WEPキー生成

WEPキーの長さと表記を読み分ける

このページは、旧式のWEP対応機器との互換性確認や、隔離された検証環境で使うキー文字列を生成します。選べるのは64-bit（40-bit key）または128-bit（104-bit key）の2種類と、Hexadecimal（16進数）またはASCIIの2形式です。表示名の「64-bit」「128-bit」は、機器側で入力する秘密鍵だけのビット数とは異なります。たとえば128-bit表記は104bitの秘密鍵に24bitの初期化ベクトルを加えた長さです。そのため入力欄の文字数は、128bit Hexなら26文字、ASCIIなら13文字になります。

出力される文字列の違い

Hex形式は0〜9とA〜Fの大文字を使い、64bitでは10文字、128bitでは26文字を出力します。ASCII形式はこの生成器では英大文字・英小文字・数字から選ばれ、64bitは5文字、128bitは13文字です。一般に「ASCII」と呼ばれる文字全般ではなく、記号を含まない英数字の出力です。いずれも入力したパスフレーズを変換する機能ではなく、指定形式のキー候補を新たに生成します。

この生成器の対象はWEPの直接入力用キーです。WPA、WPA2、WPA3用のネットワークパスワード、機器固有のパスフレーズ変換、ルーター設定ファイルは作成しません。WEP欄とWPA欄を取り違えないよう、機器の設定画面で選んだセキュリティ方式と入力形式を確認してください。

機器の入力欄に合わせてキーを作る

1. 先に機器の表示を確認

   取扱説明書または設定画面でWEP 64-bitか128-bitか、さらにHex（16進数）かASCIIかを確認します。「40-bit」または「104-bit」と表示される場合は、それぞれ64-bit、128-bitの選択肢に対応することがあります。

2. 長さと形式を選択

   機器が要求する表記に合わせてキータイプとキーフォーマットを指定します。10桁または26桁の16進数欄にはHex、5文字または13文字のASCII欄にはASCIIを選びます。文字数だけでなく、画面の形式名も照合してください。

3. 候補数を指定して生成

   生成数は1、5、10、20から選べます。初期設定は128-bit、Hex、5件です。必要な数を決めて「キーを生成」を押すと、選択した条件の文字列が一覧に表示されます。候補数を変えても、1件あたりの長さや形式は変わりません。

4. 採用した1件を両端に入力

   使う候補を決めたらコピーし、アクセスポイントと接続端末の対応するWEP設定に同じ文字列を入力します。大文字・小文字の扱いやキー番号、認証方式は製品によって異なるため、設定画面と取扱説明書を確認してください。接続確認後、不要な候補は共有しないでください。

入力時につまずきやすい点

WEPの弱点はキーを長くしてもなくならない

WEPには初期化ベクトルとRC4の使い方に起因する既知の弱点があり、キーを長くするだけでは解決しません。NISTの参照資料は2018年に撤回された歴史資料ですが、そこでもWEP固有の弱点と、長いキーでは補えない点が説明されています。

• 新規の家庭・業務用Wi-FiをWEPで保護する目的には使わないでください。機器が対応する場合は、メーカーが案内する現在のセキュリティ方式を選んでください。
• やむを得ず残る旧機器を扱う場合も、重要な情報をWEPネットワークで送らず、アクセス範囲を制限した検証・保守用途に留め、更新計画を立ててください。
• 表示される候補は形式に沿った文字列であり、機器への設定、キーの受け入れ、接続成功、ネットワーク全体の安全性を判定するものではありません。ベンダー独自のパスフレーズ変換にも対応しません。
• 採用したキーを他人が知るとネットワークへ接続できる可能性があります。共有先を限定し、公開の文書や画面キャプチャに載せないでください。