WiFi security type checker and upgrade advisor
Select your operating system and environment to verify your security settings and evaluate upgrade options.
Check WiFi security type on Windows 11 / 10
- Click the WiFi / Network icon on the right side of your taskbar.
- Click the arrow next to your connected WiFi network name.
- Select Properties under the network status.
- Scroll down to the Properties section at the bottom of the window.
- Look for Security type (e.g., WPA2-Personal, WPA3-Personal, or WPA2-Enterprise).
WPA2-Personal (WPA2-PSK / AES)
Encryption: AES-CCMP (128-bit) keyed from a shared passphrase
- Vulnerable to offline dictionary and brute-force attacks
- KRACK (key reinstallation) on unpatched clients
- Shared passphrase: one compromised employee exposes entire network
- Cannot revoke access per-device without changing password for everyone
Acceptable for home use. Business venues should upgrade to WPA3 or 802.1X Enterprise.
Upgrading venue or business WiFi to 802.1X enterprise security?
Purple integrates with your existing Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme and Fortinet access points to deliver passwordless 802.1X security, RADIUS authentication, and ISO 27001 compliant guest WiFi.
Request an enterprise WiFi security audit
Guest WiFi MITM risk and Passpoint savings calculator
Score your exposure to man-in-the-middle attacks, evil twin APs and captive portal eavesdropping, then see what moving to Passpoint changes.
Corporate venues with executive guests, consultants and confidential financial work that need mutual authentication and no over-the-air eavesdropping.
Every AP broadcasting the guest SSID is a name an evil twin can clone: 583 logins per AP per month.
Corporate VPN, SaaS and email sign-ins, and mobile payment apps.
Assumptions and method
- ·Score = base exposure of the security model (open 88, open guest VLAN 78, shared PSK 65, OWE 45, Passpoint 10) × sector weight (1.35) × (0.8 + 0.4 × sensitive share), capped at 100. Passpoint uses a fixed 0.9 multiplier. Bands: 0-20 low, 21-50 moderate, 51-75 high, 76+ critical.
- ·Sessions at link-layer risk = monthly logins × 12 × sensitive share × exposure factor (open 1.0, shared PSK 0.6, OWE 0.3, Passpoint 0). This counts exposure, not breaches: TLS in the app still protects most of that traffic.
- ·Support saving = logins × 12 ÷ 1,000 × (tickets per 1,000 logins today minus 1.5 on Passpoint) × 0.45 h × £35. Ticket rates (open 8.5, open VLAN 7, OWE 6.5, PSK 5.5) are planning assumptions; replace them with your own service-desk data.
Ready to retire the open guest SSID?
See how Purple SecurePass moves returning guests onto encrypted Passpoint access.
