WiFi security type inspector & protocol diagnostic
Step-by-step instructions to detect your current WiFi security protocol across Windows, Mac, iOS, Android, and Linux, with live cryptographic threat modeling and enterprise upgrade roadmaps.
Select your operating system
Choose your device platform to view verified instructions for locating your active WiFi security profile.
Windows 11 / 10 instructions
- Select the WiFi / Network icon on the right side of the Windows taskbar.
- Click the arrow (>) next to your active WiFi connection to show available networks.
- Select Properties under your connected network name.
- Scroll down to the Properties section near the bottom of the window.
- Locate the Security type field (e.g. WPA2-Personal, WPA3-Personal, or WPA2-Enterprise).
Tip: If Security type reports WEP or WPA-Personal, your encryption is obsolete and vulnerable to instant packet recovery.
What security type does your device show?
Select your detected security protocol to view immediate cryptographic strength analysis and vulnerabilities.
WPA2-Personal (AES-CCMP / PSK)
The consumer standard for two decades. AES-128 payload encryption still holds, but the 4-way handshake is vulnerable to offline PMKID dictionary attacks (hashcat) without client interaction, and susceptible to KRACK key reinstallation if unpatched.
Ready to upgrade venue network encryption and guest segmentation?
Explore our comprehensive Enterprise WiFi Security Guide to learn how cloud RADIUS, WPA3-Enterprise, and Purple captive portals safeguard multi-site operations.
Ihr WiFi-Sicherheitstyp ist das kryptografische Protokoll, das den drahtlosen Netzwerkverkehr zwischen Ihrem Gerät und dem Router verschlüsselt. Wenn Sie Ihren Sicherheitstyp kennen, wissen Sie, ob Ihre Daten durch moderne Enterprise-Verschlüsselung geschützt oder für Abhörversuche offen sind. Dieser Leitfaden ist Teil unserer Kernserie über Enterprise-WiFi-Sicherheit.
Schnelle Übersicht: WiFi Sicherheitsprotokolle im Vergleich
- WEP (Wired Equivalent Privacy): Veraltet (1997). In wenigen Minuten knackbar; verwenden Sie WEP niemals in einem Netzwerk.
- WPA / TKIP: Veraltet (2003). Anfällig für Packet-Injection; aktualisieren Sie unverzüglich.
- WPA2-Personal (WPA2-PSK): Legacy-Standard (2004). Verwendet eine 128-Bit-AES-Verschlüsselung mit einem einzigen gemeinsamen Passwort. Anfällig für Offline-Wörterbuchangriffe und KRACK-Exploits. Akzeptables Minimum nur für Heimnetzwerke.
- WPA3-Personal (WPA3-SAE): Moderner Standard für Endverbraucher (2018). Verwendet Simultaneous Authentication of Equals, um Brute-Force-Angriffe zu verhindern, und bietet eine individualisierte Datenverschlüsselung.
- WPA2 / WPA3-Enterprise (802.1X): Goldstandard für Unternehmen, Veranstaltungsorte und Campus-Netzwerke. Ersetzt gemeinsame Passwörter durch benutzerspezifische Anmeldedaten oder digitale 802.1X-Zertifikate, die über RADIUS validiert werden.
Warum Ihr WiFi-Sicherheitstyp wichtig ist
Ihr WiFi-Sicherheitsprotokoll schützt Online-Aktivitäten vor Abfangen, Passwortdiebstahl und Netzwerk-Hijacking. Ohne starke Verschlüsselung werden drahtlose Daten offen über Funkfrequenzen übertragen, was es unbefugten Akteuren ermöglicht, sensiblen Datenverkehr zu überwachen.
Ältere Protokolle wie WEP weisen architektonische Schwachstellen auf, die eine Schlüssel-Extraktion mithilfe kostenloser Software in wenigen Minuten ermöglichen. Moderne Protokolle wie WPA3-Enterprise schützen vor Wörterbuchangriffen, Rogue Access Points und dem Abgreifen von Anmeldedaten in Unternehmensnetzwerken.
