WPA2-TKIP/AES
無線LANにおける、暗号化の やり方だよ
規格はWPA2だよ
暗号化方式はTKIPとAESに対応しているよ
簡単に書くよ
WPA2-TKIP/AES(読:ダブリューピーエーツー・ティーキップ・エーイーエス)とは
「WPA2-TKIP」と「WPA2-AES」を一緒くたにした表現
であり
無線LAN
(電波ビビビーでやり取りする、インターネットっぽい通信のやり方)における暗号化
(ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること)のやり方に関する表現で「WPA2という規格に従って、TKIPなやり方で暗号化するよ!」と「WPA2という規格に従って、AESなやり方で暗号化するよ!」の2つに対応しているよ!を意図した表現
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として、無線LANの暗号化について、あれやこれやと説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
暗号は「ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って ぐちゃぐちゃに変換したデータ」です。
暗号は、そのまま見ても内容が分かりません。
パッと見では ぐちゃぐちゃになっているからです。
ルールを知っている人は、そのルールに沿って元の形に戻すことで内容を読み取れます。
暗号にすることで悪い人に盗み見られても大丈夫な気分になれます。
変換ルールを知らない人は書かれている内容を読み取れないからです。
データを暗号にすることを「暗号化」と言います。
以上が暗号化に関する予備知識です。
次に無線LANについて説明します。
無線LANは「電波でビビビーな通信のやり方」です。
インターネットっぽい通信をするときのやり方のひとつです。
線(LANケーブル)の代わりに電波を使って情報を伝えます。
無線LANは電波ビビビーで通信相手とやり取りします。
ビビビーな電波は空気中を自由気ままに飛び回ります。
そのため、悪い人に盗み見られる可能性が線でつながっているときより高いのです。
そこで、途中で盗み見られても内容が分からないように通信内容を暗号化します。
これで安全です。
途中で盗み見られても、やり取りしている内容は分かりません。
2019年時点では、無線LANを暗号化するときの規格(決まり事)には
・WEP
・WPA
・WPA2
の3つがあります。
※その後「WPA3」なんていうのも出てきましたが、話がややこしくなるので、今回は見なかったことにします。
このうち、WEPは忘れてください。
古くて、しょぼいやつなので、今は「セキュリティ的に危ないから、できるだけ使わないでね」と言われているやり方です。
残るは
・WPA
・WPA2
です。
一方、暗号化方式(やり方)には
・TKIP
・AES(CCMP)
の2つがあります。
無線LANにおける暗号化のやり方を勉強するときには
1.規格(決まり事)
2.方式(やり方)
の2つを分けて考えてください。
規格(決まり事)と方式(やり方)は関連性があります……が比較対象にはなりません。
ごちゃ混ぜにして考えると混乱すると思います。
それを踏まえて、実際の無線LANにおける暗号化のやり方は規格(決まり事)と方式(やり方)の組み合わせで表現されます。
1.WPAという規格に従って、TKIPなやり方で暗号化する
2.WPAという規格に従って、AES(CCMP)なやり方で暗号化する
3.WPA2という規格に従って、TKIPなやり方で暗号化する
4.WPA2という規格に従って、AES(CCMP)なやり方で暗号化する
の4パターンがあるのです。
それぞれ
1.WPA-TKIP
2.WPA-AES
3.WPA2-TKIP
4.WPA2-AES
のように表記されたりします。
この4パターンのうち
「3.WPA2-TKIP」と「4.WPA2-AES」を一緒くたにした表現
が「WPA2-TKIP/AES」です。
「暗号化の規格はWPA2ですよ。対応している暗号化方式はTKIPとAESですよ」を意味しています。
この表現が出てきたときのポイントは
WPA2だけどTKIPに対応しているよ!
です。
先ほど、無線LANにおける暗号化のやり方は
1.WPAという規格に従って、TKIPなやり方で暗号化する
2.WPAという規格に従って、AES(CCMP)なやり方で暗号化する
3.WPA2という規格に従って、TKIPなやり方で暗号化する
4.WPA2という規格に従って、AES(CCMP)なやり方で暗号化する
の4パターンあると書きました。
この4パターンのうち
1.WPAという規格に従って、TKIPなやり方で暗号化する
4.WPA2という規格に従って、AES(CCMP)なやり方で暗号化する
は「絶対やってね!」な義務です。
それに対して
2.WPAという規格に従って、AESなやり方で暗号化する
3.WPA2という規格に従って、TKIPなやり方で暗号化する
は義務では ありません。
「できたら、やってね」です。
つまり、暗号化の規格がWPA2であれば
1.AESには対応している
2.TKIPには対応しているか対応していないか分からない
のです。
そして
TKIPに対応しているよ!
をアピールするために「WPA2-TKIP/AES」という表現を使います。
実質的に「WPA2-TKIP」と「WPA2-TKIP/AES」は同じ意味だと解釈してください。
WPA2であれば、AESに対応しているのは暗黙の了解です。
一言でまとめるよ
まぁ「WPA2-TKIP/AES」って単語が出てきたら「WPA2×TKIPとWPA2×AESに対応しているんだな~」と お考えください。
おまけ
■訳してみるよ
「WPA2」は「Wi-Fi Protected Access 2(ワイファイ・プロテクテッド・アクセス・ツー)」の略です。
「Wi-Fi(ワイファイ)」はIT用語の「Wi-Fi」です。
「protected(プロテクテッド)」は「protect(プロテクト)」+「ed」です。
「protect(プロテクト)」の意味は「守る」とか「防ぐ」とか「保護する」とかです。
「ed」という接尾辞が付くと「~された」的な意味になります。
「access(アクセス)」の意味は「接近」とか「接続」とか「出入り」とかです。
「2」は数字ですね。
「TKIP(ティーキップ)」は「Temporal Key Integrity Protocol(テンポラル・キー・インテグリティ・プロトコル)」の略です。
「temporal(テンポラル)」の意味は「一時的な」とかです。
「key(キー)」の意味は「鍵」とか「重要な」とかです。
「integrity(インテグリティ)」の意味は「整合性」とかです。
「protocol(プロトコル)」の意味は「(外交上の)儀礼」とか「議定書」とかですが、今回は「お約束事」と解釈してください。
「AES」は「Advanced Encryption Standard(アドバンスト・エンクリプション・スタンダード)」の略です。
「advanced(アドバンスド)」の意味は「高度な」とか「高等な」とか「上級の」とかです。
「encryption(エンクリプション)」の意味は「暗号化」とかです。
「standard(スタンダード)」の意味は「標準」とか「基準」とかです。
何となく くっつけると
Wi-Fiの保護された接続2-一時的な鍵(を使って)整合性(を取るための)お約束事/高度な暗号化標準
となります。






