WiFi security type inspector & protocol diagnostic
Step-by-step instructions to detect your current WiFi security protocol across Windows, Mac, iOS, Android, and Linux, with live cryptographic threat modeling and enterprise upgrade roadmaps.
Select your operating system
Choose your device platform to view verified instructions for locating your active WiFi security profile.
Windows 11 / 10 instructions
- Select the WiFi / Network icon on the right side of the Windows taskbar.
- Click the arrow (>) next to your active WiFi connection to show available networks.
- Select Properties under your connected network name.
- Scroll down to the Properties section near the bottom of the window.
- Locate the Security type field (e.g. WPA2-Personal, WPA3-Personal, or WPA2-Enterprise).
Tip: If Security type reports WEP or WPA-Personal, your encryption is obsolete and vulnerable to instant packet recovery.
What security type does your device show?
Select your detected security protocol to view immediate cryptographic strength analysis and vulnerabilities.
WPA2-Personal (AES-CCMP / PSK)
The consumer standard for two decades. AES-128 payload encryption still holds, but the 4-way handshake is vulnerable to offline PMKID dictionary attacks (hashcat) without client interaction, and susceptible to KRACK key reinstallation if unpatched.
Ready to upgrade venue network encryption and guest segmentation?
Explore our comprehensive Enterprise WiFi Security Guide to learn how cloud RADIUS, WPA3-Enterprise, and Purple captive portals safeguard multi-site operations.
আপনার WiFi সিকিউরিটি টাইপ হলো ক্রিপ্টোগ্রাফিক প্রোটোকল যা আপনার ডিভাইস এবং রাউটারের মধ্যে ওয়্যারলেস নেটওয়ার্ক ট্রাফিক এনক্রিপ্ট করে। আপনার সিকিউরিটি টাইপ জানা থাকলে আপনি বুঝতে পারবেন যে আপনার ডেটা আধুনিক এন্টারপ্রাইজ এনক্রিপশন দ্বারা সুরক্ষিত নাকি তথ্য চুরির আশঙ্কায় উন্মুক্ত। এই নির্দেশিকাটি enterprise WiFi security সংক্রান্ত আমাদের মূল সিরিজের অংশ।
সংক্ষিপ্ত সারসংক্ষেপ: WiFi সিকিউরিটি প্রোটোকলের তুলনা
- WEP (Wired Equivalent Privacy): অপ্রচলিত (1997)। মাত্র কয়েক মিনিটে সহজে ভেঙে ফেলা যায়; কোনো নেটওয়ার্কে কখনই WEP ব্যবহার করবেন না।
- WPA / TKIP: অপ্রচলিত (2003)। প্যাকেট ইনজেকশনের প্রতি ঝুঁকিপূর্ণ; অবিলম্বে আপগ্রেড করুন।
- WPA2-Personal (WPA2-PSK): লেগ্যাসি স্ট্যান্ডার্ড (2004)। একটি একক শেয়ার্ড পাসওয়ার্ড সহ 128-বিট AES এনক্রিপশন ব্যবহার করে। অফলাইন ডিকশনারি অ্যাটাক এবং KRACK এক্সপ্লয়েটের প্রতি ঝুঁকিপূর্ণ। শুধুমাত্র হোম নেটওয়ার্কের জন্য গ্রহণযোগ্য সর্বনিম্ন মান।
- WPA3-Personal (WPA3-SAE): আধুনিক কনজিউমার স্ট্যান্ডার্ড (2018)। ব্রুট-ফোর্স অনুমান প্রতিরোধ করতে Simultaneous Authentication of Equals ব্যবহার করে এবং ব্যক্তিগতকৃত ডেটা এনক্রিপশন প্রদান করে।