Weitere grundlegende Informationen zu drahtlosen Standards finden Sie im Artikel darüber, was WiFi ist und wie es funktioniert.
WiFi-Sicherheitsprotokolle im Überblick
Jede Generation der WiFi-Sicherheit wurde entwickelt, um Schwachstellen zu beheben, die in früheren Standards entdeckt wurden. Das Verständnis dieser Unterschiede hilft Netzwerkadministratoren, die geeignete Authentifizierungsarchitektur für ihre Umgebung auszuwählen.
| Protokoll | Verschlüsselungsstandard | Einführungsjahr | Empfohlene Umgebung |
|---|---|---|---|
| WEP | RC4 (Statischer Schlüssel) | 1997 | Veraltet - nicht verwenden |
| WPA | TKIP | 2003 | Veraltet - Hardware aktualisieren |
| WPA2-Personal | AES-CCMP (Gemeinsamer PSK) | 2004 | Mindeststandard für Heimnetzwerke |
| WPA3-Personal | AES-CCMP / SAE | 2018 | Moderne Heimnetzwerke & kleine Büros |
| WPA2/WPA3-Enterprise | 802.1X EAP / 192-Bit CNSA | 2018 | Großunternehmen, Einzelhandel, Gesundheitswesen & öffentliche Veranstaltungsorte |
Jedes Netzwerk, das auf Pre-Shared Keys (PSK) basiert, macht Unternehmensdaten anfällig für Passwortweitergabe und Diebstahl von Zugangsdaten. Für moderne Geschäftsumgebungen ist WPA3-Enterprise oder der zertifikatsbasierte Zugriff nach 802.1X der geforderte Standard.
Die Geschichte der WiFi-Sicherheit von WEP bis WPA3
Die Entwicklung der drahtlosen Sicherheit spiegelt die kontinuierlichen Bemühungen wider, Daten zu schützen, da die Angriffsmethoden immer ausgefeilter wurden. Jede größere Protokollüberarbeitung behob spezifische kryptografische Schwachstellen in den vorherigen Standards.
WEP: Der ursprüngliche, aber fehlerhafte Schutz
WEP (Wired Equivalent Privacy) wurde 1997 eingeführt, um kabelgebundene Privatsphäre in drahtlose LANs zu bringen. WEP basierte jedoch auf kurzen 24-Bit-Initialisierungsvektoren gepaart mit statischen RC4-Verschlüsselungsschlüsseln, was es Angreifern ermöglichte, Verschlüsselungsschlüssel aus abgefangenen Netzwerkpaketen in weniger als zwei Minuten zu rekonstruieren.
WPA: Die notwendige Zwischenlösung
Im Jahr 2003 führte die WiFi Alliance WPA (WiFi Protected Access) als Übergangslösung für WEP ein, während 802.11i fertiggestellt wurde. WPA führte TKIP (Temporal Key Integrity Protocol) ein, das Schlüssel pro Paket dynamisch änderte, blieb jedoch durch Einschränkungen der zugrundeliegenden Hardware limitiert.
WPA2: Der langjährige Standard
WPA2 wurde im Jahr 2004 verabschiedet und führte die obligatorische AES (Advanced Encryption Standard)-Verschlüsselung mit CCMP ein. WPA2 diente über ein Jahrzehnt lang als weltwerter Standard. WPA2-Personal basiert jedoch auf einer einzigen gemeinsam genutzten Passphrase, was es anfällig für Offline-Wörterbuchangriffe und Key Reinstallation Attacks (KRACK) macht.
WPA3: Die moderne Verteidigung
WPA3 wurde 2018 eingeführt und behebt WPA2-Schachstellen, indem es Protected Management Frames (PMF) vorschreibt und vorab freigegebene Schlüssel durch Simultaneous Authentication of Equals (SAE) ersetzt. In Enterprise-Bereitstellungen bietet WPA3-Enterprise 192-Bit-Kryptografiesuiten zum Schutz hochsicherer Infrastrukturen.
