WiFi security type inspector & protocol diagnostic
Step-by-step instructions to detect your current WiFi security protocol across Windows, Mac, iOS, Android, and Linux, with live cryptographic threat modeling and enterprise upgrade roadmaps.
Select your operating system
Choose your device platform to view verified instructions for locating your active WiFi security profile.
Windows 11 / 10 instructions
- Select the WiFi / Network icon on the right side of the Windows taskbar.
- Click the arrow (>) next to your active WiFi connection to show available networks.
- Select Properties under your connected network name.
- Scroll down to the Properties section near the bottom of the window.
- Locate the Security type field (e.g. WPA2-Personal, WPA3-Personal, or WPA2-Enterprise).
Tip: If Security type reports WEP or WPA-Personal, your encryption is obsolete and vulnerable to instant packet recovery.
What security type does your device show?
Select your detected security protocol to view immediate cryptographic strength analysis and vulnerabilities.
WPA2-Personal (AES-CCMP / PSK)
The consumer standard for two decades. AES-128 payload encryption still holds, but the 4-way handshake is vulnerable to offline PMKID dictionary attacks (hashcat) without client interaction, and susceptible to KRACK key reinstallation if unpatched.
Ready to upgrade venue network encryption and guest segmentation?
Explore our comprehensive Enterprise WiFi Security Guide to learn how cloud RADIUS, WPA3-Enterprise, and Purple captive portals safeguard multi-site operations.
Su tipo de seguridad WiFi es el protocolo criptográfico que cifra el tráfico de la red inalámbrica entre su dispositivo y el router. Conocer su tipo de seguridad le permite saber si sus datos están protegidos por un cifrado empresarial moderno o expuestos a la interceptación. Esta guía forma parte de nuestra serie principal sobre seguridad WiFi empresarial.
Resumen rápido: comparación de protocolos de seguridad WiFi
- WEP (Wired Equivalent Privacy): Obsoleto (1997). Se descifra fácilmente en minutos; nunca utilice WEP en ninguna red.
- WPA / TKIP: Obsoleto (2003). Vulnerable a la inyección de paquetes; actualice de inmediato.
- WPA2-Personal (WPA2-PSK): Estándar heredado (2004). Utiliza cifrado AES de 128 bits con una única contraseña compartida. Vulnerable a ataques de diccionario sin conexión y vulnerabilidades KRACK. Mínimo aceptable solo para redes domésticas.
- WPA3-Personal (WPA3-SAE): Estándar de consumo moderno (2018). Utiliza la autenticación simultánea de iguales (SAE) para evitar el descifrado por fuerza bruta y proporciona un cifrado de datos individualizado.
- WPA2 / WPA3-Enterprise (802.1X): El estándar de oro para empresas, recintos y campus. Reemplaza las contraseñas compartidas con credenciales por usuario o certificados digitales 802.1X validados a través de RADIUS.
Por qué importa tu tipo de seguridad de WiFi
Su protocolo de seguridad de WiFi protege la actividad en línea contra la intercepción, el robo de contraseñas y el secuestro de red. Sin un cifrado sólido, los datos inalámbricos se transmiten de manera abierta a través de frecuencias de radio, lo que permite a actores no autorizados monitorear el tráfico confidencial.
Los protocolos más antiguos como WEP contienen fallas de diseño que permiten la extracción de claves en minutos utilizando software gratuito. Los protocolos modernos como WPA3-Enterprise protegen contra ataques de diccionario, puntos de acceso no autorizados y la recolección de credenciales en las redes empresariales.
Para obtener más información fundamental sobre los estándares inalámbricos, lea sobre qué es el WiFi y cómo funciona.
Protocolos de seguridad de WiFi de un vistazo
Cada generación de seguridad WiFi se desarrolló para corregir vulnerabilidades descubiertas en los estándares anteriores. Comprender estas diferencias ayuda a los administradores de red a seleccionar la arquitectura de autenticación adecuada para su entorno.
| Protocolo | Estándar de cifrado | Año de presentación | Entorno recomendado |
|---|---|---|---|
| WEP | RC4 (Clave estática) | 1997 | Obsoleto - no utilizar |
| WPA | TKIP | 2003 | Obsoleto - actualizar hardware |
| WPA2-Personal | AES-CCMP (PSK compartido) | 2004 | Mínimo para redes domésticas |
| WPA3-Personal | AES-CCMP / SAE | 2018 | Hogares modernos y pequeñas oficinas |
| WPA2/WPA3-Enterprise | 802.1X EAP / CNSA de 192 bits | 2018 | Empresas, retail, sector salud y espacios públicos |
Cualquier red que dependa de claves precompartidas (PSK) deja los datos corporativos vulnerables al intercambio de contraseñas y al robo de credenciales. Para los entornos empresariales modernos, el estándar requerido es el acceso basado en certificados 802.1X o WPA3-Enterprise.
