WiFi security type inspector & protocol diagnostic
Step-by-step instructions to detect your current WiFi security protocol across Windows, Mac, iOS, Android, and Linux, with live cryptographic threat modeling and enterprise upgrade roadmaps.
Select your operating system
Choose your device platform to view verified instructions for locating your active WiFi security profile.
Windows 11 / 10 instructions
- Select the WiFi / Network icon on the right side of the Windows taskbar.
- Click the arrow (>) next to your active WiFi connection to show available networks.
- Select Properties under your connected network name.
- Scroll down to the Properties section near the bottom of the window.
- Locate the Security type field (e.g. WPA2-Personal, WPA3-Personal, or WPA2-Enterprise).
Tip: If Security type reports WEP or WPA-Personal, your encryption is obsolete and vulnerable to instant packet recovery.
What security type does your device show?
Select your detected security protocol to view immediate cryptographic strength analysis and vulnerabilities.
WPA2-Personal (AES-CCMP / PSK)
The consumer standard for two decades. AES-128 payload encryption still holds, but the 4-way handshake is vulnerable to offline PMKID dictionary attacks (hashcat) without client interaction, and susceptible to KRACK key reinstallation if unpatched.
Ready to upgrade venue network encryption and guest segmentation?
Explore our comprehensive Enterprise WiFi Security Guide to learn how cloud RADIUS, WPA3-Enterprise, and Purple captive portals safeguard multi-site operations.
Su tipo de seguridad WiFi es el protocolo criptográfico que cifra el tráfico de la red inalámbrica entre su dispositivo y el router. Conocer su tipo de seguridad le indica si sus datos están protegidos por un cifrado empresarial moderno o expuestos a escuchas no autorizadas. Esta guía forma parte de nuestra serie principal sobre seguridad WiFi empresarial.
Resumen rápido: comparación de protocolos de seguridad WiFi
- WEP (Wired Equivalent Privacy): Obsoleto (1997). Se vulnera fácilmente en minutos; nunca utilice WEP en ninguna red.
- WPA / TKIP: Obsoleto (2003). Vulnerable a la inyección de paquetes; actualice de inmediato.
- WPA2-Personal (WPA2-PSK): Estándar heredado (2004). Utiliza cifrado AES de 128 bits con una única contraseña compartida. Vulnerable a ataques de diccionario sin conexión y exploits KRACK. Mínimo aceptable solo para redes domésticas.
- WPA3-Personal (WPA3-SAE): Estándar de consumo moderno (2018). Utiliza la autenticación simultánea de iguales (Simultaneous Authentication of Equals) para evitar el descifrado por fuerza bruta y proporciona un cifrado de datos individualizado.
- WPA2 / WPA3-Enterprise (802.1X): El estándar de oro para empresas, recintos y campus. Reemplaza las contraseñas compartidas por credenciales por usuario o certificados digitales 802.1X validados a través de RADIUS.
Por qué es importante su tipo de seguridad WiFi
Su protocolo de seguridad WiFi protege la actividad en línea contra la interceptación, el robo de contraseñas y el secuestro de red. Sin un cifrado sólido, los datos inalámbricos se transmiten abiertamente a través de radiofrecuencias, lo que permite a actores no autorizados supervisar el tráfico sensible.
Los protocolos más antiguos, como WEP, contienen fallos de arquitectura que permiten la extracción de claves en cuestión de minutos utilizando software gratuito. Los protocolos modernos, como WPA3-Enterprise, protegen contra ataques de diccionario, puntos de acceso no autorizados y la recopilación de credenciales en las redes empresariales.
Para obtener más información fundamental sobre los estándares inalámbricos, lea sobre qué es el WiFi y cómo funciona.
Protocolos de seguridad WiFi de un vistazo
Cada generación de seguridad WiFi se desarrolló para corregir las vulnerabilidades descubiertas en los estándares anteriores. Comprender estas diferencias ayuda a los administradores de redes a seleccionar la arquitectura de autenticación adecuada para su entorno.
| Protocolo | Estándar de cifrado | Año de introducción | Entorno recomendado |
|---|---|---|---|
| WEP | RC4 (Clave estática) | 1997 | Obsoleto - no utilizar |
| WPA | TKIP | 2003 | Obsoleto - actualice el hardware |
| WPA2-Personal | AES-CCMP (PSK compartido) | 2004 | Mínimo para redes domésticas |
| WPA3-Personal | AES-CCMP / SAE | 2018 | Hogares modernos y pequeñas oficinas |
| WPA2/WPA3-Enterprise | 802.1X EAP / CNSA de 192 bits | 2018 | Empresas, comercio minorista, sector sanitario y recintos públicos |
Cualquier red que dependa de claves previamente compartidas (PSK) deja los datos corporativos vulnerables al uso compartido de contraseñas y al robo de credenciales. Para los entornos empresariales modernos, el acceso basado en certificados WPA3-Enterprise o 802.1X es el estándar requerido.
