皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は『Wi-Fi』に関するお話しです。

今、一般的には『WPA2』という暗号化技術が多く使われているかと思いますが、これも昨年脆弱性が発覚してしまいました。

それにより、今年（2018年）の終わりには新たな技術が提供されてくると思われます。

Wi-Fiのセキュリティが進化する

今年の夏前、Wi-Fi Allianceは『WPA2』よりセキュリティが強化された『WPA3』を発表しました。

（厳密には個人用の『WPA3-Personal』と企業用の『WPA3-Enterprise』の2つのタイプがあります。）

＜WPA3の強化ポイント＞

WPA3で強化されたものには以下のものがあります。

○　ブルートフォース攻撃に対する防御

この攻撃は、パスワードや暗号をさまざまなパターンで試す、『総当たり攻撃』と呼ばれるているものです。

これに対する防御は、仮にパスワードが破られたとしてもWi-Fi通信の暗号を解くことができないようになっているとされています。

また、企業用のWPA3には機密データ向けの防御機能も用意されているようです。

＜公衆無線LANへの新規格も登場する＞

もう1つ、SSIDやパスワードが公開されているような『公衆無線LAN』はどうなるのか？ですが、それにも新規格が登場します。

○　Wi-Fi Certified Enhanced Open

従来、公衆無線LANを使う際には『VPN』などにて通信を暗号化しないと通信を傍受されてしまう可能性がありました。

しかし、それを解消してくれる『Wi-Fi Certified Enhanced Open』という新規格も登場します。

この『Wi-Fi Certified Enhanced Open』は、中間者攻撃を回避するための『VPN』などを使わなくても通信を暗号化してくれるものです。

従って、この規格に対応した整備がなされれば知識のない人でも安全に公衆無線LANを使えるようになるという、公衆無線LANを前提とした規格となっています。

＜IoT向けもある＞

その他、IoT（モノのインターネット）向けと言えるものも登場します。

○　Wi-Fi Easy Connect

IoT向けのデバイスはディスプレイを備えていないものもあります。

そんなIoTデバイスをスマートフォンでQRコードをスキャンし、安全にネットワークに加える『Wi-Fi Easy Connect』も登場します。

ことを発表しました。

これが検索上で与える影響度とはどのくらいのものなのでしょうか？

皆さん、こんにちは。

業務コンサルタントの高橋です。

HTTPS化のお話しは以前にも書かせていただいたことがあるのですが、ついにGoogleが

公式に発表を行いました。

（過去の記事は下記のリンクからご覧いただけます。）

↓

今後のWEBはhttpからhttpsへ

SSL暗号化通信のHTTPSは有利

Google自身は既に、Google検索・Gmail・YouTubeなどにおいてセキュリティを考慮した

HTTPSによる接続を実現してきていました。

これらが意味するものとは、昨今の傍受、中間攻撃、データ改ざんなどの防止策を取るべき

であるということです。

そして、Googleは公式に発表を行いました。

また、下記の条件を満たしているものはHTTPS URLを選択してインデックス登録されます。

・セキュアでない依存関係が含まれていない。
・robots.txt によってクロールがブロックされていない。
・セキュアでない HTTP ページに（または HTTP ページを経由して）ユーザーをリダイレクトしていない。
・HTTP ページへの rel=”canonical” リンクが含まれていない。
・noindex robots メタタグが含まれていない。
・同一ホスト上の HTTP ページヘのリンクが含まれていない。
・サイトマップに HTTPS URL が掲載されている（または URL の HTTP バージョンが掲載されていない）。
・サーバーに有効な TLS 証明書がある。

また、今回の発表によって検索上与える影響度に関してですが、今のところは大きく変動

するということではなく、ごく小さな影響であると考えます。

しかし、将来的にはそれが与える影響は少しずつ拡大していくものと思われます。

やはり、ユーザーのことを考えたウェブサイトであることが一番重要であり、ユーザーが

安全に閲覧できる対策を施しているということもそれの一つでしょう。