La historia de la seguridad de WiFi de WEP a WPA3
La evolución de la seguridad inalámbrica refleja un esfuerzo continuo por proteger los datos a medida que los métodos de ataque se volvían más sofisticados. Cada revisión importante de los protocolos abordó vulnerabilidades criptográficas específicas en los estándares precedentes.
WEP: el protector original pero defectuoso
WEP (Privacidad Equivalente a Cableado) se introdujo en 1997 para brindar privacidad a nivel de red cableada a las redes LAN inalámbricas. Sin embargo, WEP dependía de vectores de inicialización cortos de 24 bits combinados con claves de cifrado RC4 estáticas, lo que permitía a los atacantes reconstruir las claves de cifrado a partir de paquetes de red capturados en menos de dos minutos.
WPA: la solución provisional necesaria
En 2003, la WiFi Alliance lanzó WPA (WiFi Protected Access) como un reemplazo temporal para WEP mientras se finalizaba 802.11i. WPA introdujo TKIP (Temporal Key Integrity Protocol), el cual cambiaba dinámicamente las claves por paquete, pero seguía estando limitado por restricciones de hardware subyacentes.
WPA2: el estándar de larga trayectoria
Ratificado en 2004, WPA2 introdujo el cifrado obligatorio AES (estándar de cifrado avanzado) con CCMP. WPA2 sirvió como base global durante más de una década. Sin embargo, WPA2-Personal depende de una única frase de contraseña compartida, lo que lo hace vulnerable a ataques de diccionario sin conexión y a ataques de reinstalación de claves (KRACK).
WPA3: la defensa moderna
Presentado en 2018, WPA3 aborda las vulnerabilidades de WPA2 al exigir marcos de gestión protegidos (PMF) y reemplazar las claves precompartidas con la Autenticación Simultánea de Iguales (SAE). En implementaciones empresariales, WPA3-Enterprise proporciona suites criptográficas de 192 bits para proteger la infraestructura de alta seguridad.
Cómo verificar la configuración de seguridad de su WiFi actual
Verificar su tipo de seguridad activo requiere solo unos pocos pasos en cualquier sistema operativo principal.
Cómo encontrar tu tipo de seguridad en plataformas de escritorio
En una PC con Windows:
- Haga clic en el ícono de WiFi en la bandeja del sistema.
- Seleccione Propiedades debajo del nombre de su red conectada.
- Desplácese hasta la sección de Propiedades y ubique el Tipo de seguridad (por ejemplo, WPA2-Personal o WPA3-Enterprise).
En una Mac:
- Mantenga presionada la tecla Option (⌥).
- Haga clic en el ícono de WiFi en la barra de menú superior.
- Ubique la entrada de Seguridad para ver su protocolo activo.
Las auditorías de seguridad descubren vulnerabilidades con frecuencia. Las investigaciones indican que el 69% de los usuarios de banda ancha nunca actualizan las contraseñas predeterminadas de los routers, mientras que el phishing en redes no seguras representa el 93% de los incidentes de acceso no autorizado en entornos comerciales. Revise estadísticas adicionales sobre amenazas de red de Heimdal Security.
Cómo verificar en dispositivos móviles
En iPhone o iPad (iOS):
- Abra Configuración y toque WiFi.
- Toque el botón azul de información (i) junto a su red activa.
- Si su red utiliza los protocolos obsoletos WEP o WPA/WPA2 TKIP, iOS mostrará un aviso de "Seguridad débil" debajo del SSID.
En Android:
- Abra Configuración y toque Internet y red.
- Toque WiFi, luego seleccione el ícono de engrane junto a su red.
- Inspeccione el campo Seguridad para identificar su protocolo (por ejemplo, WPA2-PSK o 802.1x EAP).
¿Está actualizando las redes empresariales de WPA2 a WPA3?