- WPA2 / WPA3-Enterprise (802.1X): ব্যবসা, ভেন্যু এবং ক্যাম্পাসের জন্য গোল্ড স্ট্যান্ডার্ড। শেয়ার্ড পাসওয়ার্ডের পরিবর্তে RADIUS এর মাধ্যমে যাচাইকৃত প্রতি-ব্যবহারকারীর ক্রেডেন্সিয়াল বা 802.1X ডিজিটাল সার্টিফিকেট ব্যবহার করে।
আপনার WiFi সিকিউরিটি টাইপ কেন গুরুত্বপূর্ণ
আপনার WiFi সিকিউরিটি প্রোটোকল অনলাইন কার্যক্রমকে ইন্টারসেপ্টশন, পাসওয়ার্ড চুরি এবং নেটওয়ার্ক হাইজ্যাকিং থেকে রক্ষা করে। শক্তিশালী এনক্রিপশন ছাড়া, ওয়্যারলেস ডেটা রেডিও ফ্রিকোয়েন্সি জুড়ে উন্মুক্তভাবে স্থানান্তরিত হয়, যা অননুমোদিত ব্যক্তিদের সংবেদনশীল ট্রাফিক পর্যবেক্ষণ করার সুযোগ করে দেয়।
WEP-এর মতো পুরনো প্রোটোকলগুলোতে আর্কিটেকচারাল ত্রুটি রয়েছে যা বিনামূল্যে পাওয়া সফটওয়্যার ব্যবহার করে মাত্র কয়েক মিনিটের মধ্যে কী (key) বের করে নিতে দেয়। WPA3-Enterprise-এর মতো আধুনিক প্রোটোকলগুলো ব্যবসায়িক নেটওয়ার্ক জুড়ে ডিকশনারি অ্যাটাক, রোগ অ্যাক্সেস পয়েন্ট এবং ক্রেডেনশিয়াল হার্ভেস্টিংয়ের বিরুদ্ধে সুরক্ষা প্রদান করে।
ওয়্যারলেস স্ট্যান্ডার্ড সম্পর্কিত আরও মৌলিক তথ্যের জন্য, WiFi কী এবং এটি কীভাবে কাজ করে সে সম্পর্কে পড়ুন।
এক নজরে WiFi সিকিউরিটি প্রোটোকল
পূর্ববর্তী স্ট্যান্ডার্ডগুলোতে খুঁজে পাওয়া দুর্বলতাগুলো সংশোধন করার জন্য WiFi সিকিউরিটির প্রতিটি প্রজন্ম তৈরি করা হয়েছিল। এই পার্থক্যগুলো বোঝা নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের তাদের পরিবেশের জন্য উপযুক্ত অথেন্টিকেশন আর্কিটেকচার নির্বাচন করতে সাহায্য করে।
| প্রোটোকল | এনক্রিপশন স্ট্যান্ডার্ড | প্রবর্তনের বছর | প্রস্তাবিত পরিবেশ |
|---|---|---|---|
| WEP | RC4 (Static Key) | 1997 | অপ্রচলিত - ব্যবহার করবেন না |
| WPA | TKIP | 2003 | অপ্রচলিত - হার্ডওয়্যার আপগ্রেড করুন |
| WPA2-Personal | AES-CCMP (Shared PSK) | 2004 | হোম নেটওয়ার্কের সর্বনিম্ন মান |
| WPA3-Personal | AES-CCMP / SAE | 2018 | আধুনিক হোম এবং ছোট অফিস |
| WPA2/WPA3-Enterprise | 802.1X EAP / 192-bit CNSA | 2018 | এন্টারপ্রাইজ, রিটেইল, হেলথকেয়ার এবং পাবলিক ভেন্যু |
প্রি-শেয়ার্ড কী (PSK) এর ওপর নির্ভরশীল যেকোনো নেটওয়ার্ক কর্পোরেট ডেটাকে পাসওয়ার্ড শেয়ারিং এবং ক্রেডেন্সিয়াল চুরির ঝুঁকিতে ফেলে দেয়। আধুনিক ব্যবসায়িক পরিবেশের জন্য WPA3-Enterprise বা 802.1X সার্টিফিকেট-ভিত্তিক অ্যাক্সেস হলো প্রয়োজনীয় স্ট্যান্ডার্ড।
WEP থেকে WPA3 - WiFi সিকিউরিটির ইতিহাস
ওয়্যারলেস সিকিউরিটির বিবর্তন আক্রমণের পদ্ধতিগুলো আরও জটিল হওয়ার সাথে সাথে ডেটা সুরক্ষিত রাখার একটি চলমান প্রচেষ্টাকে প্রতিফলিত করে। প্রতিটি বড় প্রোটোকল সংশোধন পূর্ববর্তী স্ট্যান্ডার্ডগুলোর নির্দিষ্ট ক্রিপ্টোগ্রাফিক দুর্বলতাগুলো সমাধান করেছে।
WEP: আসল কিন্তু ত্রুটিপূর্ণ রক্ষক
ওয়্যারলেস LAN-এ ওয়্যার্ড-স্তরের গোপনীয়তা আনতে ১৯৯৭ সালে WEP (Wired Equivalent Privacy) প্রবর্তন করা হয়েছিল। তবে, WEP স্ট্যাটিক RC4 এনক্রিপশন কী-র সাথে যুক্ত ছোট ২৪-বিট ইনিশিয়ালাইজেশন ভেক্টরের ওপর নির্ভর করত, যা আক্রমণকারীদের দুই মিনিটেরও কম সময়ের মধ্যে ক্যাপচার করা নেটওয়ার্ক প্যাকেট থেকে এনক্রিপশন কী পুনর্গঠন করতে দেয়।