ভুল আপোসের দিন শেষ।
বহু বছর ধরে, ব্যবসায়িক প্রতিষ্ঠানগুলো গেস্ট WiFi প্রদান করার সময় একটি হতাশাজনক পছন্দের মুখোমুখি হতো। হয় সুরক্ষাকে অগ্রাধিকার দেওয়া, যার ফলে দীর্ঘ, বারবার লগইন ফর্ম পূরণ এবং হতাশাজনক ডিজিটাল প্রতিবন্ধকতার সৃষ্টি হতো, অথবা ব্যবহারের সহজতাকে অগ্রাধিকার দেওয়া, যার ফলে প্রায়শই একটি অনিরাপদ, আনএনক্রিপ্টেড সংযোগ তৈরি হতো যা আক্রমণের শিকার হতে পারতো।
এই ভুল আপোসের দিন শেষ। আধুনিক মানদণ্ড আর কেবল নির্বিঘ্ন অথবা নিরাপদ হওয়া নয়; এটিকে অবশ্যই উভয়ই হতে হবে। SecurePass একটি মৌলিক পরিবর্তন নিয়ে এসেছে, যা প্রমাণ করে যে অতুলনীয় নিরাপত্তা এবং একটি সত্যিকারের নির্বিঘ্ন অভিজ্ঞতা একে অপরের বিরোধী নয়; বরং এগুলো এমন এক শক্তিশালী মিলন যা আধুনিক কানেক্টিভিটিকে সংজ্ঞায়িত করে। ব্যবসার জন্য এমন সফটওয়্যার গ্রহণ করা প্রয়োজন যা ম্যান-ইন-দ্য-মিডল (MITM) অ্যাটাকের মতো বিপজ্জনক সাইবার হুমকিগুলো দূর করে, পাশাপাশি তাদের সমস্ত ভেন্যুতে তাৎক্ষণিক ও সহজ অ্যাক্সেস নিশ্চিত করে।
MITM হুমকি: প্রথাগত গেস্ট WiFi-এর লুকানো ঝুঁকি
অসুরক্ষিত পাবলিক WiFi-এ সবচেয়ে সাধারণ এবং বিপজ্জনক হুমকিগুলির মধ্যে একটি হলো ম্যান-ইন-দ্য-মিডল (MITM) আক্রমণ। এটি তখন ঘটে যখন একজন হ্যাকার ব্যবহারকারীর ডিভাইস এবং বৈধ WiFi অ্যাক্সেস পয়েন্টের মধ্যে নিজেকে স্থাপন করে, যার ফলে তারা প্রেরিত সমস্ত ডেটা আটকাতে, দেখতে এবং সম্ভাব্যভাবে পরিবর্তন করতে পারে।
এই আক্রমণের পথটি প্রায়শই অসুরক্ষিত পাবলিক নেটওয়ার্কের সাথে সরাসরি সম্পর্কিত দুটি পদ্ধতির মাধ্যমে ব্যবহৃত হয়:
ক. নেটওয়ার্ক স্পুফিং (প্রতারণামূলক নেটওয়ার্ক)
একজন ক্ষতিকারক ব্যক্তি সহজেই আপনার অফিসিয়াল গেস্ট নেটওয়ার্কের হুবহু একই নামে (যেমন, "Hotel_Guest_WiFi") একটি কম-পাওয়ারের অ্যাক্সেস পয়েন্ট সেট আপ করতে পারে। যখন কোনো গেস্ট আসেন, তখন তার ডিভাইসটি স্বয়ংক্রিয়ভাবে সেই শক্তিশালী, ফেক সিগন্যালের সাথে কানেক্ট হয়ে যেতে পারে। যেহেতু বেশিরভাগ ঐতিহ্যবাহী Captive Portal কানেকশন এনক্রিপ্ট করা থাকে না (একটি Open SSID), তাই ব্যবহারকারীর কানেকশন এবং যেকোনো অ্যাক্টিভিটি ঝুঁকির মুখে পড়ে।
খ. আনএনক্রিপ্টেড যোগাযোগ
এমনকি কোনো গেস্ট যদি আপনার বৈধ নেটওয়ার্কে সংযুক্তও হন, তবুও সেই নেটওয়ার্কে এনক্রিপশন না থাকলে, ডিভাইস থেকে অ্যাক্সেস পয়েন্টে (AP) ডেটা ট্রান্সমিশন কাছাকাছি থাকা কোনো হ্যাকারের দ্বারা পর্যবেক্ষণ করা যেতে পারে। এই অসতর্কতা আপনার গেস্ট এবং স্বাভাবিকভাবেই আপনার ব্র্যান্ডের জন্য গুরুতর ঝুঁকির দ্বার উন্মুক্ত করে দেয়:
- ফিশিং - লগইন ক্রেডেনশিয়াল বা সেশন কুকিজ হাতিয়ে নেওয়া।
- ম্যালওয়্যার - আনএনক্রিপ্টেড ওয়েব ট্রাফিকের মধ্যে ক্ষতিকারক কোড বা রিডাইরেকশন লিঙ্ক প্রবেশ করানো।
- ডেটা চুরি - স্থানান্তরিত হওয়ার সময় সংবেদনশীল তথ্য চুরি করা।
এই অসতর্কতা গ্রাহকের বিশ্বাস হ্রাস করে, ডেটা লঙ্ঘনের ঝুঁকি বাড়ায় এবং তাদের ডিভাইসের নিরাপত্তা নিয়ে চিন্তিত ব্যবহারকারীদের কাছ থেকে আসা ব্যয়বহুল IT সাপোর্ট কলের সংখ্যা বৃদ্ধি করে।
SecurePass - নির্বিঘ্ন সংযোগ, মিলিটারি-গ্রেড নিরাপত্তা
