Glosario de WiFi

Definiciones en lenguaje sencillo de cada término de WiFi, Captive Portal y autenticación importante, con enlaces directos a la tecnología detrás de cada uno.

0–9

802.11

La familia de estándares IEEE que rigen la tecnología LAN inalámbrica. Las diferentes generaciones (802.11n, 802.11ac, 802.11ax) se comercializan como WiFi 4, WiFi 5, WiFi 6, etc.

802.1X

Un estándar de control de acceso a la red basado en puertos. En WiFi, 802.1X filtra a cada usuario o dispositivo enviando una solicitud de autenticación a un servidor RADIUS antes de otorgar acceso; es la base de WPA-Enterprise.

A

Acceso a la red Zero Trust

Un modelo de seguridad donde no se confía en ningún dispositivo o usuario de forma predeterminada, independientemente de su ubicación en la red. Cada solicitud de acceso es autenticada y autorizada. El WiFi sin contraseña (certificados, claves por dispositivo) es la expresión de Zero Trust en la capa de WiFi.

Aleatorización de MAC

Una función de privacidad en iOS 14+, Android 10+ y Windows 10+ que genera una dirección MAC nueva por red. Rompe la identificación de dispositivos basada en MAC heredada y obliga a los recintos a utilizar métodos basados en la identidad como Passpoint o el inicio de sesión con redes sociales.

Analíticas de afluencia

Contar el número de visitantes que ingresan a un recinto y caracterizar su comportamiento (nuevos vs. recurrentes, distribución de permanencia, flujo por zonas). Las analíticas de afluencia basadas en WiFi no requieren cámaras y funcionan con datos MAC anonimizados.

Ancho de banda

La tasa de datos máxima que puede transportar una conexión de red. Se diferencia del rendimiento (tasa real medida) y la latencia (retraso). La mayoría de los recintos compran ancho de banda en exceso y no ajustan adecuadamente la densidad.

C

Captive Portal

La página de inicio de sesión personalizada que los invitados ven cuando se unen por primera vez a una red WiFi pública. Gestiona la autenticación (inicio de sesión con redes sociales, correo electrónico, SMS, cupón, SSO), la aceptación de términos, el registro de marketing y el traspaso a analíticas y CRM.

D

Datos de primera mano

Datos recopilados directamente de tus clientes a través de tus propios sistemas: nombres, correos electrónicos, consentimiento de marketing, patrones de visita. Cada vez más críticos a medida que desaparecen las cookies de terceros. Los registros en el Captive Portal son una fuente primaria de datos de primera mano para los recintos.

DHCP

Protocolo de configuración dinámica de host. El mecanismo que asigna a cada dispositivo en una red su dirección IP, puerta de enlace predeterminada y servidores DNS cuando se conecta.

Dirección MAC

Un identificador de hardware de 48 bits grabado en cada interfaz de red. Históricamente utilizado para reconocer dispositivos que regresan al WiFi para invitados; los teléfonos modernos lo aleatorizan por red por motivos de privacidad.

DNS

Sistema de nombres de dominio: la capa que resuelve nombres legibles por humanos (purple.ai) en direcciones IP. El filtrado a nivel de DNS es la base de los controles de navegación segura en el WiFi para invitados.

E

EAP-TLS

Protocolo de autenticación extensible sobre TLS: el método de autenticación 802.1X más seguro. Utiliza certificados tanto en el cliente como en el servidor, eliminando por completo los secretos compartidos. Es el estándar para WiFi sin contraseña.

G

H

Hotspot 2.0

El estándar IEEE 802.11u que permite que los dispositivos compatibles se conecten automáticamente a redes WiFi, sin un Captive Portal, utilizando credenciales proporcionadas al dispositivo. La capa tecnológica detrás de Passpoint y OpenRoaming.

I

iPSK

Clave precompartida de identidad: una contraseña por usuario o por dispositivo en el mismo SSID. Permite que el departamento de TI revoque un solo dispositivo sin cambiar la frase de contraseña de toda la red. Un paso intermedio pragmático entre WPA-Personal y el 802.1X completo.

L

LAN

Red de área local: una red confinada a un solo sitio, típicamente un edificio o campus. WLAN es la variante inalámbrica.

M

Mapa de calor (WiFi)

Una visualización de la intensidad de la señal en un espacio físico, utilizada para planificar la ubicación de los AP. Los tonos fríos indican una cobertura débil; los tonos cálidos indican una cobertura fuerte y un posible traslape de AP.

Marketing por WiFi

Uso de los inicios de sesión de WiFi para capturar datos de primera mano, perfilar visitantes y activar la interacción impulsada por CRM (correos electrónicos de bienvenida, encuestas posteriores a la visita, inscripción en programas de lealtad). Estándar en hospitalidad, comercio minorista y recintos.