WPA: প্রয়োজনীয় অন্তর্বর্তীকালীন সমাধান
২০০৩ সালে, WiFi Alliance 802.11i চূড়ান্ত হওয়ার সময় WEP-এর একটি অস্থায়ী বিকল্প হিসেবে WPA (WiFi Protected Access) চালু করে। WPA-তে TKIP (Temporal Key Integrity Protocol) প্রবর্তন করা হয়েছিল, যা প্রতি প্যাকেট অনুযায়ী গতিশীলভাবে কী (key) পরিবর্তন করত, তবে এটি অন্তর্নিহিত হার্ডওয়্যার সীমাবদ্ধতার কারণে সীমাবদ্ধ ছিল।
WPA2: দীর্ঘস্থায়ী মানদণ্ড
২০০৪ সালে অনুমোদিত, WPA2 সিসিএমপি-র সাথে বাধ্যতামূলক AES (Advanced Encryption Standard) এনক্রিপশন প্রবর্তন করে। WPA2 এক দশকেরও বেশি সময় ধরে বৈশ্বিক বেসলাইন হিসেবে কাজ করেছে। তবে, WPA2-Personal একটি একক শেয়ার্ড পাসফ্রেজের ওপর নির্ভর করে, যা এটিকে অফলাইন ডিকশনারি অ্যাটাক এবং Key Reinstallation Attacks (KRACK)-এর প্রতি সংবেদনশীল করে তোলে।
WPA3: আধুনিক প্রতিরক্ষা
২০১৮ সালে প্রবর্তিত, WPA3 সুরক্ষিত ম্যানেজমেন্ট ফ্রেম (PMF) বাধ্যতামূলক করে এবং প্রি-শেয়ার্ড কী-কে Simultaneous Authentication of Equals (SAE) দ্বারা প্রতিস্থাপন করে WPA2-এর দুর্বলতাগুলো সমাধান করে। এন্টারপ্রাইজ স্থাপনায়, WPA3-Enterprise উচ্চ-নিরাপত্তা সম্পন্ন অবকাঠামো রক্ষা করতে ১৯২-বিট ক্রিপ্টোগ্রাফিক স্যুট প্রদান করে।
কীভাবে আপনার বর্তমান WiFi নিরাপত্তা সেটিংস চেক করবেন
যেকোনো বড় অপারেটিং সিস্টেমে আপনার সক্রিয় সিকিউরিটির ধরন যাচাই করতে মাত্র কয়েকটি ধাপের প্রয়োজন হয়।
ডেস্কটপ প্ল্যাটফর্মে আপনার সিকিউরিটি টাইপ যেভাবে খুঁজে পাবেন
Windows পিসিতে:
- আপনার সিস্টেম ট্রের WiFi আইকনটিতে ক্লিক করুন।
- আপনার সংযুক্ত নেটওয়ার্কের নামের নিচে থাকা Properties সিলেক্ট করুন।
- Properties সেকশনে স্ক্রোল করুন এবং Security type (যেমন, WPA2-Personal বা WPA3-Enterprise) খুঁজে বের করুন।
Mac-এ:
- Option (⌥) কী চেপে ধরে রাখুন।
- উপরের মেনু বারে থাকা WiFi আইকনটিতে ক্লিক করুন।
- আপনার সক্রিয় প্রোটোকলটি দেখতে Security এন্ট্রিটি খুঁজে বের করুন।
নিরাপত্তা অডিটগুলোতে প্রায়শই দুর্বলতাগুলো উন্মোচিত হয়। গবেষণা ইঙ্গিত দেয় যে ৬৯% ব্রডব্যান্ড ব্যবহারকারী কখনই ডিফল্ট রাউটার পাসওয়ার্ড আপডেট করেন না, যেখানে বাণিজ্যিক পরিবেশের বিরুদ্ধে অননুমোদিত অ্যাক্সেসের ঘটনার ৯৩% ঘটে অরক্ষিত নেটওয়ার্কের মাধ্যমে ফিশিংয়ের কারণে। Heimdal Security থেকে অতিরিক্ত নেটওয়ার্ক থ্রেট পরিসংখ্যান পর্যালোচনা করুন।
মোবাইল ডিভাইসে চেক করা
আইফোন বা আইপ্যাডে (iOS):
- Settings খুলুন এবং WiFi-এ ট্যাপ করুন।
- আপনার সক্রিয় নেটওয়ার্কের পাশে থাকা নীল রঙের info (i) বোতামে ট্যাপ করুন।
- যদি আপনার নেটওয়ার্কটি অপ্রচলিত WEP বা WPA/WPA2 TKIP ব্যবহার করে, তবে iOS SSID-এর নিচে একটি "Weak Security" বিজ্ঞপ্তি প্রদর্শন করে।
Android-এ:
- Settings খুলুন এবং Network & internet-এ ট্যাপ করুন।
- WiFi-এ ট্যাপ করুন, তারপর আপনার নেটওয়ার্কের পাশে থাকা গিয়ার আইকনটি সিলেক্ট করুন।
- আপনার প্রোটোকলটি (যেমন, WPA2-PSK বা 802.1x EAP) সনাক্ত করতে Security ক্ষেত্রটি পরীক্ষা করুন।
এন্টারপ্রাইজ নেটওয়ার্ক WPA2 থেকে WPA3-এ আপগ্রেড করছেন?