Elimine las contraseñas compartidas y proteja su red con la autenticación basada en certificados 802.1X integrada directamente con Microsoft Entra ID, Okta o Google Workspace.
Por qué una seguridad de WiFi débil es un riesgo empresarial grave
Para los entornos comerciales y los equipos de TI de las empresas, la infraestructura inalámbrica representa una superficie de ataque primaria. Confiar en contraseñas PSK de consumo expone los activos corporativos a filtraciones de datos, al incumplimiento de la norma PCI-DSS v4.0 y a daños a la reputación. Conozca cómo nuestras soluciones de WiFi para equipos de TI y redes protegen los entornos empresariales.
Las conexiones de invitados no seguras o las contraseñas compartidas del personal permiten que usuarios no autorizados intercepten el tráfico no cifrado o se desplacen lateralmente hacia segmentos de servidores internos.
El impacto financiero de las brechas de red
- Exfiltración de datos: Los atacantes interceptan datos de pago y credenciales de clientes a través de canales no cifrados.
- Pérdida de reputación de marca: Las filtraciones de datos que se hacen públicas socavan la confianza de los clientes en los puntos de venta físicos y digitales.
- Incumplimiento normativo: No aislar el tráfico de invitados o no aplicar el control de acceso por usuario infringe los mandatos de GDPR, HIPAA e ISO 27001.
Proteja su WiFi empresarial con protección empresarial independiente de la marca de hardware
Purple convierte los puntos de acceso inalámbricos existentes en redes empresariales seguras y que cumplen con las normativas. Más de 80,000 establecimientos activos confían en Purple para la autenticación RADIUS, el aislamiento de redes de invitados y el cumplimiento de ISO 27001 en sistemas Cisco Meraki, HPE Aruba, Ruckus y UniFi.
Preguntas frecuentes
¿Cómo sé si mi WiFi es WEP, WPA2 o WPA3?
Puede verificar su tipo de seguridad WiFi directamente en la configuración de red de su dispositivo. En Windows, haga clic en su red conectada en la bandeja del sistema, seleccione Propiedades y verifique el campo Tipo de seguridad. En una Mac, mantenga presionada la tecla Option mientras hace clic en el ícono de WiFi en la barra de menú. En Android, abra Configuración, seleccione Red e internet, toque WiFi y vea la sección de Seguridad en los detalles de la red. En iOS, las redes que utilizan los obsoletos WEP o WPA muestran una advertencia de Seguridad débil en Configuración > WiFi, mientras que las redes seguras WPA2 y WPA3 no muestran ninguna advertencia.
¿Sigue siendo WPA2 lo suficientemente seguro para redes comerciales y domésticas?
WPA2 con cifrado AES es el nivel de seguridad mínimo aceptable para redes WiFi domésticas. Sin embargo, WPA2 es susceptible a ataques de diccionario sin conexión y vulnerabilidades de reinstalación de claves KRACK. Para entornos comerciales, de atención médica y empresariales, se recomienda encarecidamente WPA3-Enterprise con autenticación basada en certificados 802.1X para eliminar las contraseñas compartidas y proteger contra el robo de credenciales y el acceso no autorizado.
¿Cuál es la diferencia entre WPA3-Personal y WPA3-Enterprise?
WPA3-Personal utiliza la Autenticación Simultánea de Iguales (SAE) para proteger los inicios de sesión basados en contraseñas contra ataques de fuerza bruta sin conexión en una sola clave compartida. WPA3-Enterprise se basa en la arquitectura 802.1X con suites criptográficas de 192 bits, lo que requiere credenciales de usuario únicas o certificados digitales autenticados a través de un servidor RADIUS integrado con Microsoft Entra ID, Okta o Google Workspace.
¿Cómo se actualizan las redes empresariales de la versión heredada WPA2 a WPA3?
Las redes empresariales se actualizan al configurar los puntos de acceso para el modo de transición WPA3-Enterprise, manteniendo la compatibilidad con versiones anteriores para dispositivos antiguos mientras se aplica la autenticación 802.1X para el hardware moderno. Los administradores de red reemplazan las claves precompartidas (PSK) con claves precompartidas basadas en la identidad (iPSK) o certificados digitales 802.1X, aislando el tráfico de usuarios en el hardware existente sin requerir costosos reemplazos de infraestructura.
