Wi-Fi暗号化方式どちらが安全ですか？

質問

① WPA2/WPA（PSK: AES）
② WPA3/WPA2（PSK: AES）

この2つどちらが安全に利用できますか？
ソフトバンク光BBユニット2.4を
使っていて現在は①になっています。

どちらが安全か教えてください。

回答No.7

asciiz · ベストアンサー

＞現状はSSID1はWPA2のみ
＞SSID2はWPA3のみの振り分けは
＞出来ないということでしょうか？

BBユニット2.4 の説明書を見てみたところ、このルータの場合「WPA3のみ」設定はできないようですね。
でもまあ、WPA2/WPA3 モードで使っていればそこそこ安全なので大丈夫だと思います。

＞現状はSSID1はWPA2のみ
＞SSID2はWPA3のみの振り分けは
＞出来ないということでしょうか？

SSID1・2が使い分けできますが、暗号化設定は既存の選択肢からしか選べませんので、SSID1と同様に最高の物は「WPA3/WPA2」にするしかないようです。

そしてむしろSSID2は、「弱い暗号化」を設定するために用意されているようです。
SSID2に接続した無線端末は、他の無線接続端末と一切通信できず、インターネット側にしかアクセスできないとか。
このことにより、SSID2を弱い暗号化に設定していて、勝手に接続されても、自宅内の他の端末へのハッキングが防げます(プライバシーセパレータ機能)。
なんでこんな機能が用意されているかと言えば、古い暗号化(WPA以前のWEP)にしか対応していないゲーム機(Nintendo DS)とかがあるためですね。
そういった、弱い暗号化の機器を接続するのでなければ、SSID2を使う意味はありません(BBユニット2.4の場合)。

＞ワイモバイルとソフトバンク光の
＞おうち割光セット(A)は
＞Wi-Fiマルチパック外すと料金
＞変わるらしいので

うーむ、なるほど、そのような都合がありましたか…。
「おうち割光セット(A)」の恩恵を受ける人数(Y!mobile契約者)は何人でしょうか?
1人だけなら、Wi-Fiマルチパック料金と携帯料金の値引き無効でトントンというところなのですが。

Y!mobileユーザーが2人以上いる場合、そのまま外すと損ですから、「おうち割光セット(A)」なんてなくとも安くなる格安SIMに全員転出したうえで、「Wi-Fiマルチパック」を解約とかしないといけませんね。

となると携帯会社の移行を考えないといけないので、現在の使用状況(通話量・データ通信量)と、Y!mobileメールアドレスをどうするか、という点を検討する必要があります。
他社に移ってもY!mobileアドレスを使いたい場合、「メールアドレス持ち運び」月額330円または年額3,300円を支払えば可能となります。

お礼

詳しく調べていただいてありがとうございます。 もっと携帯会社やプロバイダを調べて勉強しようと思います。

Powered by GRATICA

補足

詳しく調べていただいてありがとうございます！

・先ほどソフトバンク光のチャットサポートでの回答でも
「光BBユニット2.4で「WPA3のみ」
はできないのでWPA3/WPA2
を使ってください」との事でした。

・ワイモバイル＋ソフトバンク光で
割引を受けてるのは3人です。
ワイモバイルの契約プランは
シンプルS 3GBで割引入って
1人あたり税込990円です。

・ワイモバイルのメアドは使ってないですGmail使ってます。

・ソフトバンク光はおうち割光セットのオプション550円＋
月額料金5720円で税込6270円です。

回答No.6

asciiz

＞② WPA3/WPA2（PSK: AES）
＞これって「WPA3」のみとは
＞違うものなのでしょうか？
＞これがミックスされてるものなのですか？

その表記がされている場合、1つのSSIDで「WPA2暗号化規格」と「WPA3暗号化規格」のどちらでも接続できる、という事であると思います。
それはミックスモードです。

Wi-Fiルータによっては、一つの電波帯であっても複数のSSIDを発信することができ、またそのような機種であるならば、SSIDごとに別の暗号化レベルを設定することが可能です。
WPA2とWPA3自動判別部分に脆弱性があるらしいので、SSID1はWPA2のみ、SSID2はWPA3のみ、のようにして、接続できる方に接続する方が安全という訳です。

----

なお、「Wi-Fiマルチパック」を解約しても「BBユニット」のレンタル自体は続けることをお勧めします。
Softbank光は「BBユニット」をレンタルして接続している場合にのみ「IPv6高速ハイブリッド」接続ができます。(市販ルータのみだと、PPPoE接続しかできないので遅くなります)
「BBユニット」の下に、Wi-Fi接続を担当する市販のWi-Fiルータを「アクセスポイントモード」でぶら下げることで、前述のSSIDによる暗号化レベルの使い分けができますし、「メッシュWi-Fi」対応の親機・子機を買えば、自宅内のどこででも安定してWi-Fi接続ができるような環境も構築できます。

補足

光BBユニット2.4の
「Wi-Fiマルチパック」だと②WPA3/WPA2（PSK: AES）までしか選択できなくて
これは「ミックスモード」という事なんですね...
現状はSSID1はWPA2のみ
SSID2はWPA3のみの振り分けは
出来ないということでしょうか？

Wi-Fiマルチパックを解約して
別のルーターにしようと検討した事あるのですが、
ワイモバイルとソフトバンク光の
おうち割光セット(A)は
Wi-Fiマルチパック外すと料金
変わるらしいのでプロバイダ乗り換えた方が良いですかね...