শেয়ার করা পাসওয়ার্ডের প্রয়োজনীয়তা দূর করুন এবং Microsoft Entra ID, Okta বা Google Workspace-এর সাথে সরাসরি সমন্বিত 802.1X সার্টিফিকেট-ভিত্তিক প্রমাণীকরণের মাধ্যমে আপনার নেটওয়ার্ক সুরক্ষিত করুন।
কেন দুর্বল WiFi সিকিউরিটি একটি বড় ব্যবসায়িক ঝুঁকি
বাণিজ্যিক ভেন্যু এবং এন্টারপ্রাইজ IT টিমের জন্য, ওয়্যারলেস অবকাঠামো একটি প্রাথমিক আক্রমণ পৃষ্ঠের প্রতিনিধিত্ব করে। কনজিউমার PSK পাসওয়ার্ডের ওপর নির্ভরতা কর্পোরেট সম্পদকে ডেটা লিক, PCI-DSS v4.0-এর অধীনে কমপ্লায়েন্স ব্যর্থতা এবং সুনামগত ক্ষতির সম্মুখীন করে। আমাদের WiFi solutions for IT and network teams কীভাবে এন্টারপ্রাইজ পরিবেশকে রক্ষা করে তা জানুন।
অসুরক্ষিত গেস্ট কানেকশন বা কর্মীদের শেয়ার করা পাসফ্রেজ অননুমোদিত ব্যবহারকারীদের এনক্রিপ্ট না করা ট্রাফিক ইন্টারসেপ্ট করতে বা ইন্টারনাল সার্ভার সেগমেন্টে প্রবেশ করতে সাহায্য করে।
নেটওয়ার্ক লঙ্ঘনের আর্থিক প্রভাব
- ডেটা বহির্গমন: আক্রমণকারীরা এনক্রিপ্ট না করা চ্যানেলের মাধ্যমে পেমেন্ট ডেটা এবং গ্রাহকদের ক্রেডেন্সিয়াল হাতিয়ে নেয়।
- ব্র্যান্ডের সুনাম ক্ষুণ্ন হওয়া: প্রচারিত নিরাপত্তা লঙ্ঘনের ঘটনাগুলো বাস্তব এবং ডিজিটাল স্টোরফ্রন্ট জুড়ে গ্রাহকদের আস্থা নষ্ট করে।
- নিয়ন্ত্রক অ-সম্মতি: গেস্ট ট্রাফিক আলাদা করতে বা প্রতি ব্যবহারকারী ভিত্তিক অ্যাক্সেস কন্ট্রোল কার্যকর করতে ব্যর্থ হলে তা GDPR, HIPAA এবং ISO 27001-এর নির্দেশাবলী লঙ্ঘন করে।
যেকোনো হার্ডওয়্যারের সাথে সামঞ্জস্যপূর্ণ এন্টারপ্রাইজ সুরক্ষার মাধ্যমে আপনার ব্যবসায়িক WiFi সুরক্ষিত করুন
Purple বিদ্যমান ওয়্যারলেস অ্যাক্সেস পয়েন্টগুলোকে নিরাপদ, অনুগত এন্টারপ্রাইজ নেটওয়ার্কে রূপান্তর করে। Cisco Meraki, HPE Aruba, Ruckus এবং UniFi সিস্টেমে RADIUS প্রমাণীকরণ, গেস্ট নেটওয়ার্ক আইসোলেশন এবং ISO 27001 সম্মতি বজায় রাখতে ৮০,০০০-এরও বেশি লাইভ ভেন্যু Purple-এর ওপর আস্থা রাখে।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
আমার WiFi কি WEP, WPA2, নাকি WPA3 তা আমি কীভাবে বুঝব?
