最新のネットワーク・セキュリティの専門知識がある方に質問です。10年前のiPad2を使っているのですが、Wi-Fiの暗号化セキュリティがどうやらWPAのようです。自宅のWi-FiブロードバンドルーターをWi-Fi6対応のモノに取り替えて接続してみたらWPA2では繋がらない（WPA3は勿論）。それで判明しました。これはセキュリティ的にどうなのでしょうか？

WEP が弱い、と言われているのは、パケットのサンプルを大量に集めると、それをヒントにパスワードを当てることができる、というところです。

WPA/WPA2 では、これはありません。

ただ、WPA/WPA2 でも、特定のパケットを採取できれば答え合わせができるそうです。

つまり、実物に対して、大量のチャレンジをしなくても、手元の環境だけで Brute Force Attack ができてしまう。

暗号化の強度を話題にする際に、キーの長さが引き合いに出されますが、これは十分に冗長なキーを与えた場合の話です。

安易なパスワードを設定していると、辞書引きで簡単に突破されます。

そういう意味では、実物にアタックをかけなくても答えが引き出すことができる（つまり、失敗の回数で制限をかけられない）ので、WPA/WPA2 も、それほど強くありません。

まあ、物理な鍵の話でも、玄関に鍵をかけなくても、ド田舎では泥棒に入られることが稀なように、パケットをキャプチャしてまで、通信の暗号を解くメリットを、攻撃者がどこまで考えているかというのは大きいです。

今どきは、SSL なサイトの方が多いですから、平文でパスワードを流しているケースは、ひと頃に比べて少ないでしょうし、通信の暗号を解いたところで、クレジットカードのパスワードを抜かれて、勝手に利用される、ということに、即つながるか、というと、どうだかなあ、という感じ。

ただ、攻撃者は、メジャーな手段をターゲットにします。

日本では iPhone/iPad の利用者が多いですから、iOS を搭載した機器は価格が高いから、端末更新の頻度が低いので、古めの OS を狙った攻撃は効率が良い、という考え方もあります。

「最新の」というのは、あまり関係がなくて、使っている側の意識がどうか、という方が、要素としては大きいです。

こういうことの方が大事。

• ルータ接続のキーは、類推不可能で十分長いものにしている
• 重要な情報を飛ばす接続は、https でしかやらない
• パケットを抜かれても、問題ないことにしかネットを使わない（今は無理か

ついでに書くと、質問で出された Windows 7 の話は、ちょっと違います（と、感じます）。

利用者が設定するパスワードの長さなんかとは関係なくアタックできる穴があっても、サポート切れだから更新されない。

だから、使い続けるのはやばい、って話です。

安易なパスワードを使ってると、突破されちゃう、というのは、サポート切れとか、関係ありません。

暗号の強度も。

そういう話です。