MU-MIMO

Entrada múltiple y salida múltiple multiusuario: permite que un solo AP atienda a varios dispositivos simultáneamente en lugar de uno a la vez. Estándar a partir de WiFi 5; esencial en recintos de alta densidad.

O

OpenRoaming

Una federación liderada por la WBA basada en Passpoint que permite a los usuarios conectarse a cualquier red WiFi participante en todo el mundo utilizando una única credencial de confianza. Operada por Cisco, Samsung, Boingo y otros.

P

Passpoint

El programa de certificación de la WiFi Alliance sobre 802.11u (Hotspot 2.0). Los teléfonos y AP certificados negocian las credenciales automáticamente, permitiendo un roaming de nivel celular en WiFi.

Punto de acceso (AP)

El radio que transmite una señal WiFi y conecta a los clientes inalámbricos con la red cableada. Un recinto típico necesita un AP por cada ~20–30 usuarios concurrentes, dependiendo de la densidad y el tráfico.

R

RADIUS

Servicio de usuario de marcación de autenticación remota: el protocolo que intermedia la autenticación entre un punto de acceso y un almacén de identidades. El núcleo de cada implementación de 802.1X / WPA-Enterprise.

RADIUS en la nube

Un servicio de autenticación RADIUS alojado que reemplaza a FreeRADIUS local, Microsoft NPS o Cisco ISE. Los puntos de acceso reenvían las solicitudes de autenticación a la nube; las credenciales se validan contra un proveedor de identidad.

S

Splash page

Un término común para la primera página de un Captive Portal: la página de destino personalizada que recibe a un invitado antes de que inicie sesión. Contiene la captura de consentimiento, la imagen de marca y cualquier contenido previo.

SSID

Identificador de conjunto de servicios: el nombre de transmisión de una red WiFi. Los recintos suelen ejecutar dos: un SSID de invitados con un Captive Portal y un SSID de personal protegido por WPA-Enterprise.

T

Tiempo de permanencia

El tiempo que un visitante permanece en un recinto o zona, medido de forma pasiva a través de los datos de sondeo de WiFi. Una métrica central de analíticas de marketing: predice la conversión mejor que el flujo de personas bruto en el sector minorista y la hospitalidad.

V

VLAN

LAN virtual: una partición lógica de red en una infraestructura física compartida. El tráfico de invitados, personal y pagos suele ejecutarse en VLAN independientes para evitar la contaminación cruzada.

W

WAN

Red de área amplia: una red que abarca múltiples sitios o geografías. Típicamente el internet público más cualquier línea arrendada o túneles SD-WAN entre sucursales.

WiFi

Marca registrada para las redes inalámbricas IEEE 802.11. El "Fi" en WiFi no es una abreviatura; fue seleccionado por la WiFi Alliance por su sonido más que por su significado.

WiFi 6 / WiFi 6E / WiFi 7

Generaciones sucesivas de 802.11. WiFi 6 (802.11ax) añadió OFDMA y coloración BSS; WiFi 6E se extendió a los 6 GHz; WiFi 7 (802.11be) duplica los anchos de canal y permite la operación multi-enlace.

WiFi multi-inquilino

Una única infraestructura de WiFi compartida entre múltiples inquilinos (propiedades de alquiler, alojamiento para estudiantes, coworking), donde cada inquilino obtiene una red aislada y facturación separada.

WiFi para el personal

Una red inalámbrica exclusiva para empleados autenticada por usuario con 802.1X, aislada de las redes de invitados y de pagos. Optimizada para la identidad en lugar de un inicio de sesión de baja fricción.

WiFi para invitados

Una red inalámbrica independiente para visitantes, aislada de las redes del personal y de pagos. Combina un Captive Portal para el inicio de sesión, una VLAN de invitados para el aislamiento del tráfico y analíticas para inteligencia de marketing.

WiFi sin contraseña

Reemplaza las contraseñas compartidas (WPA-Personal) con credenciales basadas en la identidad: certificados (EAP-TLS), claves por dispositivo (iPSK) o identidad federada a través de Passpoint/OpenRoaming.

WLAN

LAN inalámbrica: el equivalente inalámbrico de una LAN cableada. WLAN, WiFi y 802.11 se refieren a la misma familia de tecnología.

WPA-Enterprise

Acceso WiFi protegido en modo 802.1X: cada usuario o dispositivo se autentica contra un servidor RADIUS con una credencial única. WPA2-Enterprise y WPA3-Enterprise son versiones sucesivas.

¿Necesitas más que una definición?

Habla con nuestro equipo sobre cómo Purple combina WiFi para invitados, Captive Portals, RADIUS y analíticas en una sola plataforma que funciona en los puntos de acceso que ya posees.

Habla con un experto

Explora el blog de WiFi

0–9