「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として、無線LANの暗号化について、あれやこれやと説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

暗号は「ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って ぐちゃぐちゃに変換したデータ」です。



暗号は、そのまま見ても内容が分かりません。
パッと見では ぐちゃぐちゃになっているからです。



ルールを知っている人は、そのルールに沿って元の形に戻すことで内容を読み取れます。



暗号にすることで悪い人に盗み見られても大丈夫な気分になれます。
変換ルールを知らない人は書かれている内容を読み取れないからです。

データを暗号にすることを「暗号化」と言います。



暗号を元のデータに戻すのは「復号」です。
暗号化の逆ですね。



暗号化したり暗号を元に戻す（復号する）ときに使うデータは「暗号鍵（鍵）」です。
一般的には、暗号を元に戻すときに使う鍵も「暗号鍵」と呼びます。



例えば、そうですね。
ピヨ太君とピヨ子さんが暗号化した通信をするとしましょう。

まず、ピヨ太君が持っている暗号鍵を使って、送りたいデータを暗号化します。



次に、暗号化して、ぐちゃぐちゃになったデータをピヨ子さんに送ります。



ピヨ子さんは、送られてきたデータを手元にある暗号鍵を使って元に戻します。



送られている途中のデータは、ぐちゃぐちゃになっています。
途中で覗き見られても、やり取りする内容は分からない理屈です。



さて、ここでピヨ太君とピヨ子さんの使った暗号鍵に注目してください。
この鍵は、どこから持ってきたのでしょうね？

実は事前にピヨ太ママからもらったのです。

ピヨ太ママはピヨ太君のところに来て「暗号化したいんでしょ？この鍵を使いなさい」と言いました。



ピヨ子さんのところにも来て「この鍵を使いなさい」と言いました。



ピヨ太君とピヨ子さんは、ピヨ太ママから「事前」に「共有」された「鍵」を使って暗号化通信をしたわけです。

このような、事前に暗号鍵を設定しておくやり方を「事前共有鍵（PSK）」と言います。
あるいは、事前に設定される暗号鍵自体が事前共有鍵（PSK）です。

以上が暗号関係の予備知識です。
特に

事前に暗号鍵を設定しておくやり方 or 事前に設定される暗号鍵が「事前共有鍵（PSK）」

の部分を覚えておいてください。

次に無線LANについて説明します。

無線LANは「電波でビビビーな通信のやり方」です。
インターネットっぽい通信をするときのやり方のひとつです。
線（LANケーブル）の代わりに電波を使って情報を伝えます。



無線LANは電波ビビビーで通信相手とやり取りします。



ビビビーな電波は空気中を自由気ままに飛び回ります。
そのため、悪い人に盗み見られる可能性が線でつながっているときより高いのです。



そこで、途中で盗み見られても内容が分からないように通信内容を暗号化します。



これで安全です。
途中で盗み見られても、やり取りしている内容は分かりません。



2019年時点では、無線LANを暗号化するときの規格（決まり事）には

・WEP
・WPA
・WPA2

の3つがあります。
※その後「WPA3」なんていうのも出てきましたが、話がややこしくなるので、今回は見なかったことにします。

このうち、WEPは忘れてください。
古くて、しょぼいやつなので、今は「セキュリティ的に危ないから、できるだけ使わないでね」と言われているやり方です。

残るは

・WPA
・WPA2

です。

以上が無線LAN関係の予備知識です。
特に

無線LANを暗号化するときの規格（のひとつ）が「WPA2」

というのを覚えておいてください。

以上を踏まえて

暗号化するときの規格が「WPA2」で暗号鍵は「事前共有鍵（PSK）」を使うやり方

を意図した表現が「WPA2-PSK」です。
「WPA2パーソナル」と表現されることも あります。

無線LANで通信するときはパソコンなどの機器から無線LANアクセスポイントに対して電波がビビビーされます。



このとき、無線LANアクセスポイントさんは誰からの要求でも受け付けるわけでは ありません。
設定によっては誰からの要求でも受け付けますけどね。
一般的には、特定の人しか使えないように制限します。

