Glosario de WiFi

Definiciones sencillas de todos los términos de WiFi, Captive Portal y autenticación importantes, con enlaces profundos a la tecnología que hay detrás de cada uno.

0–9

802.11

La familia de estándares IEEE que rigen la tecnología LAN inalámbrica. Las diferentes generaciones (802.11n, 802.11ac, 802.11ax) se comercializan como WiFi 4, WiFi 5, WiFi 6, etc.

802.1X

Un estándar de control de acceso a la red basado en puertos. En WiFi, el 802.1X controla a cada usuario o dispositivo enviando una solicitud de autenticación a un servidor RADIUS antes de conceder el acceso; es la base de WPA-Enterprise.

A

Analíticas de afluencia

El recuento del número de visitantes que entran en un recinto y la caracterización de su comportamiento (nuevos frente a recurrentes, distribución de la estancia, flujo por zonas). Las analíticas de afluencia basadas en WiFi no requieren cámaras y funcionan con datos MAC anonimizados.

Ancho de banda

La tasa de datos máxima que puede transportar una conexión de red. Se diferencia del rendimiento (tasa real medida) y de la latencia (retraso). La mayoría de los recintos compran ancho de banda en exceso y no ajustan bien la densidad.

C

Captive Portal

La página de inicio de sesión personalizada que ven los invitados cuando se unen por primera vez a una red WiFi pública. Gestiona la autenticación (inicio de sesión social, correo electrónico, SMS, cupón, SSO), la aceptación de términos, la suscripción a marketing y el traspaso a analíticas y CRM.

Cloud RADIUS

Un servicio de autenticación RADIUS alojado que sustituye a FreeRADIUS, Microsoft NPS o Cisco ISE locales. Los puntos de acceso reenvían las solicitudes de autenticación a la nube; las credenciales se validan contra un proveedor de identidad.

D

Datos de origen (First-party data)

Datos recopilados directamente de tus clientes a través de tus propios sistemas: nombres, correos electrónicos, consentimiento de marketing, patrones de visita. Cada vez más críticos a medida que desaparecen las cookies de terceros. Los registros en el Captive Portal son una fuente principal de datos de origen para los recintos.

DHCP

Protocolo de configuración dinámica de host. El mecanismo que asigna a cada dispositivo de una red su dirección IP, puerta de enlace predeterminada y servidores DNS cuando se conecta.

Dirección MAC

Un identificador de hardware de 48 bits grabado en cada interfaz de red. Históricamente utilizado para reconocer dispositivos que regresan al WiFi para invitados; los teléfonos modernos lo aleatorizan por red por motivos de privacidad.

DNS

Sistema de nombres de dominio: la capa que resuelve nombres legibles por humanos (purple.ai) en direcciones IP. El filtrado a nivel de DNS es la base de los controles de navegación segura en el WiFi para invitados.

E

EAP-TLS

Protocolo de autenticación extensible sobre TLS: el método de autenticación 802.1X más seguro. Utiliza certificados tanto en el cliente como en el servidor, eliminando por completo los secretos compartidos. Es el estándar para el WiFi sin contraseñas.

G

H

Hotspot 2.0

El estándar IEEE 802.11u que permite que los dispositivos compatibles se conecten automáticamente a redes WiFi, sin un Captive Portal, utilizando las credenciales suministradas al dispositivo. La capa tecnológica que sustenta Passpoint y OpenRoaming.

I

iPSK

Clave precompartida de identidad: una contraseña por usuario o por dispositivo en el mismo SSID. Permite al departamento de TI revocar un solo dispositivo sin cambiar la frase de contraseña de toda la red. Un paso intermedio pragmático entre WPA-Personal y el 802.1X completo.

L

LAN

Red de área local: una red limitada a un solo sitio, normalmente un edificio o campus. WLAN es la variante inalámbrica.

M

MAC randomization

Una función de privacidad en iOS 14+, Android 10+ y Windows 10+ que genera una dirección MAC nueva por red. Rompe la identificación de dispositivos basada en MAC heredada y obliga a los recintos a utilizar métodos basados en la identidad como Passpoint o el inicio de sesión social.

Mapa de calor (WiFi)

Una visualización de la intensidad de la señal en un espacio físico, utilizada para planificar la ubicación de los AP. Los tonos fríos indican una cobertura débil; los tonos cálidos indican una cobertura fuerte y un posible solapamiento de AP.

MU-MIMO

Entrada múltiple y salida múltiple multiusuario: permite que un solo AP atienda a varios dispositivos simultáneamente en lugar de uno a uno. Estándar a partir de WiFi 5; esencial en recintos de alta densidad.