回答No.5

y-y-y

＞　この2つどちらが安全に利用できます

②のほうが安全です。

＞　ソフトバンク光BBユニット2.4を使っていて現在は①になっています。

光BBユニットWi-Fi無線と通信をするWi-Fi無線接続機（PC？スマホ？プリンター？）のどちらかに②が無いからでしょうね。

つまり、Wi-Fi無線で通信を開始する時、光BBユニットと、Wi-Fi無線接続機（PC？スマホ？プリンター？）と「通信のネゴシエーション」をします。

通信のネゴシエーション　とは　
https://www.sophia-it.com/content/%E3%83%8D%E3%82%B4%E3%82%B7%E3%82%A8%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3

Wi-Fi無線で通信を開始する最初には、お互いに、自分の機能機能・最良の通信状態を確認し合って通信を開始します。
通信状態の品質が低下した時も、その時点で機能機能・最良の通信状態を確認し合って通信を再開します。
たとえば、Wi-Fi無線の周波数帯（2.4GHz帯/５GHz帯）はどちらが有るのか、無線規格（ac/ax/n/gなど）はどれが有るのか、暗号化はどれが有るのかなど、それぞれが有るなら周波数帯/無線規格/暗号化なとで送受信のテストをして、上位の規格などから通信を開始します。

つまり、質問の②にならないのは、ネゴシエーションの結果、Wi-Fi無線通信のどちらかに、5GHz帯が無いのか、5GHz帯では速度低下で2.4GHzのほうが高速なのか、無線規格が無いのか合わないのか、暗号化の②が無いのか、・・・・・

お礼

勉強になりましたありがとうございます！

Powered by GRATICA

補足

なるほど通信のネゴシエーションですか。
ソフトバンク光BBユニット2.4を
契約したのは2022年10月で
その時iPhone Xを使っていたから
②の暗号化方式にならなかったのですかね？

現在はiPhone 15Pro Maxを使ってます。

回答No.4

okvaio

WPA3は、2018 年にリリースされ、WPA2の上でより優れたセキュリティ機能を装着しています。 WPA3は、標準よりもはるかに強力な256ビットエンクリプションにより、セキュリティレベルが大幅に向上し、比較的簡単に解読できる脆弱なパスワードでも保護できます。

お礼

勉強になりましたありがとうございます！

Powered by GRATICA

回答No.3

t_ohta

安全なのは WPA3 なので ② を選択する方がいいですが、古いデバイスには WPA にしか対応していない機器もありますので、Wi-Fiを使用している機器に WPA しか使えない機器がないか確認してから変更しましょう。

お礼

勉強になりましたありがとうございます！

Powered by GRATICA

回答No.2

asciiz

②のほうが安全です。
WPAには割と致命的な、そしてWPA2にも脆弱性が発見されているので、可能ならば「WPA3のみ」にするのが一番安全なのですが、ちょっと古い端末だと最新のWPA3には対応していない場合もあったりするので、仕方なくWPA2/WPA3にする方がマシ、というところですね。

とはいっても WPA2/WPA3 mixedモードにはまた脆弱性があるそうなのですが…。

＞「認証時につながらない」「Web会議が途切れる」、iPhoneのWi-Fiトラブル対策 | 日経クロステック（xTECH）
＞https://xtech.nikkei.com/atcl/nxt/column/18/02072/052200003/

こちらの記事でも、WPA2/WPA3 mixedではなく、WPA2暗号化のSSIDとWPA3暗号化のSSIDを別に用意したほうが良い、とあります。

BBユニットでのWi-Fiは無効にして、Wi-Fi用に別ルータを導入するのも良いと思います。
そうすれば、「Wi-Fiマルチパック」料金 月額1,089円を削減できるので、そのうち元が取れます。

補足

回答ありがとうございます

② WPA3/WPA2（PSK: AES）
これって「WPA3」のみとは
違うものなのでしょうか？
これがミックスされてるものなのですか？

回答No.1

okvaio

②です。　WPA3が現在、最強です。

補足

現在①ですが②へ変更した方が
良いという事ですね？