6.3家庭用ルータの無線セキュリティ設定

無線LAN（Wi-Fi）は電波なので、有線と違って「近くにいる誰でも受信を試みられる」という前提で守る必要があります。家庭用ルータのセキュリティ設定は難しく見えますが、要点は「どの暗号化規格を選ぶか」と「鍵の配り方をどうするか」の2つです。この節では、無線暗号化の世代であるWPA/WPA2/WPA3の違い、家庭向けのPersonal（PSK）と企業向けのEnterprise（802.1X/RADIUS）という2つのモード、そして今も選択肢に残る古いWEPやWPA（TKIP）をなぜ避けるべきかを、「この環境ならどれを選ぶか」という基本判断として学びます。

6.3.1WPA/WPA2/WPA3の世代

• WPA2＝長く標準だった規格で、強力な暗号AES/CCMPを使う。現在も広く使われており、家庭用ルータの安全な最低ラインとして選んでよい。古いWPA（初代）が使うTKIPは既に弱く、非推奨。
• WPA3＝最新世代で、鍵交換にSAEを採用し、パスワードの推測攻撃に強い。さらにPMF（保護管理フレーム）が必須化され、より安全。対応機器がそろっているならWPA3を選ぶのが最善。
• 世代の強さは WPA（TKIP） < WPA2（AES） < WPA3（SAE） の順。古い端末が混在してWPA3に統一できない場合は、次善としてWPA2/WPA3混在（移行）モードを選び、少なくともWEPや初代WPAは使わない。