La historia de la seguridad WiFi: de WEP a WPA3
La evolución de la seguridad inalámbrica refleja un esfuerzo continuo por proteger los datos a medida que los métodos de ataque se volvían más sofisticados. Cada revisión importante de los protocolos abordaba vulnerabilidades criptográficas específicas de los estándares precedentes.
WEP: el protector original pero defectuoso
WEP (Wired Equivalent Privacy) se introdujo en 1997 para aportar un nivel de privacidad equivalente al del cable a las redes LAN inalámbricas. Sin embargo, WEP dependía de vectores de inicialización cortos de 24 bits combinados con claves de cifrado estáticas RC4, lo que permitía a los atacantes reconstruir las claves de cifrado a partir de paquetes de red capturados en menos de dos minutos.
WPA: la solución provisional necesaria
En 2003, la WiFi Alliance lanzó WPA (WiFi Protected Access) como sustituto temporal de WEP mientras se finalizaba 802.11i. WPA introdujo TKIP (Temporal Key Integrity Protocol), que cambiaba dinámicamente las claves por paquete, pero seguía estando limitado por las restricciones del hardware subyacente.
WPA2: el estándar de larga duración
Ratificado en 2004, WPA2 introdujo el cifrado obligatorio AES (Advanced Encryption Standard) con CCMP. WPA2 sirvió como estándar de referencia global durante más de una década. Sin embargo, WPA2-Personal depende de una única frase de contraseña compartida, lo que lo hace vulnerable a ataques de diccionario sin conexión y a ataques de reinstalación de claves (KRACK).
WPA3: la defensa moderna
Introducido en 2018, WPA3 soluciona las vulnerabilidades de WPA2 al exigir tramas de gestión protegidas (PMF) y sustituir las claves precompartidas por la Autenticación Simultánea de Iguales (SAE). En despliegues empresariales, WPA3-Enterprise proporciona suites criptográficas de 192 bits para proteger infraestructuras de alta seguridad.
Cómo comprobar su configuración de seguridad WiFi actual
Verificar su tipo de seguridad activo solo requiere unos pocos pasos en cualquier sistema operativo principal.
Cómo encontrar su tipo de seguridad en plataformas de escritorio
En un PC con Windows:
- Haga clic en el icono de WiFi en la bandeja del sistema.
- Seleccione Propiedades debajo del nombre de su red conectada.
- Desplácese hasta la sección Propiedades y busque Tipo de seguridad (por ejemplo, WPA2-Personal o WPA3-Enterprise).
En un Mac:
- Mantenga pulsada la tecla Opción (⌥).
- Haga clic en el icono de WiFi en la barra de menú superior.
- Busque la entrada Seguridad para ver su protocolo activo.
Las auditorías de seguridad descubren vulnerabilidades con frecuencia. Las investigaciones indican que el 69% de los usuarios de banda ancha nunca actualizan las contraseñas predeterminadas de los routers, mientras que el phishing a través de redes no seguras representa el 93% de los incidentes de acceso no autorizado en entornos comerciales. Revise estadísticas adicionales sobre amenazas de red de Heimdal Security.
Comprobación en dispositivos móviles
En iPhone o iPad (iOS):
- Abra Ajustes y pulse WiFi.
- Pulse el botón azul de información (i) situado junto a su red activa.
- Si su red utiliza los protocolos obsoletos WEP o WPA/WPA2 TKIP, iOS mostrará un aviso de "Seguridad débil" debajo del SSID.
En Android:
- Abra Ajustes y pulse Red e internet.
- Pulse WiFi y, a continuación, seleccione el icono de engranaje situado junto a su red.
- Inspeccione el campo Seguridad para identificar su protocolo (por ejemplo, WPA2-PSK o 802.1x EAP).
¿Está actualizando las redes empresariales de WPA2 a WPA3?
