ショップ構築ガイド

情報の流出経路

情報漏洩対策

レンタルガイド

目次～サーバガイド

サーバ構築ガイド

目次～ Linux サーバ

レンタルネットショップ

公衆無線LANサービスの危険性について

公衆無線LAN サービスとは、無線LANアクセスポイントを街中のいたる処に設置して、出先でもLAN による高速インターネット環境を提供するサービスです。

公衆無線LANサービスのタイプ

公衆無線LAN サービスには、大きく２つのタイプに分類できます。通信事業者が提供するサービス（有料）と、個人が所有する（ISP契約）回線を開放するタイプ（殆どは無料）に大別する事が出来ます。

通信事業者が提供する公衆無線LANサービス .

インターネット接続事業者など通信事業者が、会員、又は一般に提供する有料の公衆無線LANサービスです。

HOTSPOT （ホットスポット）>>>　NTT コミュニケーションズ .
- NTT コミュニケーションズが提供している公衆無線LANサービスです。空港、駅、ホテル、図書館、ビジネス関連施設など公共性の強いエリアに展開しています。無線暗号化は会員制のため ダイナミックWEP であり、ここのWEPキーが割当てられます。また、通信中も定期的にカギを更新するため、盗聴の心配は殆どありません。オプション（無料）で IEEE802.1X 認証も用意されています。
- 固定IPアドレスが寄与されるため、VPN 環境を構築していれば、安全に会社のネットワークに接続したり、無料IP電話スカイプを使用して、無料、又は低料金で通話も可能です。ビジネス用途に適しています。
Yahoo!BB 公衆無線LANサービス>>>　ソフトバンクBB株式会社 .
- Yahoo!BB ADSL/光ファイバー加入者に提供される月額利用料 290円（税込304円）の低価格公衆無線LANサービスです。（無線LANパック、ダブル無線パックオプション利用者は無料）　HOTSPOT同様に、会員向け有料サービスであるため、WEPキーは会員毎にそれぞれ割当てられます。
- 上記HOTSPOT と異なり、プライベートIPアドレスとなるため、無料IP電話スカイプやVPN接続などP2P接続は行えません。全国のマクドナルドにアクセスポイントを設置しています。
- Yahoo!BB ADSL/光ファイバーインターネットのお申し込みはこちらから >>>

個人のインターネット回線を開放する公衆無線LANサービス .

個人がプロバイダと契約して使用している一般のインターネット接続環境や企業が持っているインターネット接続回線にアクセスポイントを設置し、一般に開放している公衆無線LANサービスです。多くは無償で提供されています。セキュリティ上、非常に問題の多い公衆無線LANサービスです。（後述）

FREESPOT（フリースポット）>>>　FREESPOT協議会（バッファロー）
- 通信機器メーカー大手のバッファーローが、自社製の無線LANアクセスポイント販売のための公衆無線LANサービス拡大事業です。
- 喫茶店オーナーやレストラン経営者向けに、同社の無線LAN アクセスポイント機器を販売しています。オーナーは機器を購入し、それぞれが契約しているプロバイダの回線を開放する事で客にインターネットサービスを提供し、双方に利益が得られるという仕組みです。店に長居されると回転率も落ちる訳で、需要がどこまで得られるのかも疑問です。
- オーナーによりますが、殆どは無料のサービスとして提供されています。この手のサービスも、プライベートIPアドレスとなるためホットスポットのように P2P 通信は行えません。
- このような個人が使用しているインターネット環境を開放しようという試みとして、みあこネットがあります。

無料の公衆無線LANサービスが危険な理由

上記、公衆無線LANサービスの中で特に注意しなければならないのは、無料の公衆無線LANサービスです。

暗号化なしは論外、WEP 暗号化も意味をなさない

無料で開放されているアクセスポイントの多くは、会員登録などの管理コストはかけられないため、無線が暗号化されていたとしても　殆どが固定の WEP キーによる暗号化です。

FREESPOT

無線の暗号化は、WEP に限らずアクセスポイントとクライアントの双方で共通する秘密のカギを交換する事で、ネットワーク接続認証と暗号化を同時に行う仕組みとなっています。

ところが、無料で一般に公開している公衆無線LAN の場合、WEP キーは誰でも接続可能にする必要があるため公開する必要があり、（店内に張り出されている）　また、利便性を考えるとカギを固定する必要があります。

このような無料で提供される個人の ISP回線を間貸しする無料の無線LAN サービスにおける認証を必要とするサービス利用は大変危険です。

メールを受信するだけで認証情報が飛び交います。メール受信サーバーへのアクセスコードが盗聴されると、それは機密情報漏洩に直結します。メールを受信する度にID・パスワードを入力している方はいないと思うので、特に注意が必要です。

なかには、利便性を理由に、暗号化しない、つまり認証なしのアクセスポイントを提供しているオーナーもありますが、論外です。このようなサービスは決して利用すべきではありません。

WEP 暗号化の強度について

既に、WEP が使用するRC4暗号化アルゴリズムは解読されており、一度解読されると WEP キーを変更するまで暗号化の意味がなくなります。

上記、フリースポットなど会員制ではない誰でも無料で接続できる公衆無線LANサービスでは、利用者にカギ入力の手間を間単にするため、短いカギ、つまり強度の低いカギ としている所が殆どです。40bit であれば、ものの20分で解読出来てしまいます。

また、FREESPOT オーナーの多くは知識が乏しく、定期的にカギを変更するなどの対策が執られているとは考えられません。このような場所は、ハッカー予備軍の格好の遊び場となっており、無線の盗聴に関してはセキュリティは皆無と考えるべきです。

アクセスポイント提供者の素性がわからない　悪意ある提供者

無線LAN の暗号化技術は、あくまでクライアント（無線LANアダプタ）と無線LAN アクセスポイントまでの通信（電波）を暗号化しているに過ぎません。

随分前、無料で利用できるアクセスポイントを探しては接続していたモバイル知人に　

「どこの誰かも分からない他人が提供するネットワークに自分のパケットを流せるね。」

とチャットで聞いた事があります。で、返ってきた答えが

WEP で暗号化されている所を選んでいるから安全じゃ！

このような勘違いをしている方は意外と多いのではないでしょうか？？無線LANの暗号化は、あくまでパソコンからアクセスポイントまでの盗聴を防ぐ技術です。

アクセスポイントを提供してるオーナーは、自分のネットワークを提供している訳ですから、その気になればいつでも盗聴できるという事を認識しておく必要があります。

このチャットは、MSN メッセンジャーを利用したものでしたが、MSN メッセンジャーを利用するのも認証が必要です。現在は、認証のみを暗号化する対策が執られていますが、当時はありませんでした。つまり、認証情報が他人のネットワークを通して流れているため、悪意あるオーナーであれば、何時でもMSN メッセンジャーを利用して、その人に成りすます事が出来る事になります。

盗聴から完全に守るには、SSL や VPN など通信レベルで暗号化する以外に方法はありません。 Skype（スカイプ）などの P2P ソフトウェアでは通信経路を暗号化保護するものもあります。