「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として、無線LANの暗号化について、あれやこれやと説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

暗号は「ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って ぐちゃぐちゃに変換したデータ」です。



暗号は、そのまま見ても内容が分かりません。
パッと見では ぐちゃぐちゃになっているからです。



ルールを知っている人は、そのルールに沿って元の形に戻すことで内容を読み取れます。



暗号にすることで悪い人に盗み見られても大丈夫な気分になれます。
変換ルールを知らない人は書かれている内容を読み取れないからです。

データを暗号にすることを「暗号化」と言います。



暗号を元のデータに戻すのは「復号」です。
暗号化の逆ですね。



暗号化したり暗号を元に戻す（復号する）ときに使うデータは「暗号鍵（鍵）」です。
一般的には、暗号を元に戻すときに使う鍵も「暗号鍵」と呼びます。



例えば、そうですね。
ピヨ太君とピヨ子さんが暗号化した通信をするとしましょう。

まず、ピヨ太君が持っている暗号鍵を使って、送りたいデータを暗号化します。



次に、暗号化して、ぐちゃぐちゃになったデータをピヨ子さんに送ります。



ピヨ子さんは、送られてきたデータを手元にある暗号鍵を使って元に戻します。



送られている途中のデータは、ぐちゃぐちゃになっています。
途中で覗き見られても、やり取りする内容は分からない理屈です。



さて、ここでピヨ太君とピヨ子さんの使った暗号鍵に注目してください。
この鍵は、どこから持ってきたのでしょうね？

実は事前にピヨ太ママからもらったのです。

ピヨ太ママはピヨ太君のところに来て「暗号化したいんでしょ？この鍵を使いなさい」と言いました。



ピヨ子さんのところにも来て「この鍵を使いなさい」と言いました。



ピヨ太君とピヨ子さんは、ピヨ太ママから「事前」に「共有」された「鍵」を使って暗号化通信をしたわけです。

このような、事前に暗号鍵を設定しておくやり方を「事前共有鍵（PSK）」と言います。
あるいは、事前に設定される暗号鍵自体が事前共有鍵（PSK）です。

以上が暗号関係の予備知識です。
特に

事前に暗号鍵を設定しておくやり方 or 事前に設定される暗号鍵が「事前共有鍵（PSK）」

の部分を覚えておいてください。

次に無線LANについて説明します。

無線LANは「電波でビビビーな通信のやり方」です。
インターネットっぽい通信をするときのやり方のひとつです。
線（LANケーブル）の代わりに電波を使って情報を伝えます。



無線LANは電波ビビビーで通信相手とやり取りします。



ビビビーな電波は空気中を自由気ままに飛び回ります。
そのため、悪い人に盗み見られる可能性が線でつながっているときより高いのです。



そこで、途中で盗み見られても内容が分からないように通信内容を暗号化します。



これで安全です。
途中で盗み見られても、やり取りしている内容は分かりません。



2019年時点では、無線LANを暗号化するときの規格（決まり事）には

・WEP
・WPA
・WPA2

の3つがあります。
※その後「WPA3」なんていうのも出てきましたが、話がややこしくなるので、今回は見なかったことにします。

このうち、WEPは忘れてください。
古くて、しょぼいやつなので、今は「セキュリティ的に危ないから、できるだけ使わないでね」と言われているやり方です。

残るは

・WPA
・WPA2

です。

以上が無線LAN関係の予備知識です。
特に

無線LANを暗号化するときの規格（のひとつ）が「WPA2」

というのを覚えておいてください。

以上を踏まえて

暗号化するときの規格が「WPA2」で「事前共有鍵（PSK）」を使って認証するやり方

が「WPA2パーソナル」です。
「WPA2-PSK」と表現されることも あります。

無線LANで通信するときはパソコンなどの機器から無線LANアクセスポイントに対して電波がビビビーされます。



このとき、無線LANアクセスポイントさんは誰からの要求でも受け付けるわけでは ありません。
設定によっては誰からの要求でも受け付けますけどね。
一般的には、特定の人しか使えないように制限します。

それでは、無線LANアクセスポイントさんは、どうやって使ってOKな人かNGな人かを判断する（認証する）のでしょうか？

やり方は大雑把に分けて2つあります。
それは

１．知ってそうなやつに聞く
２．通行証を見る

の2つです。

まずは

１．知ってそうなやつに聞く

について説明します。

どこかの誰かが無線LANアクセスポイントさんに対して電波をビビビーしました。



ビビビーな電波を受け取った無線LANアクセスポイントさんは、知ってそうなやつ（認証サーバ）に「こいつって使ってOKなやつ？」と尋ねます。



認証サーバさんから「うん、使ってOKなやつだよー」と返事が来たら、暗号鍵を送ってやります。



電波をビビビーした機器は受け取った暗号鍵を使って暗号化通信をします。



認証サーバさんから「そいつは使ってNGなやつだな」と返事が来たら、暗号鍵を送ってやりません。



電波をビビビーした機器は暗号鍵がないので暗号化通信ができません。
無線LANアクセスポイントを使えない理屈です。



これが

１．知ってそうなやつに聞く

です。
次に

２．通行証を見る

について説明します。

イメージしやすいように「通行証」と表現しましたが、実際には暗号鍵です。

無線LANで通信したい機器は、自分の手元にある暗号鍵を使って送りたい内容を暗号化します。



次に、暗号化した内容を無線LANアクセスポイントさんに対して電波をビビビーします。



暗号鍵が無線LANアクセスポイントさんの想定しているものと一致すればOKです。
やり取りできます。



暗号鍵が無線LANアクセスポイントさんの想定しているものと一致しなければNGです。
やり取りできません。



暗号鍵を使って認証しているイメージです。

これが

２．通行証を見る

です。
何となく分かりましたでしょうか。

この2つの認証のやり方

１．知ってそうなやつに聞く
２．通行証を見る

のうち

２．通行証を見る

やり方を指す表現が「WPAパーソナル」や「WPA2パーソナル」です。
事前に設定した暗号鍵を使って認証するやり方を指します。

そのときの暗号化の規格がWPAであれば「WPAパーソナル」です。
暗号化の規格がWPA2であれば「WPA2パーソナル」になります。

なお

１．知ってそうなやつに聞く

の方は「WPAエンタープライズ」や「WPA2エンタープライズ」と言います。

気が向いたら、併せて覚えてあげてください。
「パーソナル（個人）」と「エンタープライズ（企業）」で対比されます。

ちなみに、個人使用の無線LAN機器であれば「パーソナル」なモードを選んでおけば問題ないと思います。

というのも、かなりの大人数で使うのであれば

１．知ってそうなやつに聞く

やり方で認証した方が楽ちんです。
認証サーバを用意する負担よりも、たくさんの機器に対して暗号鍵を設定する手間の方が大きいからです。

一方、個人用途や少人数であれば

２．通行証を見る

やり方で認証した方が楽ちんです。
少数の機器に対して暗号鍵を設定する手間より認証サーバを用意する負担の方が大きいからです。

そんな経緯で

１．知ってそうなやつに聞くやり方→大企業用→エンタープライズ（企業）
２．通行証を見るやり方→個人・中小企業用→パーソナル（個人）

な呼び名になっているのでしょう。
誰かに確認したり調べたりしたわけでは ありませんけどね。
おそらく、そんなに的外れではないはずです。