【入門編】 Wi-Fiにおける管理フレーム保護 (MFP/802.11w) – 家庭用ネットワーク・IoT・モバイル通信実践ガイド

Wi-Fiが「なりすまし」に狙われる？管理フレーム保護（MFP）でネットワークの治安を守る話

こんにちは！ネットワークの世界にどっぷり浸かっているガジェットライターです。

皆さんは、カフェや自宅でWi-Fiを使っているとき、急に接続が切れて再接続を求められた経験はありませんか？「電波が悪いのかな？」なんて思いがちですが、実はその裏で、悪意ある誰かが「切断命令」を偽造して送りつけている――そんな恐ろしいシナリオが、ネットワークの世界には存在します。

今回は、Wi-Fiのセキュリティにおいて「影の功労者」とも言える管理フレーム保護（MFP: Management Frame Protection / 802.11w）について、専門書を開く前に知っておきたい基礎知識を、日常の風景に例えて紐解いていきましょう。

—

Wi-Fiにおける「管理フレーム」って何者？

Wi-Fiの通信は、私たちがスマホで動画を見ているような「データのやり取り（データフレーム）」だけで成り立っているわけではありません。実は、それ以前に「誰がどの電波を使うか」「そろそろ切断しますね」といったおしゃべりが裏で行われています。これが「管理フレーム」です。

郵便に例えるなら、以下のようになります。

データフレーム： 中身が入った手紙。
管理フレーム： 郵便局員が「この住所はもう存在しません」「この荷物は受理できません」と書き込む、封筒の外側に貼られたスタンプやメモ。

Wi-Fiの仕様上、昔はこの「メモ」が誰でも書ける状態（ノーガード）でした。悪意ある人が、あなたのスマホに向かって「サーバーからの切断命令です！」という偽のメモを送りつけると、あなたのスマホは「あ、接続解除しなきゃ」と鵜呑みにして接続を切ってしまう。これがWi-Fiにおける「なりすまし切断攻撃」の正体です。

—

MFP（802.11w）は「公印」のようなもの

この悪意ある偽装を防ぐために登場したのが、IEEE 802.11w、通称MFP（Management Frame Protection）です。

これは、管理フレームに対して「これは本物のルーターから送られたものです」というデジタルな公印（認証タグ）を押す仕組みです。もし、攻撃者が偽の切断命令を送っても、その命令には「公印」が押されていないため、あなたのスマホやPCは「これは偽物だ！無視しよう」と判断できるようになります。

なぜWi-Fi 6や7で必須になったのか？

Wi-Fi 4や5の時代はMFPは「オプション（あってもなくてもいい）」でしたが、Wi-Fi 6（802.11ax）以降は、WPA3という強力なセキュリティ規格が導入されたことで、このMFPが「標準装備」になりました。最新のWi-Fi 7を快適に使うためには、このセキュリティの鎧が不可欠というわけですね。

—

現場で気をつけたい「設定の落とし穴」

では、実際にインフラ構築や家庭のネットワーク設定でどう扱うべきか、具体的なポイントを見ていきましょう。

1. 互換性の罠

MFPを「必須（Required）」に設定すると、非常に古いWi-Fi機器（古いIoT家電や古いゲーム機など）が接続できなくなることがあります。

推奨設定： 可能であれば PMF (Protected Management Frames) を「Capable（利用可能）」に設定しましょう。「Required（必須）」にするとセキュリティは最高ですが、古いデバイスがネットワークから弾き出されるリスクがあります。

2. コマンドラインでの確認例（Linux/hostapd）

もしあなたがWi-Fiアクセスポイントを構築するなら、hostapd.conf で以下のように設定するのが一般的です。

# Wi-Fiの管理フレーム保護に関する設定例

# 0: 無効, 1: 可能(Capable), 2: 必須(Required)
ieee80211w=1 

# 認証アルゴリズムと暗号化の設定（WPA3/WPA2-PSKとの併用）
wpa=2
wpa_key_mgmt=WPA-PSK WPA-PSK-SHA256
rsn_pairwise=CCMP GCMP

ieee80211w=1 にすることで、対応している機器には保護を適用し、対応していない古い機器との接続も維持するバランスを取っています。

—

まとめ：ネットワークの治安維持は「疑う」ことから

Wi-Fiの管理フレーム保護（MFP）は、一見地味ですが、私たちが安心してカフェのフリーWi-Fiや自宅のIoT機器を使えるようにするための、極めて重要な「門番」です。

今日のポイント：
1. Wi-Fiの管理フレームは、偽装されやすい「メモ」である。
2. MFPは、そのメモに「公印」を押して本物であることを証明する技術。
3. 最新のWPA3規格ではMFPが標準だが、古い機器を使うときは「Capable（対応可）」設定でうまく付き合おう。

ネットワークエンジニアの道へ進む皆さんも、これから新しいルーターを買う皆さんも、「この通信は誰が保証しているのか？」という視点を少しだけ持つことで、より安全なデジタルライフが送れるはずです。

次回は、Wi-Fi 7でさらに進化した「マルチリンク動作（MLO）」について深掘りしていこうと思います。それでは、また！