ひうち優子のブログ

LINEで送る

平成29年 第4回定例会 一般質問5 〜Free Wi-Fi セキュリティー対策は大丈夫か?〜

カテゴリー:定例会

●SETAGAYA Free-Wi-Fiの整備について

1.現在までの進捗

2.避難所への整備

3.セキュリティ-対策

 

課題

・公共施設へのfree Wi-Fi整備については、以前から何度か取り上げ質問してきた。公共施設のうち、約2割しかWi-Fiが整備されていない現状がある、と訴え続けてきた。

課題解決に向けた質問・提案3~セキュリティー対策~

 Free-Wi-Fiは、誰でも使える反面、情報セキュリティーの強化が重要。一般的に、公衆回線の場合には、アクセスポイントからスマートフォンやパソコンなどの機器間の暗号化、いわゆるWepもしくはより安全性の高いWPA2 を使用しない状況で、SETAGAYA Free-Wi-Fiも使用していないため、のぞき見の危険性がある。ここで2点伺う。

1点目、より安全性が高いと言われていたWPA2ですが、脆弱性が指摘されている。この点についての区の見解を伺う。

2点目、SETAGAYA Free-Wi-FiはWPA2を使用していないため、重要な決済や個人情報を送信しないように、注意を促す必要がある。より多くの方への周知が必要と考えるが、見解を伺う。

 

成果

①   無線LANであるWi-Fiの利用時には、通信内容を第三者に盗聴されないよう暗号化の方法がいくつか開発されてきたが、現時点では、最も強固な暗号化技術としてWPA2が確立されています。WPA2は現在、パソコンやスマートフォンなどのIT機器に多く使われている。

WPA2には本年10月16日に深刻な脆弱性が発見されましたが、既にパソコンやスマートフォンの基本ソフトで修正ソフトが配布され始めており、アップデートを行うことによって脆弱性が無くなりつつあると認識している。

②   世田谷freeWi-Fiのような公衆無線では、暗号化技術であるWPA2などが利用されていない。そのため、通常のwebページにおいて、個人情報などを送信するページには、SSLという別の暗号化技術によって盗み見などを防ぐことが一般的であり、区でもこうした点について、freeWi-Fiを使用する際の注意事項として周知を行っている。

最近の報道によると、総務省が、WPA2などによる暗号化がされていない公衆無線LANを規制するガイドラインを出すことを検討しているとのことである。区においてもこの議論を注視しながら、今後のあり方について、事業者とともに検討してまいる。