O

OpenRoaming

Una federación liderada por la WBA basada en Passpoint que permite a los usuarios conectarse a cualquier red WiFi participante en todo el mundo utilizando una única credencial de confianza. Operada por Cisco, Samsung, Boingo y otros.

P

Passpoint

El programa de certificación de la WiFi Alliance sobre 802.11u (Hotspot 2.0). Los teléfonos y AP certificados negocian las credenciales automáticamente, permitiendo un roaming de nivel celular en WiFi.

Punto de acceso (AP)

La radio que emite una señal WiFi y conecta a los clientes inalámbricos con la red cableada. Un recinto típico necesita un AP por cada ~20–30 usuarios simultáneos, dependiendo de la densidad y el tráfico.

R

RADIUS

Remote Authentication Dial-In User Service: el protocolo que intermedia la autenticación entre un punto de acceso y un almacén de identidades. El núcleo de cada despliegue 802.1X / WPA-Enterprise.

S

Splash page

Un término común para la primera página de un Captive Portal: la página de destino personalizada que recibe a un invitado antes de que inicie sesión. Alberga la captura de consentimiento, la imagen de marca y cualquier contenido previo.

SSID

Identificador de conjunto de servicios: el nombre de emisión de una red WiFi. Los recintos suelen ejecutar dos: un SSID de invitados con un Captive Portal y un SSID de personal protegido por WPA-Enterprise.

T

Tiempo de permanencia

El tiempo que un visitante permanece en un recinto o zona, medido de forma pasiva a través de los datos de sondeo WiFi. Una métrica fundamental de analítica de marketing: predice la conversión mejor que la afluencia bruta en el sector minorista y la hostelería.

V

VLAN

LAN virtual: una partición lógica de red sobre una infraestructura física compartida. El tráfico de invitados, personal y pagos suele circular por VLAN independientes para evitar la contaminación cruzada.

W

WAN

Red de área amplia: una red que abarca varios sitios o geografías. Normalmente, la internet pública más cualquier línea alquilada o túneles SD-WAN entre sucursales.

WiFi

Marca registrada para las redes inalámbricas IEEE 802.11. El "Fi" en WiFi no es una abreviatura; fue seleccionado por la WiFi Alliance por su sonoridad más que por su significado.

WiFi 6 / WiFi 6E / WiFi 7

Generaciones sucesivas de 802.11. WiFi 6 (802.11ax) añadió OFDMA y coloración BSS; WiFi 6E se extendió a los 6 GHz; WiFi 7 (802.11be) duplica los anchos de banda de los canales y permite el funcionamiento multi-enlace.

WiFi marketing

El uso de los inicios de sesión WiFi para capturar datos de origen, perfilar a los visitantes y activar la interacción impulsada por el CRM (correos electrónicos de bienvenida, encuestas post-visita, inscripción en programas de fidelización). Estándar en hostelería, comercio minorista y recintos.

WiFi multi-inquilino

Una única infraestructura WiFi compartida entre varios inquilinos (propiedades de alquiler, residencias de estudiantes, coworking), donde cada inquilino obtiene una red aislada y facturación independiente.

WiFi para el personal

Una red inalámbrica exclusiva para empleados autenticada por usuario con 802.1X, aislada de las redes de invitados y de pagos. Optimizada para la identidad en lugar de un registro con poca fricción.

WiFi para invitados

Una red inalámbrica independiente para visitantes, aislada de las redes del personal y de pagos. Combina un Captive Portal para el inicio de sesión, una VLAN de invitados para el aislamiento del tráfico y analíticas para inteligencia de marketing.

WiFi sin contraseñas

Sustituye las contraseñas compartidas (WPA-Personal) por credenciales basadas en la identidad: certificados (EAP-TLS), claves por dispositivo (iPSK) o identidad federada a través de Passpoint/OpenRoaming.

WLAN

LAN inalámbrica: el equivalente inalámbrico de una LAN cableada. WLAN, WiFi y 802.11 se refieren a la misma familia de tecnología.

WPA-Enterprise

WiFi Protected Access en modo 802.1X: cada usuario o dispositivo se autentica contra un servidor RADIUS con una credencial única. WPA2-Enterprise y WPA3-Enterprise son versiones sucesivas.

Z

Zero Trust Network Access

Un modelo de seguridad en el que no se confía en ningún dispositivo o usuario por defecto, independientemente de su ubicación en la red. Cada solicitud de acceso se autentica y autoriza. El WiFi sin contraseñas (certificados, claves por dispositivo) es la expresión del zero trust en la capa WiFi.

¿Necesitas algo más que una definición?

Habla con nuestro equipo sobre cómo Purple combina WiFi para invitados, Captive Portals, RADIUS y analíticas en una única plataforma que funciona en los puntos de acceso que ya tienes.

Habla con un experto

Explora el blog de WiFi

0–9