So überprüfen Sie Ihre aktuellen WiFi-Sicherheitseinstellungen
Die Überprüfung Ihres aktiven Sicherheitstyps erfordert auf jedem gängigen Betriebssystem nur wenige Schritte.
So finden Sie Ihren Sicherheitstyp auf Desktop-Plattformen
Auf einem Windows-PC:
- Klicken Sie auf das WiFi-Symbol in Ihrer Systemleiste.
- Wählen Sie Eigenschaften unter dem Namen Ihres verbundenen Netzwerks.
- Scrollen Sie zum Bereich "Eigenschaften" und suchen Sie den Sicherheitstyp (z. B. WPA2-Personal oder WPA3-Enterprise).
Auf einem Mac:
- Halten Sie die Wahl-Taste (⌥) gedrückt.
- Klicken Sie auf das WiFi-Symbol in der oberen Menüleiste.
- Suchen Sie den Eintrag Sicherheit, um Ihr aktives Protokoll anzuzeigen.
Sicherheitsüberprüfungen decken häufig Schwachstellen auf. Untersuchungen zeigen, dass 69 % der Breitbandnutzer niemals die Standard-Router-Passwörter aktualisieren, während Phishing über ungesicherte Netzwerke für 93 % der unbefugten Zugriffe auf kommerzielle Umgebungen verantwortlich ist. Weitere Statistiken zu Netzwerkbedrohungen finden Sie bei Heimdal Security.
Überprüfung auf Mobilgeräten
Auf dem iPhone oder iPad (iOS):
- Öffnen Sie die Einstellungen und tippen Sie auf WiFi.
- Tippen Sie auf das blaue Info-Symbol (i) neben Ihrem aktiven Netzwerk.
- Wenn Ihr Netzwerk das veraltete WEP oder WPA/WPA2 TKIP verwendet, zeigt iOS einen Hinweis auf "Schwache Sicherheit" unter der SSID an.
Auf Android:
- Öffnen Sie die Einstellungen und tippen Sie auf Netzwerk & Internet.
- Tippen Sie auf WiFi und wählen Sie das Zahnrad-Symbol neben Ihrem Netzwerk.
- Prüfen Sie das Feld Sicherheit, um Ihr Protokoll (z. B. WPA2-PSK oder 802.1x EAP) zu identifizieren.
Upgrade von Enterprise-Netzwerken von WPA2 auf WPA3?
Eliminieren Sie gemeinsam genutzte Passwörter und sichern Sie Ihr Netzwerk mit zertifikatsbasierter 802.1X-Authentifizierung, die direkt in Microsoft Entra ID, Okta oder Google Workspace integriert ist.
Warum schwache WiFi-Sicherheit ein erhebliches Geschäftsrisiko darstellt
Für kommerzielle Standorte und Enterprise-IT-Teams stellt die drahtlose Infrastruktur eine primäre Angriffsfläche dar. Die Verwendung von PSK-Passwörtern für Endverbraucher setzt Unternehmensdaten dem Risiko von Datenlecks, Compliance-Verstößen gegen PCI-DSS v4.0 und Reputationsschäden aus. Erfahren Sie, wie unsere WiFi-Lösungen für IT- und Netzwerk-Teams Enterprise-Umgebungen schützen.
Ungesicherte Gastverbindungen oder gemeinsam genutzte Passphrasen für Mitarbeiter ermöglichen es unbefugten Benutzern, unverschlüsselten Datenverkehr abzufangen oder sich lateral in interne Serversegmente zu bewegen.
Die finanziellen Auswirkungen von Netzwerksicherheitsverletzungen
- Datenabfluss: Angreifer fangen Zahlungsdaten und Kundenzugangsdaten über unverschlüsselte Kanäle ab.
- Verlust des Markenrufs: Bekannt gewordene Sicherheitsverletzungen untergraben das Kundenvertrauen in physischen und digitalen Geschäften.
