良い質問です。
「PSK認証（Pre-Shared Key 認証）」とは、事前に共有された共通鍵（パスワード）を使って認証を行う方式のことです。
ネットワーク通信、とくに無線LANやVPNなどでよく利用されます。
以下で仕組みと使われる場面を分かりやすく解説します。
1. PSK（Pre-Shared Key）認証の基本概念
イメージ図
[クライアント] ⇄ [サーバ] | | └──事前に同じPSKを設定──┘
この鍵は実際の通信データを暗号化するための暗号鍵を生成する際にも使われます。
2. 認証の仕組み（概要）
両者が同じPSKを持っていることを前提に通信を開始。
通信開始時、PSKを元に暗号化ハンドシェイク（例えばWPA2-PSKでは4-way handshake）を実施。
鍵が一致すれば暗号通信が確立。
→ 一致しなければ接続拒否。
ポイントは、PSKそのものを直接送信するわけではなく、チャレンジレスポンスやハッシュ計算を通じて確認することです。
3. PSK認証が使われる主な場面
| 用途 | 使用例 | 補足 |
|---|
| Wi-Fi（無線LAN） | WPA2-PSK, WPA3-SAE | 家庭・小規模オフィスで最も一般的。SSIDとパスワードを共有。 |
| VPN | IPsec VPN (IKEv2 PSK) | 企業内VPNで、証明書を使わず簡易に設定したい場合。 |
| IoTデバイス | センサー、スマート家電など | 証明書管理が困難なため、事前に埋め込んだPSKを使う。 |
| 一部のTLS通信 | TLS-PSKモード | 証明書なしで安全な暗号通信を確立。リソース制約環境で利用される。 |
4. メリットとデメリット
| 項目 | メリット | デメリット |
|---|
| 設定の容易さ | パスワードを共有するだけで利用可能。 | パスワード漏洩時に全通信が危険。 |
| 導入コスト | 証明書発行・PKI不要。 | 大規模環境では鍵管理が煩雑。 |
| 速度・処理負荷 | 軽量で高速。 | 鍵を再利用すると攻撃リスク増。 |
| 安全性 | 適切に管理すれば中小規模では十分。 | 長期間同じ鍵を使うと辞書攻撃の対象に。 |
5. よく使われる具体的な例
(1) Wi-FiのWPA2-PSK
家庭用ルータで設定する「Wi-Fiのパスワード」がPSKです。
通信端末はこのPSKをもとに暗号鍵を導出し、通信を保護します。
(2) IPsec VPN (IKEv2 PSK)
リモートアクセスVPNで証明書を用いず、設定ファイルに共通のPSKを記述。
→ 手軽だが、鍵が漏れたら全端末が危険になる。
6. より安全な代替方式
| 方式 | 内容 | 利用例 |
|---|
| EAP (Enterprise 認証) | 個別IDとパスワード・証明書を使う | 企業Wi-Fi（WPA2-Enterprise） |
| TLS 証明書認証 | 公開鍵証明書を利用 | サーバ・クライアント認証 |
| Zero Trust方式 | 認証＋デバイス制御＋ポリシー | 大規模クラウド環境など |
まとめ
| 項目 | 内容 |
|---|
| 名称 | PSK（Pre-Shared Key）認証 |
| 仕組み | あらかじめ共有した共通鍵を使って認証と暗号化を行う |
| 主な用途 | Wi-Fi, VPN, IoTなど |
| 利点 | 設定が簡単・軽量・証明書不要 |
| 欠点 | 鍵管理が難しく、大規模には不向き |
この記事へのコメント