「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

最初に留意事項です。
「WPA2」と言われて「あぁ、アレのことね」と分かる方は最後まで読む必要ありません。
WPA2の正式名称（？）が「Wi-Fi Protected Access 2」です。
「Wi-Fi Protected Access 2」の頭文字を取ったのが「WPA2」ね。



※「Wi-Fi Protected Access 2」を何となく日本語にすると「無線LANの保護された接続その2」となります。[詳細]

以上が「WPA2」の意味を知っている人向けの説明です。

「WPA2って何？美味しいの？」な人は、このまま読み進めてください。
用語の中身について説明します。



それでは、いってみましょう。
まずは予備知識として

・暗号
・暗号化
・無線LAN

について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

暗号は「ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って ぐちゃぐちゃに変換したデータ」です。



暗号は、そのまま見ても内容が分かりません。
パッと見では ぐちゃぐちゃになっているからです。



ルールを知っている人は、そのルールに沿って元の形に戻すことで内容を読み取れます。



暗号にすることで悪い人に盗み見られても大丈夫な気分になれます。
変換ルールを知らない人は書かれている内容を読み取れないからです。

暗号化は「データを暗号にすること」です。



以上が暗号化に関する予備知識です。
次に無線LANについて説明します。

無線LANは「電波でビビビーな通信のやり方」です。
インターネットっぽい通信をするときの やり方のひとつです。
線（LANケーブル）の代わりに電波を使って情報を伝えます。



無線LANは、電波ビビビーで通信相手とやり取りします。



ビビビーな電波は空気中を自由気ままに飛び回ります。
そのため、悪い人に盗み見られる可能性が、線でつながっているときより高いのです。



そこで、途中で盗み見られても内容が分からないように通信内容を暗号化します。



これで安全です。
途中で盗み見られても、やり取りしている内容は分かりません。



以上を踏まえて

無線LANの通信内容を暗号化するときの暗号化のやり方

のひとつが「Wi-Fi Protected Access 2」です。



上でも書きましたが、一般的には「WPA2」と表現されます。
※本ページでも以降は「WPA2」と表現します。

もともと、無線LANの通信内容の暗号化は「WEP（Wired Equivalent Privacy）」と呼ばれるやり方でやっていました。



ただ、残念ながらWEPは結構しょぼくてですね。
比較的、簡単に内容が解読できてしまうのです。



そこで「WEPの代わりになる、もっと強いの作ろうぜー！」と、どこかの誰かが言って「WPA（Wi-Fi Protected Access）」と呼ばれる暗号化のやり方が作られました。

WPAはWEPよりも強力です。
そう簡単には内容を解読できません、多分。



さらに、進化は続きます。
「WPAってさ。もっと強くできるよね？」と誰かが言いました。
そうして生まれたのがWPA2です。

WPA2はWPAの進化した姿です。
WPA以上にパワフルです。
WPA以上に、簡単には内容を解読できません、多分。



安全性を比較すると

（弱）WEP ＜ WPA ＜ WPA2（強）

です。
可能であれば、WEPではなくWPAやWPA2を使うようにしてあげてください。

あと、将来的にはWPA2に代わる新しい暗号化のやり方もでてくるはずです。
WEPやWPA、WPA2と同列に語られる見慣れない用語が出てきたら、暗号化のやり方だと判断して問題ないと思います。

以上で、ざっくりとした説明は終わりです。
ここからは、もう少しだけ具体的な説明をします。

ただし、ここから先は結構ややこしいです。
何となく分かれば満足な人は、読まなくても かまいません。

それでは、行きますね。

先ほど、WPA2（やWEPやWPA）を「暗号化のやり方」と説明しました。
やり方はやり方なのですが、正確には「規格」です。
「このデータのここを1つずらして、あっち と こっち を置き換えて～」のような具体的な手順（暗号化方式、アルゴリズム）を示しているわけでは ありません。
もう少し広い意味で、いろいろなことを定義しています。

2018年時点の状況ですが、無線LANの通信内容を暗号化するときの規格は以下の3つがあります。

・WEP
・WPA
・WPA2

このうち、WEPは忘れてください。
古くて、しょぼいやつなので、今は「セキュリティ的に危ないから、できるだけ使わないでね」と言われているやり方です。

残るは

・WPA
・WPA2

です。

繰り返しになりますが、（WEPや）WPAやWPA2は規格です。
具体的な暗号化方式では ありません。

それでは暗号化方式は何なのでしょうか？
それは

・TKIP
・AES（CCMP）

と呼ばれている奴らです。

CCMPは「AES」と呼ばれる暗号化のやり方を無線LAN用に調整したお約束事です……が、とりあえず気にしないでください。
ぶっちゃけ、CCMPよりもAESの方が、見かける機会は多いはずです。
無線LANの話にかぎっては、（本当は違いますが）CCMPとAESを同じものだと思っても かまいません。

ここまでを一旦、整理すると

WPAやWPA2：通信内容を暗号化するときの規格（決まり事）
TKIPやAES：暗号化方式（やり方）

となります。

さて、この規格（決まり事）と方式（やり方）ですが、組み合わせが発生します。
実際には

１．WPAという規格に従って、TKIPなやり方で暗号化する
２．WPAという規格に従って、AESなやり方で暗号化する
３．WPA2という規格に従って、TKIPなやり方で暗号化する
４．WPA2という規格に従って、AESなやり方で暗号化する

の4パターンがあるのです。



ただし

２．WPAという規格に従って、AESなやり方で暗号化する
３．WPA2という規格に従って、TKIPなやり方で暗号化する

については「できたら、やってね」です。
義務では ありません。



そのため

１．WPAという規格に従って、TKIPなやり方で暗号化する
４．WPA2という規格に従って、AESなやり方で暗号化する

にだけ着目して

・TKIP：WPAで採用されている暗号化のやり方
・AES：WPA2で採用されている暗号化のやり方

と説明される場合も あります。



ややこしいですね。

無線LANの暗号化の説明を見ていると

・WPA-TKIP
・WPA-AES
・WPA2-TKIP
・WPA2-AES

や

・WPA-PSK（TKIP）
・WPA-PSK（AES）
・WPA2-PSK（TKIP）
・WPA2-PSK（AES）

のような表現を見かけることが、あるはずです。

これらはすべて、規格（決まり事）と方式（やり方）の組み合わせを示しています。
例えば

・WPA-TKIP

であれば

WPAという規格に従って、TKIPなやり方で暗号化するよ！

な やり方です。

・WPA2-PSK（AES）

であれば

WPA2という規格に従って、AESなやり方で暗号化するよ！

なやり方を示しています。

あとは、そうですね。

・WPA-TKIP/AES

のような表記を見かける場合もあるでしょう。
これは

・WPA-TKIP
・WPA-AES

をまとめて書いただけです。

WPAという規格に従って、TKIPなやり方で暗号化するよ！あっ、そうそう。AESなやり方で暗号化するのにも対応しているよ！

を示しています。

ふぃ～、これで説明は終わりです。
お疲れ様でした。

単純に理解したい場合は、WEP、WPA、WPA2の関係性だけを考えてください。
もう少し正確に理解したい場合は、WEP、WPA、WPA2とTKIP、AES（CCMP）の関係性を考慮する必要があります。

実は、それに加えて、さらに別の要素との関係性があったりもします。
ややこしくなるので、ここでは書きません。
興味がある人は、別のところで勉強してください。