SecurePass ডিজাইন করা হয়েছে কানেকশনের সময় কোনো বাধা সৃষ্টি না করেই মিলিটারি-গ্রেড নিরাপত্তা মান প্রয়োগ করে এই দুর্বলতাগুলো দূর করার জন্য। এই সলিউশনটি ঐতিহ্যবাহী মডেলকে বদলে দেয়: কোনো ফর্মের মাধ্যমে কানেকশনের পরে সেশন সুরক্ষিত করার পরিবর্তে, কানেকশনটি নিজেই স্বকীয়ভাবে সুরক্ষিত থাকে।
SecurePass কীভাবে সর্বোত্তম ফলাফল প্রদান করে তা নিচে দেওয়া হলো:
১. গেস্টরা একবারের জন্য একটি একক, নিরাপদ SecurePass WiFi পাস ডাউনলোড করেন। এটি এমন একটি প্রোফাইল যা ডিজিটাল কি হিসেবে কাজ করে, যা ব্যবহারকারী এবং ডিভাইসের পরিচয় যাচাই করে। একবার ইনস্টল হয়ে গেলে, এটি আপনার সমস্ত ভেন্যুতে ব্যবহারকারীদের স্বয়ংক্রিয় ও নিরবচ্ছিন্ন অ্যাক্সেস প্রদান করে। কানেকশনটি নির্বিঘ্ন হয় কারণ প্রয়োজনীয় নিরাপত্তা প্রমাণীকরণ আগেই তৈরি ও যাচাই করা হয়েছে।
২. SecurePass নিশ্চিত করে যে যোগাযোগ সবসময় এন্ড-টু-এন্ড এনক্রিপ্ট করা থাকে এবং অননুমোদিত অ্যাক্সেস থেকে সুরক্ষিত থাকে। সুরক্ষার এই গুরুত্বপূর্ণ স্তরের অর্থ হলো ডিভাইস থেকে বৈধ AP-তে যাওয়া প্রতিটি ডেটা প্যাকেট সুরক্ষিত থাকে। এমনকি ট্রাফিক কোনোভাবে মাঝপথে আটকে দেওয়া হলেও, তা হবে অপাঠ্য, যা MITM (ম্যান-ইন-দ্য-মিডল) আক্রমণকে নিষ্ক্রিয় করে দেয়।
৩. SecurePass নেটওয়ার্ক স্পুফিং প্রতিরোধ করতে কানেকশন দেওয়ার আগে নেটওয়ার্কের সত্যতা যাচাই করার জন্য উন্নত প্রোটোকল ব্যবহার করে। এটি নিশ্চিত করে যে শুধুমাত্র প্রমাণীকৃত ডিভাইসগুলোই আপনার বৈধ অ্যাক্সেস পয়েন্টগুলোর সাথে সংযুক্ত হতে পারে, যা ব্যবহারকারীদের ক্ষতিকারক নেটওয়ার্ক থেকে স্বয়ংক্রিয়ভাবে রক্ষা করে। যদি কোনো হ্যাকার একটি স্পুফড নেটওয়ার্ক সেট আপ করার চেষ্টা করে, তবে SecurePass প্রোফাইলটি কেবল কানেক্ট হতে অস্বীকৃতি জানাবে, যা আপনার ব্যবহারকারীদের স্বয়ংক্রিয়ভাবে সুরক্ষিত রাখবে। এটি একটি বিশ্বস্ত WiFi অভিজ্ঞতা প্রদান করে এবং আপনার IT-এর ঝামেলা উল্লেখযোগ্যভাবে হ্রাস করে।
৪. অননুমোদিত এবং অপ্রমাণিত ডিভাইসগুলোকে সংযোগ করা থেকে কঠোরভাবে প্রতিরোধ করার মাধ্যমে, SecurePass ডিডিওএস (DDoS) আক্রমণ বা অন্যান্য শোষণের মতো ক্ষতিকারক কার্যকলাপের ঝুঁকি হ্রাস করে, যা প্রায়শই অসুরক্ষিত গেস্ট সিস্টেমে থাকা দুর্বলতাগুলোকে লক্ষ্য করে করা হয়।
আধুনিক মানদণ্ড এখন এখানে।
সহজ কানেকশন এবং ক্লাসের সেরা নিরাপত্তার সমন্বয়ই আপনার গ্রাহকদের প্রাপ্য, এবং আধুনিক ডিজিটাল পরিবেশে সুরক্ষিত থাকার জন্য আপনার ব্যবসার এটিই প্রয়োজন। SecurePass ব্যবহারকারীর অভিজ্ঞতা এবং নেটওয়ার্ক সুরক্ষার মধ্যে যেকোনো একটিকে বেছে নেওয়ার প্রয়োজনীয়তা দূর করে। এটি আপনার সাইবার-আক্রমণের ঝুঁকি কমায়, জটিল IT সাপোর্ট কলের সংখ্যা নাটকীয়ভাবে হ্রাস করে এবং একটি দুর্দান্ত গেস্ট অভিজ্ঞতা প্রদানের মাধ্যমে অত্যন্ত গুরুত্বপূর্ণ গ্রাহক বিশ্বাস গড়ে তোলে।
নির্বিঘ্ন। নিরাপদ। সর্বত্র।
আপনি কি আপনার নেটওয়ার্কের নিরাপত্তা বাড়াতে এবং সত্যিই অনায়াস সংযোগের সুবিধা উপভোগ করতে প্রস্তুত?
বাস্তবে SecurePass-এর কার্যকারিতা দেখতে আজই আমাদের টিমের সাথে একটি কলের সময় নির্ধারণ করুন।