আপনি সরাসরি আপনার ডিভাইসের নেটওয়ার্ক সেটিংস থেকে আপনার WiFi সুরক্ষার ধরন পরীক্ষা করতে পারেন। Windows-এ, সিস্টেম ট্রেতে আপনার সংযুক্ত নেটওয়ার্কে ক্লিক করুন, Properties নির্বাচন করুন এবং Security type ফিল্ডটি চেক করুন। Mac-এ, মেনু বারে WiFi আইকনে ক্লিক করার সময় Option কী টিপুন। Android-এ, Settings খুলুন, Network & internet নির্বাচন করুন, WiFi ট্যাপ করুন এবং নেটওয়ার্কের বিবরণের অধীনে Security বিভাগটি দেখুন। iOS-এ, অপ্রচলিত WEP বা WPA ব্যবহার করা নেটওয়ার্কগুলো Settings > WiFi-এর অধীনে Weak Security সতর্কতা প্রদর্শন করে, যেখানে নিরাপদ WPA2 এবং WPA3 নেটওয়ার্কগুলো কোনো সতর্কতা প্রদর্শন করে না।
WPA2 কি এখনও ব্যবসা এবং হোম নেটওয়ার্কের জন্য যথেষ্ট নিরাপদ?
হোম WiFi নেটওয়ার্কের জন্য WPA2 এর সাথে AES এনক্রিপশন হলো ন্যূনতম গ্রহণযোগ্য নিরাপত্তা স্তর। তবে, WPA2 অফলাইন ডিকশনারি অ্যাটাক এবং KRACK কী-রিইনস্টলেশন এক্সপ্লয়েটের প্রতি সংবেদনশীল। ব্যবসায়িক, স্বাস্থ্যসেবা এবং এন্টারপ্রাইজ ভেন্যুগুলোর জন্য, শেয়ার্ড পাসওয়ার্ডের প্রয়োজনীয়তা দূর করতে এবং ক্রেডেন্সিয়াল চুরি ও অননুমোদিত অ্যাক্সেস থেকে রক্ষা করতে 802.1X সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ সহ WPA3-Enterprise জোরালোভাবে সুপারিশ করা হয়।
WPA3-Personal এবং WPA3-Enterprise-এর মধ্যে পার্থক্য কী?
WPA3-Personal একটি একক শেয়ার্ড কী-তে অফলাইন ব্রুট-ফোর্স অ্যাটাকের বিরুদ্ধে পাসওয়ার্ড-ভিত্তিক লগইন সুরক্ষিত করতে Simultaneous Authentication of Equals (SAE) ব্যবহার করে। WPA3-Enterprise ১৯২-বিট ক্রিপ্টোগ্রাফিক স্যুটের সাথে 802.1X আর্কিটেকচারের উপর ভিত্তি করে তৈরি, যার জন্য Microsoft Entra ID, Okta বা Google Workspace-এর সাথে একীভূত একটি RADIUS সার্ভারের মাধ্যমে প্রমাণিত অনন্য ব্যবহারকারী ক্রেডেন্সিয়াল বা ডিজিটাল সার্টিফিকেটের প্রয়োজন হয়।
এন্টারপ্রাইজ নেটওয়ার্কগুলো কীভাবে লেগাসি WPA2 থেকে WPA3-তে আপগ্রেড করে?
এন্টারপ্রাইজ নেটওয়ার্কগুলো WPA3-Enterprise ট্রানজিশন মোডের জন্য অ্যাক্সেস পয়েন্ট কনফিগার করে আপগ্রেড করে, যা আধুনিক হার্ডওয়্যারের জন্য 802.1X প্রমাণীকরণ কার্যকর করার পাশাপাশি পুরানো ডিভাইসগুলোর জন্য ব্যাকওয়ার্ড সামঞ্জস্য বজায় রাখে। নেটওয়ার্ক অ্যাডমিনিস্ট্রেটররা শেয়ার্ড প্রি-শেয়ার্ড কি (PSK) সরিয়ে আইডেন্টিটি-ভিত্তিক প্রি-শেয়ার্ড কি (iPSK) বা 802.1X ডিজিটাল সার্টিফিকেট ব্যবহার করেন, যা ব্যয়বহুল অবকাঠামো প্রতিস্থাপন ছাড়াই বিদ্যমান হার্ডওয়্যারে ব্যবহারকারীর ট্রাফিককে আলাদা করে।
