「総務省、暗号化されていない公衆無線LANアクセスポイントを原則禁止にする方針」記事へのコメント

パスワードがあっても危ない

[Anonymous Coward]

パスワードが有っても、IDとパスワードが固定であれば成りすましAPを設置できてしまいます。
ちゃんとそれも考慮して規制してほしいところ。

Re:

[M-FalconSky (8868)]

まー、MITMできるのはそうなんだけど、もとよりWPAのパスワード(公開)の意義って

* 途中からのキャプチャだと解析がつらくなる(絶対できないとはいわない)

くらいだからなあ...

# 最初っから漏れなくキャプチャできるなら、かなり早く解析ができるはず

そして、ないよりはあったほうがいいタイプのセキュリティの要素じゃないかなと。
ちょっと昔に覚えたことがベースなので、なんか間違ったこと書いてるかもしれんけど

かといって、個別に認証できるようにするのは、キャリアのWi-Fi(EAP-SIMとかね)とか以外だと厳しそうだし

--
M-FalconSky (暑いか寒い)

Re:パスワードがあっても危ない

[Anonymous Coward]

Googleカーがやらかしたようなウォードライビング対策としてやらないよりマシ的な感じですかね。
# DNSは暗号化されないのがなぁ