それでは、無線LANアクセスポイントさんは、どうやって使ってOKな人かNGな人かを判断する（認証する）のでしょうか？

やり方は大雑把に分けて2つあります。
それは

１．知ってそうなやつに聞く
２．通行証を見る

の2つです。

まずは

１．知ってそうなやつに聞く

について説明します。

どこかの誰かが無線LANアクセスポイントさんに対して電波をビビビーしました。



ビビビーな電波を受け取った無線LANアクセスポイントさんは、知ってそうなやつ（認証サーバ）に「こいつって使ってOKなやつ？」と尋ねます。



認証サーバさんから「うん、使ってOKなやつだよー」と返事が来たら、暗号鍵を送ってやります。



電波をビビビーした機器は受け取った暗号鍵を使って暗号化通信をします。



認証サーバさんから「そいつは使ってNGなやつだな」と返事が来たら、暗号鍵を送ってやりません。



電波をビビビーした機器は暗号鍵がないので暗号化通信ができません。
無線LANアクセスポイントを使えない理屈です。



これが

１．知ってそうなやつに聞く

です。
次に

２．通行証を見る

について説明します。

イメージしやすいように「通行証」と表現しましたが、実際には暗号鍵です。

無線LANで通信したい機器は、自分の手元にある暗号鍵を使って送りたい内容を暗号化します。



次に、暗号化した内容を無線LANアクセスポイントさんに対して電波をビビビーします。



暗号鍵が無線LANアクセスポイントさんの想定しているものと一致すればOKです。
やり取りできます。



暗号鍵が無線LANアクセスポイントさんの想定しているものと一致しなければNGです。
やり取りできません。



暗号鍵を使って認証しているイメージです。

これが

２．通行証を見る

です。

何となく分かりましたでしょうか。

暗号鍵に注目すると

１．知ってそうなやつに聞く：暗号鍵は認証OKだったらもらえる
２．通行証を見る：暗号鍵は事前に機器に設定しておく

となります。

この2つのうち

２．通行証を見る：暗号鍵は事前に機器に設定しておく

やり方を指す表現が

WPA-PSK

や

WPA2-PSK

です。
事前に設定した暗号鍵を使って認証するやり方を指します。

そのときの暗号化の規格がWPAであれば「WPA-PSK」と表現されます。
暗号化の規格がWPA2であれば「WPA2-PSK」です。

あるいは、このやり方で使う暗号鍵を指して

WPA-PSK

や

WPA2-PSK

と表現します。
事前に設定する暗号鍵そのものです。

こちらも、暗号化の規格がWPAであれば「WPA-PSK」です。
暗号化の規格がWPA2であれば「WPA2-PSK」になります。

あと、ついでなので書いておくと、かなりの大人数で使うのであれば

１．知ってそうなやつに聞く

やり方で認証します。
認証サーバを用意する負担よりも、たくさんの機器に対して暗号鍵を設定する手間の方が大きいからです。

一方、個人用途や少人数であれば

２．通行証を見る

やり方で認証するのが一般的です。
少数の機器に対して暗号鍵を設定する手間より認証サーバを用意する負担の方が大きいからです。

みなさんが目にするのは個人用途を想定した無線LAN機器であることが多いでしょう。
そのため（個人や少人数による使用を想定した）無線LAN機器の説明においては、同じことを指して

WPA2

と表現されていることもあれば

WPA2-PSK

と表現されていることもあるのです。

WPA2とWPA2-PSKは厳密には違う意味の用語ですけどね。
個人用途の無線LANの話にかぎっては同じだと思って かまいません。

イメージとしては、金銭的に裕福でない人が

臨時収入が入ったから「寿司」を おごってやるよ！

と言うか

臨時収入が入ったから「回転寿司」を おごってやるよ！

と言うかの違いです。

厳密に言えば、寿司と回転寿司は違う意味の用語です。
ですが、私みたいな貧乏人が「寿司」と言えば、それは暗に「回転寿司」を指します。
最近は回っているお寿司も美味しいですよ。

それと同じイメージです。

厳密に言えば、WPA2とWPA2-PSKは違う意味の用語です。
ですが、小規模での使用を想定した無線LAN機器の話で「WPA2」と言えば、それは暗に「WPA2-PSK」なやり方を指すのです。