web-dev-qa-db-ja.com

wpa2-psk +ワイヤレス分離=安全な接続?

私が読んだものから:

暗号化されていないワイヤレスネットワークを使用している場合、同じネットワークに接続されている他のコンピュータが、適切なツールと知識を使用して、送受信するトラフィックを簡単に傍受する可能性があります。

私がwpa2-pskワイヤレスネットワークを使用している場合、状況は良くなりますが、同じネットワークに接続された別のコンピューターが(適切な知識とツールを使用し、最初の4ウェイハンドシェイクをキャプチャして)送信するトラフィックを傍受および復号化できます/受け取る。

私の質問は次のとおりです。アクセスポイント/ワイヤレスルーターで「ワイヤレス分離」オプションを有効にすると、この状態が変わりますか?誰かが私のトラフィックを傍受して解読するのを止めることはできますか?

[編集:]この投稿では、wpa2-pskネットワークに接続している(したがって事前共有キーを知っている)人物が、同じネットワークの別のコンピューターを対象としたトラフィックを傍受して復号化する方法を明確にします: WPA2接続と共有キーは安全ですか?

2
user29239

ワイヤレス分離は、ワイヤレスクライアントが互いに通信できないようにします。

ただし、誰かがトラフィックを盗聴したり、場合によってはそれを解読したりするのを防ぐことはできません。

3
Grant

アクセスポイント/ワイヤレスルーターで「ワイヤレス分離」オプションを有効にすると、この状態が変わりますか?

はい、そのSSIDのワイヤレスクライアントはアップストリームネットワークにのみアクセスできます(これはネットワーク設計によって異なります)。同じセグメントの他のワイヤレスクライアントや他のクライアント/サーバーにはアクセスできません。およびその逆。

1
Chopper3

すでにご存知かもしれませんが、これが問題にならないことを願っています。適切なサイズのネットワーク(ホームLAN)がある場合は、MACアドレスフィルタリングを使用して、ネットワーク上の各デバイスを(ルーターデバイス経由で)「ホワイトリスト」としてフィルタリングできます。 (ネットワークサイズが大きくなると)管理が少し面倒になるかもしれませんが、wifiセキュリティの観点からは役立つと思います。

1
OmarK