WiFi security type inspector & protocol diagnostic
Step-by-step instructions to detect your current WiFi security protocol across Windows, Mac, iOS, Android, and Linux, with live cryptographic threat modeling and enterprise upgrade roadmaps.
Select your operating system
Choose your device platform to view verified instructions for locating your active WiFi security profile.
Windows 11 / 10 instructions
- Select the WiFi / Network icon on the right side of the Windows taskbar.
- Click the arrow (>) next to your active WiFi connection to show available networks.
- Select Properties under your connected network name.
- Scroll down to the Properties section near the bottom of the window.
- Locate the Security type field (e.g. WPA2-Personal, WPA3-Personal, or WPA2-Enterprise).
Tip: If Security type reports WEP or WPA-Personal, your encryption is obsolete and vulnerable to instant packet recovery.
What security type does your device show?
Select your detected security protocol to view immediate cryptographic strength analysis and vulnerabilities.
WPA2-Personal (AES-CCMP / PSK)
The consumer standard for two decades. AES-128 payload encryption still holds, but the 4-way handshake is vulnerable to offline PMKID dictionary attacks (hashcat) without client interaction, and susceptible to KRACK key reinstallation if unpatched.
Ready to upgrade venue network encryption and guest segmentation?
Explore our comprehensive Enterprise WiFi Security Guide to learn how cloud RADIUS, WPA3-Enterprise, and Purple captive portals safeguard multi-site operations.
Il tipo di sicurezza WiFi è il protocollo crittografico che cifra il traffico di rete wireless tra il tuo dispositivo e il router. Conoscere il tuo tipo di sicurezza ti permette di sapere se i tuoi dati sono protetti da una moderna crittografia aziendale o se sono esposti a intercettazioni. Questa guida fa parte della nostra serie principale sulla sicurezza WiFi aziendale.
Sintesi rapida: confronto tra protocolli di sicurezza WiFi
- WEP (Wired Equivalent Privacy): Obsoleto (1997). Facilmente violabile in pochi minuti; non utilizzare mai il WEP su nessuna rete.
- WPA / TKIP: Obsoleto (2003). Vulnerabile all'iniezione di pacchetti; aggiornare immediatamente.
- WPA2-Personal (WPA2-PSK): Standard legacy (2004). Utilizza la crittografia AES a 128 bit con una singola password condivisa. Vulnerabile agli attacchi di dizionario offline e agli exploit KRACK. Minimo accettabile solo per le reti domestiche.
- WPA3-Personal (WPA3-SAE): Standard consumer moderno (2018). Utilizza la Simultaneous Authentication of Equals per prevenire i tentativi di brute-force e fornisce una crittografia dei dati individualizzata.
- WPA2 / WPA3-Enterprise (802.1X): Il gold standard per aziende, sedi ed campus. Sostituisce le password condivise con credenziali per utente o certificati digitali 802.1X convalidati tramite RADIUS.
Perché il tipo di sicurezza WiFi è importante
Il tuo protocollo di sicurezza WiFi protegge le attività online da intercettazioni, furto di password e dirottamento di rete. Senza una crittografia solida, i dati wireless vengono trasmessi in chiaro sulle frequenze radio, consentendo a soggetti non autorizzati di monitorare il traffico sensibile.
I protocolli più vecchi come il WEP contengono falle strutturali che consentono l'estrazione delle chiavi in pochi minuti utilizzando software gratuiti. I protocolli moderni come il WPA3-Enterprise difendono dagli attacchi a dizionario, dai rogue access point e dalla raccolta di credenziali nelle reti aziendali.
Per ulteriori informazioni fondamentali sugli standard wireless, leggi il nostro articolo su cos'è il WiFi e come funziona.
Panoramica dei protocolli di sicurezza WiFi
Ogni generazione di sicurezza WiFi è stata sviluppata per correggere le vulnerabilità scoperte negli standard precedenti. Comprendere queste differenze aiuta gli amministratori di rete a selezionare l'architettura di autenticazione appropriata per il proprio ambiente.
| Protocollo | Standard di crittografia | Anno di introduzione | Ambiente consigliato |
|---|---|---|---|
| WEP | RC4 (Chiave statica) | 1997 | Obsoleto - non utilizzare |
| WPA | TKIP | 2003 | Obsoleto - aggiornare l'hardware |
| WPA2-Personal | AES-CCMP (PSK condivisa) | 2004 | Minimo per reti domestiche |
| WPA3-Personal | AES-CCMP / SAE | 2018 | Reti domestiche moderne e piccoli uffici |
| WPA2/WPA3-Enterprise | 802.1X EAP / 192-bit CNSA | 2018 | Enterprise, retail, sanità e spazi pubblici |
Qualsiasi rete che si affida a chiavi pre-condivise (PSK) lascia i dati aziendali vulnerabili alla condivisione delle password e al furto di credenziali. Per i moderni ambienti aziendali, l'accesso basato su certificati WPA3-Enterprise o 802.1X rappresenta lo standard richiesto.