Elimine las contraseñas compartidas y proteja su red con la autenticación basada en certificados 802.1X integrada directamente con Microsoft Entra ID, Okta o Google Workspace.
Por qué una seguridad de WiFi débil es un riesgo empresarial importante
Para entornos comerciales y equipos de TI empresariales, la infraestructura inalámbrica representa una superficie de ataque primaria. Confiar en contraseñas PSK de consumo expone los activos corporativos a fugas de datos, al incumplimiento de normativas bajo PCI-DSS v4.0 y a daños reputacionales. Obtenga más información sobre cómo nuestras soluciones WiFi para equipos de TI y de redes protegen los entornos empresariales.
Las conexiones de invitados no seguras o las contraseñas compartidas del personal permiten a usuarios no autorizados interceptar tráfico no cifrado o moverse lateralmente hacia segmentos de servidores internos.
El impacto financiero de las brechas de red
- Exfiltración de datos: los atacantes interceptan datos de pago y credenciales de clientes a través de canales no cifrados.
- Pérdida de reputación de marca: las brechas de seguridad publicitadas socavan la confianza de los clientes tanto en los puntos de venta físicos como en las tiendas digitales.
- Incumplimiento normativo: el hecho de no aislar el tráfico de invitados o de no aplicar un control de acceso por usuario vulnera los mandatos de GDPR, HIPAA e ISO 27001.
Proteja la WiFi de su empresa con protección empresarial independiente del hardware
Purple convierte los puntos de acceso inalámbricos existentes en redes empresariales seguras y conformes. Más de 80.000 recintos en vivo confían en Purple para la autenticación RADIUS, el aislamiento de redes de invitados y el cumplimiento de ISO 27001 en sistemas Cisco Meraki, HPE Aruba, Ruckus y UniFi.
Preguntas frecuentes
¿Cómo sé si mi WiFi es WEP, WPA2 o WPA3?
Puede comprobar el tipo de seguridad de su WiFi directamente en la configuración de red de su dispositivo. En Windows, haga clic en su red conectada en la bandeja del sistema, seleccione Propiedades y compruebe el campo Tipo de seguridad. En un Mac, mantenga presionada la tecla Opción mientras hace clic en el icono de WiFi en la barra de menús. En Android, abra Ajustes, seleccione Red e Internet, pulse en WiFi y consulte la sección Seguridad en los detalles de la red. En iOS, las redes que utilizan los sistemas obsoletos WEP o WPA muestran un aviso de Seguridad débil en Ajustes > WiFi, mientras que las redes seguras WPA2 y WPA3 no muestran ninguna advertencia.
¿Sigue siendo WPA2 lo suficientemente seguro para redes empresariales y domésticas?
WPA2 con cifrado AES es el nivel de seguridad mínimo aceptable para redes WiFi domésticas. Sin embargo, WPA2 es susceptible a ataques de diccionario sin conexión y a exploits de reinstalación de claves KRACK. Para entornos empresariales, comerciales y sanitarios, se recomienda encarecidamente WPA3-Enterprise con autenticación basada en certificados 802.1X para eliminar las contraseñas compartidas y proteger contra el robo de credenciales y el acceso no autorizado.
¿Cuál es la diferencia entre WPA3-Personal y WPA3-Enterprise?
WPA3-Personal utiliza la Autenticación Simultánea de Iguales (SAE) para proteger los inicios de sesión basados en contraseña contra ataques de fuerza bruta sin conexión en una única clave compartida. WPA3-Enterprise se basa en la arquitectura 802.1X con suites criptográficas de 192 bits, lo que requiere credenciales de usuario únicas o certificados digitales autenticados a través de un servidor RADIUS integrado con Microsoft Entra ID, Okta o Google Workspace.
¿Cómo se actualizan las redes empresariales del legado WPA2 a WPA3?
Las redes corporativas se actualizan configurando los puntos de acceso para el modo de transición WPA3-Enterprise, manteniendo la compatibilidad con versiones anteriores para dispositivos antiguos a la vez que se exige la autenticación 802.1X para el hardware moderno. Los administradores de red sustituyen las claves precompartidas compartidas (PSK) por claves precompartidas basadas en la identidad (iPSK) o certificados digitales 802.1X, aislando el tráfico de usuarios en el hardware existente sin necesidad de costosos reemplazos de infraestructura.
