WPA2とは？

📅 最終更新：2026年8月5日

【読み方】

ダブリュー・ピー・エー・ツー

【英語表記】
Wi-Fi Protected Access 2
（ワイファイ・プロテクテッド・アクセス・ツー）
略称：WPA2
（ダブリュー・ピー・エー・ツー）

“WPA2（Wi-Fi Protected Access 2）”とは、Wi-Fi通信を保護するために広く普及したセキュリティ方式です。

WEPや初期のWPAに存在した問題を改善し、長年にわたって家庭や企業のWi-Fiで広く利用されてきました。

Wi-Fiは電波を利用するため、端末とアクセスポイントの間で行われる通信を保護する必要があります。

WPA2では、強力な暗号化技術を利用することで、第三者による通信内容の盗み見や不正なネットワーク利用などのリスクを低減します。

WPA2では、一般に“AES（Advanced Encryption Standard：アドバンスト・エンクリプション・スタンダード）”を基盤とする暗号化が利用されます。

Wi-Fiでは、AESを利用する“CCMP（Counter Mode with Cipher Block Chaining Message Authentication Code Protocol）”という仕組みがWPA2の標準的な暗号化・完全性保護方式として使われます。

家庭用Wi-Fiルーターの設定画面では…

…などと表示されることがあります。

一般家庭で広く利用されているのが、WPA2-Personalです。

家庭用ルーターでは、WPA2-PSKと表示されることもあります。

PSKは、Pre-Shared Key（プリ・シェアード・キー）の略で、あらかじめ共有したパスワードを利用してWi-Fiへ接続する方式です。

つまり家庭で…

Wi-FiのSSIDを選ぶ

↓

Wi-Fiパスワードを入力する

↓

接続する

…という一般的な使い方がWPA2-Personalです。

企業や組織では、WPA2-Enterpriseが利用されることもあります。

WPA2-Personalのように全員で一つのWi-Fiパスワードを共有するのではなく、802.1X認証やRADIUSサーバーなどを利用して、利用者ごとに認証を行うことができます。

そのため、従業員数の多い企業や組織などでは、個々の利用者を管理しやすくなります。

WPA2はWEPと比較して大幅に安全性が向上しましたが、WPA2を使っているから何をしても安全」というわけではありません。

特にWPA2-Personalでは、Wi-Fiパスワードの強さが重要です。

短く単純なパスワードを使用している場合、取得された認証交換情報などを手掛かりに、パスワード候補をオフラインで試される攻撃の対象になる可能性があります。

そのため、十分に長く推測されにくいパスワードを使用することが重要です。

また、2017年にはWPA2の仕組みに関連する**KRACK（Key Reinstallation Attack）**と呼ばれる攻撃手法も公表されました。

これはWPA2の暗号そのものを単純に破る攻撃ではなく、Wi-Fi接続時の鍵の再インストール処理に存在する問題を悪用するものでした。

この事例は、強力な暗号方式を利用していても、その周辺の実装やプロトコルに問題が存在する可能性を示しています。

WPA2の後継として登場したのがWPA3です。

個人向けのWPA3-Personalでは、従来のPSK方式に代わって“SAE（Simultaneous Authentication of Equals）”が利用されます。

これにより、パスワードを利用するWi-Fi接続の安全性がさらに強化されています。

ただし、現在でもWPA2にしか対応していない機器は多数存在するため、WPA2は広く利用されています。