La storia della sicurezza WiFi da WEP a WPA3
L'evoluzione della sicurezza wireless riflette un impegno costante per proteggere i dati di pari passo con la crescente sofisticazione dei metodi di attacco. Ogni revisione principale dei protocolli ha affrontato vulnerabilità crittografiche specifiche degli standard precedenti.
WEP: il protettore originale ma imperfetto
Il WEP (Wired Equivalent Privacy) è stato introdotto nel 1997 per offrire alle LAN wireless un livello di riservatezza paragonabile a quello delle reti cablate. Tuttavia, il WEP si basava su brevi vettori di inizializzazione a 24 bit abbinati a chiavi di crittografia RC4 statiche, consentendo agli aggressori di ricostruire le chiavi di crittografia dai pacchetti di rete catturati in meno di due minuti.
WPA: la soluzione provvisoria necessaria
Nel 2003, la WiFi Alliance ha lanciato il WPA (WiFi Protected Access) come sostituto temporaneo del WEP in attesa della finalizzazione dello standard 802.11i. Il WPA ha introdotto il protocollo TKIP (Temporal Key Integrity Protocol), che cambiava dinamicamente le chiavi per ogni pacchetto, ma rimaneva limitato dai vincoli hardware sottostanti.
WPA2: lo standard di lunga data
Approvato nel 2004, il WPA2 ha introdotto la crittografia AES (Advanced Encryption Standard) obbligatoria con CCMP. Il WPA2 ha rappresentato lo standard globale per oltre un decennio. Tuttavia, il WPA2-Personal si basa su una singola passphrase condivisa, il che lo rende vulnerabile ad attacchi a dizionario offline e ad attacchi di reinstallazione della chiave (KRACK).
WPA3: la difesa moderna
Introdotto nel 2018, il WPA3 risolve le vulnerabilità del WPA2 rendendo obbligatori i Protected Management Frames (PMF) e sostituendo le chiavi precondivise con il protocollo SAE (Simultaneous Authentication of Equals). Nelle distribuzioni aziendali, il WPA3-Enterprise offre suite crittografiche a 192 bit per proteggere le infrastrutture ad alta sicurezza.
Come verificare le impostazioni di sicurezza WiFi correnti
Verificare il tipo di sicurezza attivo richiede solo pochi passaggi su qualsiasi sistema operativo principale.
Trovare il tipo di sicurezza su piattaforme desktop
Su un PC Windows:
- Fai clic sull'icona WiFi nella barra delle applicazioni.
- Seleziona Proprietà sotto il nome della rete a cui sei connesso.
- Scorri fino alla sezione Proprietà e individua il Tipo di sicurezza (ad es. WPA2-Personal o WPA3-Enterprise).
Su un Mac (macOS):
- Tieni premuto il tasto Opzione (⌥).
- Fai clic sull'icona WiFi nella barra dei menu in alto.
- Individua la voce Sicurezza per visualizzare il protocollo attivo.
I controlli di sicurezza scoprono frequentemente vulnerabilità. Le ricerche indicano che il 69% degli utenti di banda larga non aggiorna mai le password predefinite del router, mentre il phishing su reti non protette rappresenta il 93% degli incidenti di accesso non autorizzato negli ambienti commerciali. Consulta ulteriori statistiche sulle minacce di rete da Heimdal Security.
Verifica sui dispositivi mobili
Su iPhone o iPad (iOS):
- Apri le Impostazioni e tocca WiFi.
- Tocca il pulsante blu info (i) accanto alla tua rete attiva.
- Se la tua rete utilizza i protocolli obsoleti WEP o WPA/WPA2 TKIP, iOS mostrerà un avviso di "Sicurezza debole" sotto l'SSID.
Su Android:
- Apri le Impostazioni e tocca Rete e Internet.
- Tocca WiFi, quindi seleziona l'icona dell'ingranaggio accanto alla tua rete.
- Esamina il campo Sicurezza per identificare il tuo protocollo (ad es. WPA2-PSK o 802.1x EAP).
