有料の公衆無線LAN WEPより強固なサービスは？

質問

有料の公衆無線LAN（いわゆるホットスポット）を検討しています。
多くのサービスで使用されているWEPはセキュリティとして非常にもろいよう
ですね。

そのため、WEPよりももっと強固なセキュリティを行なっている公衆無線LAN
サービスを探していますがなかなか良いものが見つかりません。
ワイヤ・アンド・ワイヤレスのWi2はアクセスポイントによってはWPAを使用して
いるようですがWPAをどのアクセスポイントが使用しているかは教えられない
と言われましたので都内でどの程度使えるのか全くわかりませんでした。

WEPよりももっと強固なセキュリティを行なっている公衆無線LANサービスが
あれば教えてください。

宜しくお願いします。

回答No.3

maia55jp

>たとえばスターバックスやマクドナルドで無線LANで
このような、狭い閉鎖空間だとWEPが破られればノートPCのみで可能ですね。

こんな感じになるかと
http://japan.internet.com/itenglish/20090520/1.html

>このあたりの危険度の感じ方は人によって違いますので色んな人がいて当たり前
>と思います。ですので気にならない方はそれで良いですし、気になれば対策すれ
>ばよいまでと考えています。
前もって色々な対策をすることは、いいことだと思います。

掲示版等だと過度に心配なされる人も多いので、内容見てある程度のセキュリティ
対策なされる方だと「気にしなくてもいいよ」って感じで書き込みしてます。

公衆無線LAN以前にネット上で100%安全はあり得ませんから、過度に不安を煽る
のは良くないかなと・・・

お礼

VPNも視野に入れて対応を考えたいと思います。

有料の無線LANサービスは個人向けですと私に合うものが無さそうです。

企業向けも探してみますが金額によってはパケット通信サービスのほうが
安いのではないかと思います。

ありがとうございました。

回答No.2

maia55jp

>メールについては暗号化されていないため不安です。
メール送受信も大抵のメールサービスでSSLの利用が可能になっているはずです。

クライアントのメールソフトの設定が必要になりますが
Googleメール　
http://support.google.com/mail/bin/answer.py?hl=ja&answer=13287

大手プロバイダはこっそり通知でデフォルトだと暗号なしが多いようですね。
OCNメール
http://help.ocn.ne.jp/ols/mail/13783_m_ssl_serverinfo.html

>2chなどでWEP鍵の情報をやりとりしていますし、解析のツールも一般の人が簡単に入手できます。
wifiは思っている以上に通信エリアは狭いです。仮にのぞき見の人が居ても半径１０ｍ以内
にその人が居る事になり安定的に傍受するならそこそこのアンテナも必要になるはずで
どう見ても変なやつがアンテナ抱えてノートPC持ってうろついてる状態になるかと

組織的にアンテナ付けたワゴン車でとかだとエリアは広がりますがコストも大変な事になり
ますし相手もVPNで装備じゃないかと思われます。気にするにも値しないかと

補足

ご回答ありがとうございます。

>wifiは思っている以上に通信エリアは狭いです。仮にのぞき見の人が居ても
>半径１０ｍ以内にその人が居る事になり安定的に傍受するならそこそこのア
>ンテナも必要になるはずでどう見ても変なやつがアンテナ抱えてノートPC持
>ってうろついてる状態になるかと

たとえばスターバックスやマクドナルドで無線LANでインターネット回線を
使用する場合にアンテナを抱えて通信は行ないませんが、WEPを解析するには
PCに内蔵されている受信部ではなく見ればわかるようなアンテナが必要という
ことでしょうか。

そうであれば見てわかると思いますが、実際はどうでしょうか。
いちいち店内をチェックしてから使用するというのも見落とす可能性があります。

このあたりの危険度の感じ方は人によって違いますので色んな人がいて当たり前
と思います。ですので気にならない方はそれで良いですし、気になれば対策すれ
ばよいまでと考えています。

教えていただいたメールの暗号化についてはプロバイダーに聞いて対応を完了し
ました。

回答No.1

maia55jp

>強固なセキュリティを行なっている公衆無線LANサービスがあれば教えてください。
VPN等のセキュア環境の構築も普通になってきているので、公衆無線LANサービスの無線間で
は、ないんじゃないかと思われます。

企業の場合、独自にVPNサーバーを設置し、モバイル利用者は社内VPNサーバーのログインし
社内VPN経由で社内 or インターネットにアクセスする方法が取られています。

モバイル→公衆無線LAN(パケット暗号化)→社内VPNサーバー→インターネットor社内サーバー
wifiパケットをのぞき見しても内容は暗号化されて、現状、最も安全

個人でも自宅にVPNサーバーを立てて、モバイル環境から自宅PCへリモート接続等をやってる
かたがおられるようですが、VPN機器コストとスキルも必要になります。

モバイル→公衆無線LAN(パケット暗号化)→自宅VPNサーバー→インターネットor自宅PC

5分で絶対に分かるVPN
http://www.atmarkit.co.jp/fsecurity/special/22fivemin/fivemin00.html

ヤマハルータでつくるインターネットVPN
http://news.mynavi.jp/series/vpn/001/index.html

公衆無線LANでリモートアクセスVPNを行ってみた！
http://p-pocket-pc.cocolog-nifty.com/blog/2009/06/lanvpn-cdf1.html

SSLサイトであればパケットは暗号化されてますしメール等はメールサーバーで暗号化設定
もあります。個人利用だとWEPでも十分な気がしますが、なぜ、より強固なセキュリティ
が必要なのですか？

補足

ご回答いただきありがとうございます。
WEPよりも強固なセキュリティが必要な理由ですが、WEPは鍵の解析が短時間で可能
になっているという現実があります。私の感覚ではセキュリティが無いのと同じです。
2chなどでWEP鍵の情報をやりとりしていますし、解析のツールも一般の人が簡単に
入手できます。

また、他人に通信内容をのぞき見されたくないという素朴な感情もあります。

おっしゃるようにSSL（https://）は大丈夫と認識していますが、メールについては
暗号化されていないため不安です。

最低限メールの暗号化ができればと思いますのでWEPとは別に調べてみたいと思います。

引き続き情報がありましたら宜しくお願い致します。