキュリティについて 
中年オヤジがグダグダ語るCAS

このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

本日のテーマは…
無線LAN、WPA2の脆弱性は怖くない

結論から申し上げると…
無線LANを正しく使えば全く怖くありません

何でこのテーマを選んだか？
• WPA2の脆弱性がセンセーショナルに報道される
• 問題は問題なんだけど恐れることは無い脆弱性だった
• そもそも暗号化された無線LANが安全とは限らない

WPA2の脆弱性とは
WPA2という無線LANの暗号化の仕組みに欠陥があり 
暗号化された通信が復号されてしまう
通信内容が見られてしまう危険性

WPA2の脆弱性とは
WPA2という無線LANの暗号化の仕組みに欠陥があり 
暗号化された通信が復号されてしまう
通信内容が見られてしまう危険性ここだけ見ると非常に危険に感じる

そもそも…
暗号化された無線LANって安全なの？

そもそも…
暗号化された無線LANって安全なの？
一般的には安全と思われている

実は…
安全とは限らない

情報セキュリティCAS 
第21回放送分より

共通のパスワードで暗号化
無線LAN（暗号化）
ウェブ（http）
メール（非SSL）
見えてしまう！

共通のパスワードじゃない暗号化
無線LAN（暗号化）
ウェブ（http）
メール（非SSL）
見えないはず！

という事で
脆弱性による暗号解読
共通パスワードで暗号化しているのと実質的に同じこと

という事は…
実質的に無線LANの使い方そのもので危険性を回避できる
これは公衆無線LANを使う時の注意点と同じ事

ね？
たいした問題じゃないでしょ？

再び 
情報セキュリティCAS 
第21回放送分より

これだとどの場合でも安全！
無線LAN（全般）
ウェブ（https）
メール（SSL）
見えない！

要するに…
伝送路がどうであれ通信が暗号化されていれば良い
通信をSSLで暗号化してしまう 
もしくはVPNを張って暗号化した土管を作る

VPNを張るのが簡単
通信がSSLを使っているかどうかなんて気にするのは大変
今はVPNを張れるアプリがあるのでそれを利用すると良い

VPNを張るのが簡単
通信がSSLを使っているかどうかなんて気にするのは大変
今はVPNを張れるアプリがあるのでそれを利用すると良い
信頼できる会社のアプリを使おう！

だから…
VPNアプリを導入しておくと良い

もちろん…
脆弱性なので各機器やOSで対応版が提供される
ソフトウェアは最新にの原則に則り対応版を導入しよう！

もちろん…
脆弱性なので各機器やOSで対応版が提供される
ソフトウェアは最新にの原則に則り対応版を導入しよう！
コレは最低限やっておくことが重要

再び結論
無線LANを正しく使えば全く怖くありません

と言うことで…
• 今回の脆弱性は公衆無線LANを使う時と危険度は同じ
• 伝送路の暗号化の有無にかかわらない対策をしておく
• 信頼できる会社のVPNアプリを使って通信を暗号化する

今後の予定
• 第八三回＝（タイトル未定）
• 第八四回＝（タイトル未定）
• 第八五回＝（タイトル未定）
• 第八六回＝（タイトル未定）

次回は…
2017年11月30日の放送になります 
ネタ無し・多忙の二重苦（笑）なので 
当面の間、原則的に2週間おきの放送になります 
都合により延期することもあります

制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya

Recommended