もっとも、パスワード設定されていない無線LANを利用するだけの行為（タダ乗り）については刑事上の問題は生じない。弁護士の小倉秀夫によれば、係るタダ乗りは、不正アクセス行為に該当しないし、窃盗罪に問われることもないが、本来の利用者の使用を妨げるほどの帯域を使うような場合には、民事上の追及を受ける可能性がある[8]としている。 WPA/WPA2/WPA3にはPSKモードとEAPモードという２つのモードがある。 PSKモード (Pre-Shared Key; 事前鍵共有)はパーソナルモードとも呼ばれ、アクセスポイント側に事前にパスワードを設定しておき、端末側でそのパスワードを入力する事で接続を開始する。通信に使う鍵はパスワードからPBKDF2
無線LANの各種機能
インフラストラクチャー・モード、アドホック・モード
詳細は「インフラストラクチャー・モード」および「アドホック・モード」を参照
セキュリティ
SSID (Service Set ID)・ESSID (Extended SSID)
無線LAN接続のグループ分けを行うID。認証にも使用される。最大32文字までの英数字が設定できる。通常はアクセスポイントとクライアントの設定を合致させないと接続できない。合致させなくとも接続できるような設定も可能だが、フリースポット等の公衆無料接続サービスを提供する場合以外ではセキュリティ面から推奨されない。
通信プロトコルと暗号化方法
WEP (Wired Equivalent Privacy)
無線LAN初期の規格。セキュリティの脆弱性が指摘されており、WEP方式の利用は推奨されない[9]。WEPのパスワードは10秒程度で解読可能であり[10]、AirSnortなどのクラッキングソフトが出回っているため、容易に乗っ取りが可能である。
WPA（Wi-Fi Protected Access）
WEPの脆弱性を改良するためIEEE 802.11iの策定に先立ち、Wi-Fi Allianceによって制定された。暗号化にはTKIP（Temporal Key Integrity Protocol）というストリーム暗号が用いられているが、これはWEPでのRC4方式に、鍵と初期ベクトルをミックスする関数を加えるなどして既知の攻撃を可能な限り避けようとしたものである。しかし実際にはWEPの場合と同様の攻撃の多くが効いてしまう（詳細は英語版のTKIPの記事を参照）。
WPA2（Wi-Fi Protected Access 2）
WPAのセキュリティ強化改良版。IEEE 802.11iの策定に伴い、それを取り込む形で制定された。暗号方式としては認証暗号のAES-CCMでMPDUやそのヘッダを守るCCMPという方式が採用されている。
WPA3（Wi-Fi Protected Access 3）
WPA2に関する深刻な脆弱性、KRACK (Key Re-installation Attack) が2017年10月に報告されたことを受け、2018年6月に策定されたセキュリティ規格。2019年4月にはWPA3にも脆弱性が報告されており[11]、いたちごっこの状態が続いている。
PSKモードとEAPモード
一方EAPモードはエンタープライズモードとも呼ばれ、RADIUS認証サーバを使ってEAP (Extensible Authentication Protocol)の認証によりPPP接続する。その詳細はIEEE 802.1xに規格化されている。 無線LANでは有線LANに比べ設定が複雑なため、以下のような規格、システムがある。機種によっては手動で設定しなければならない場合もある。
設定
WPS (Wi-Fi Setup)
WPAを初心者にも簡単に設定できるようにする規格。Wi-Fiアライアンスによって策定され、メーカーを問わず利用できる。なお規格にはセキュリテイ上問題があり、PIN認証を用いた場合にはPINがブルートフォース攻撃できてしまう[12][13][14]ため、何度か認証に失敗すると認証をロックするよう設定された機種を使うか、ユーザの側でPIN設定後にWPSを無効化するなどして防御する必要がある[14]。
AirStation One-Touch Secure System（AOSS）
バッファローが発売しているAirStationに導入されている設定システム。
らくらく無線スタート
NECアクセステクニカ株式会社（現・NECプラットフォームズ）が開発した設定システム。
独自拡張