Devi aggiornare le reti aziendali da WPA2 a WPA3?
Elimina le password condivise e proteggi la tua rete con l'autenticazione basata su certificati 802.1X integrata direttamente con Microsoft Entra ID, Okta o Google Workspace.
Perché una sicurezza WiFi debole rappresenta un grave rischio aziendale
Per le sedi commerciali e i team IT aziendali, l'infrastruttura wireless rappresenta una superficie di attacco primaria. Affidarsi a password PSK di tipo consumer espone le risorse aziendali a fughe di dati, alla non conformità allo standard PCI-DSS v4.0 e a danni alla reputazione. Scopri come le nostre soluzioni WiFi per i team IT e di rete proteggono gli ambienti aziendali.
Le connessioni guest non protette o le password condivise tra il personale consentono a utenti non autorizzati di intercettare il traffico non crittografato o di spostarsi lateralmente all'interno dei segmenti di server interni.
L'impatto finanziario delle violazioni di rete
- Esfiltrazione di dati: i malintenzionati intercettano i dati di pagamento e le credenziali dei clienti attraverso canali non crittografati.
- Perdita di reputazione del brand: le violazioni rese pubbliche compromettono la fiducia dei clienti sia nei punti vendita fisici che in quelli digitali.
- Mancata conformità normativa: l'impossibilità di isolare il traffico degli ospiti o di applicare il controllo degli accessi per singolo utente viola i requisiti GDPR, HIPAA e ISO 27001.
Proteggi il WiFi della tua azienda con una sicurezza enterprise indipendente dall'hardware
Purple trasforma gli access point wireless esistenti in reti aziendali sicure e conformi. Oltre 80.000 sedi attive si affidano a Purple per l'autenticazione RADIUS, l'isolamento della rete ospiti e la conformità ISO 27001 su sistemi Cisco Meraki, HPE Aruba, Ruckus e UniFi.
Domande frequenti
Come faccio a sapere se il mio WiFi è WEP, WPA2 o WPA3?
Puoi verificare il tipo di sicurezza del tuo WiFi direttamente nelle impostazioni di rete del tuo dispositivo. Su Windows, fai clic sulla rete a cui sei connesso nella barra delle applicazioni, seleziona Proprietà e controlla il campo Tipo di sicurezza. Su Mac, tieni premuto il tasto Opzione mentre fai clic sull'icona WiFi nella barra dei menu. Su Android, apri Impostazioni, seleziona Rete e Internet, tocca WiFi e visualizza la sezione Sicurezza nei dettagli della rete. Su iOS, le reti che utilizzano protocolli obsoleti come WEP o WPA mostrano un avviso di Sicurezza debole in Impostazioni > WiFi, mentre le reti sicure WPA2 e WPA3 non mostrano alcun avviso.
Il WPA2 è ancora sufficientemente sicuro per le reti aziendali e domestiche?
La sicurezza WPA2 con crittografia AES rappresenta il livello minimo accettabile per le reti WiFi domestiche. Tuttavia, il WPA2 è suscettibile ad attacchi a dizionario offline e a exploit di reinstallazione della chiave KRACK. Per le sedi aziendali, sanitarie e commerciali, si raccomanda caldamente il WPA3-Enterprise con autenticazione basata su certificati 802.1X per eliminare le password condivise e proteggere dal furto di credenziali e dall'accesso non autorizzato.
Qual è la differenza tra WPA3-Personal e WPA3-Enterprise?
Il WPA3-Personal utilizza il protocollo SAE (Simultaneous Authentication of Equals) per proteggere gli accessi basati su password dagli attacchi di forza bruta offline su una singola chiave condivisa. Il WPA3-Enterprise si basa sull'architettura 802.1X con suite crittografiche a 192 bit, richiedendo credenziali utente univoche o certificati digitali autenticati tramite un server RADIUS integrato con Microsoft Entra ID, Okta o Google Workspace.
In che modo le reti aziendali possono eseguire l'upgrade da WPA2 legacy a WPA3?
Le reti enterprise effettuano l'aggiornamento configurando gli access point per la modalità di transizione WPA3-Enterprise, mantenendo la compatibilità retroattiva per i dispositivi più vecchi e imponendo al contempo l'autenticazione 802.1X per l'hardware moderno. Gli amministratori di rete sostituiscono le chiavi pre-condivise (PSK) con chiavi pre-condivise basate sull'identità (iPSK) o certificati digitali 802.1X, isolando il traffico degli utenti sull'hardware esistente senza richiedere costose sostituzioni dell'infrastruttura.