- Nichteinhaltung gesetzlicher Vorschriften: Das Versäumnis, den Gast-Datenverkehr zu isolieren oder eine Benutzer-Zugriffskontrolle durchzusetzen, verstößt gegen die Vorgaben von GDPR, HIPAA und ISO 27001.
Sichern Sie Ihr Business WiFi mit hardwareunabhängigem Enterprise-Schutz
Purple verwandelt bestehende Wireless Access Points in sichere, richtlinienkonforme Enterprise-Netzwerke. Über 80.000 Live-Veranstaltungsorte vertrauen auf Purple für RADIUS-Authentifizierung, Isolation von Gastnetzwerken und ISO 27001-Compliance über Cisco Meraki, HPE Aruba, Ruckus und UniFi Systeme hinweg.
Häufig gestellte Fragen
Woher weiß ich, ob mein WiFi WEP, WPA2 oder WPA3 nutzt?
Sie können Ihren WiFi-Sicherheitstyp direkt in den Netzwerkeinstellungen Ihres Geräts überprüfen. Klicken Sie unter Windows im System-Tray auf Ihr verbundenes Netzwerk, wählen Sie Eigenschaften und prüfen Sie das Feld Sicherheitstyp. Halten Sie auf einem Mac die Optionstaste gedrückt, während Sie auf das WiFi-Symbol in der Menüleiste klicken. Öffnen Sie auf einem Android-Gerät die Einstellungen, wählen Sie Netzwerk & Internet, tippen Sie auf WiFi und zeigen Sie den Bereich Sicherheit unter den Netzwerkdetails an. Unter iOS zeigen Netzwerke, die das veraltete WEP oder WPA verwenden, unter Einstellungen > WiFi die Warnung Schwache Sicherheit an, während sichere WPA2- und WPA3-Netzwerke keine Warnung anzeigen.
Ist WPA2 für Unternehmens- und Heimnetzwerke immer noch sicher genug?
WPA2 mit AES-Verschlüsselung ist die akzeptable Mindestsicherheitsstufe für private WiFi-Netzwerke. WPA2 ist jedoch anfällig für Offline-Wörterbuchangriffe und KRACK-Sicherheitslücken zur Neuinstallation von Schlüsseln. Für Geschäfts-, Gesundheits- und Enterprise-Umgebungen wird WPA3-Enterprise mit zertifikatsbasierter 802.1X-Authentifizierung dringend empfohlen, um gemeinsam genutzte Passwörter zu eliminieren und vor Diebstahl von Anmeldedaten und unbefugtem Zugriff zu schützen.
Was ist der Unterschied zwischen WPA3-Personal und WPA3-Enterprise?
WPA3-Personal verwendet die Simultaneous Authentication of Equals (SAE), um passwortbasierte Anmeldungen vor Offline-Brute-Force-Angriffen auf einen einzigen gemeinsam genutzten Schlüssel zu schützen. WPA3-Enterprise baut auf der 802.1X-Architektur mit 192-Bit-Kryptografiesuiten auf und erfordert eindeutige Benutzeranmeldedaten oder digitale Zertifikate, die über einen in Microsoft Entra ID, Okta oder Google Workspace integrierten RADIUS-Server authentifiziert werden.
Wie führen Unternehmensnetzwerke ein Upgrade von veraltetem WPA2 auf WPA3 durch?
Unternehmen rüsten ihre Netzwerke auf, indem sie Access Points für den WPA3-Enterprise-Übergangsmodus konfigurieren. Dies sichert die Abwärtskompatibilität für ältere Geräte und erzwingt gleichzeitig die 802.1X-Authentifizierung für moderne Hardware. Netzwerkadministratoren ersetzen gemeinsame Pre-Shared Keys (PSK) durch identitätsbasierte Pre-Shared Keys (iPSK) oder digitale 802.1X-Zertifikate, wodurch der Datenverkehr der Benutzer über die bestehende Hardware hinweg isoliert wird, ohne dass kostspielige Infrastruktur-Updates erforderlich sind.
