WiFi security type inspector & protocol diagnostic
Step-by-step instructions to detect your current WiFi security protocol across Windows, Mac, iOS, Android, and Linux, with live cryptographic threat modeling and enterprise upgrade roadmaps.
Select your operating system
Choose your device platform to view verified instructions for locating your active WiFi security profile.
Windows 11 / 10 instructions
- Select the WiFi / Network icon on the right side of the Windows taskbar.
- Click the arrow (>) next to your active WiFi connection to show available networks.
- Select Properties under your connected network name.
- Scroll down to the Properties section near the bottom of the window.
- Locate the Security type field (e.g. WPA2-Personal, WPA3-Personal, or WPA2-Enterprise).
Tip: If Security type reports WEP or WPA-Personal, your encryption is obsolete and vulnerable to instant packet recovery.
What security type does your device show?
Select your detected security protocol to view immediate cryptographic strength analysis and vulnerabilities.
WPA2-Personal (AES-CCMP / PSK)
The consumer standard for two decades. AES-128 payload encryption still holds, but the 4-way handshake is vulnerable to offline PMKID dictionary attacks (hashcat) without client interaction, and susceptible to KRACK key reinstallation if unpatched.
Ready to upgrade venue network encryption and guest segmentation?
Explore our comprehensive Enterprise WiFi Security Guide to learn how cloud RADIUS, WPA3-Enterprise, and Purple captive portals safeguard multi-site operations.
O tipo de segurança do seu WiFi é o protocolo criptográfico que criptografa o tráfego da rede sem fio entre o seu dispositivo e o roteador. Conhecer o seu tipo de segurança indica se os seus dados estão protegidos por criptografia corporativa moderna ou expostos à interceptação. Este guia faz parte da nossa série principal sobre segurança de WiFi corporativo.
Resumo rápido: comparação de protocolos de segurança WiFi
- WEP (Wired Equivalent Privacy): Obsoleto (1997). Facilmente quebrado em minutos; nunca use WEP em nenhuma rede.
- WPA / TKIP: Obsoleto (2003). Vulnerável a injeção de pacotes; atualize imediatamente.
- WPA2-Personal (WPA2-PSK): Padrão legado (2004). Usa criptografia AES de 128 bits com uma única senha compartilhada. Vulnerável a ataques de dicionário offline e exploits KRACK. Mínimo aceitável apenas para redes domésticas.
- WPA3-Personal (WPA3-SAE): Padrão de consumo moderno (2018). Usa Simultaneous Authentication of Equals para evitar adivinhação por força bruta e fornece criptografia de dados individualizada.
- WPA2 / WPA3-Enterprise (802.1X): Padrão ouro para empresas, locais de eventos e campus. Substitui senhas compartilhadas por credenciais por usuário ou certificados digitais 802.1X validados via RADIUS.
Por que o seu tipo de segurança de WiFi é importante
O seu protocolo de segurança WiFi protege a atividade online contra interceptação, roubo de senhas e sequestro de rede. Sem uma criptografia forte, os dados sem fio são transmitidos abertamente por frequências de rádio, permitindo que agentes não autorizados monitorem o tráfego sensível.
Protocolos mais antigos como o WEP contêm falhas arquitetônicas que permitem a extração de chaves em minutos usando softwares gratuitos. Protocolos modernos como o WPA3-Enterprise defendem contra ataques de dicionário, pontos de acesso não autorizados e coleta de credenciais em redes empresariais.
Para obter mais informações fundamentais sobre padrões sem fio, leia sobre o que é WiFi e como funciona.
Visão geral dos protocolos de segurança de WiFi
Cada geração de segurança WiFi foi desenvolvida para corrigir vulnerabilidades descobertas nos padrões anteriores. Compreender essas diferenças ajuda os administradores de rede a selecionar a arquitetura de autenticação apropriada para seu ambiente.
| Protocolo | Padrão de Criptografia | Ano de Introdução | Ambiente Recomendado |
|---|---|---|---|
| WEP | RC4 (Chave Estática) | 1997 | Obsoleto - não use |
| WPA | TKIP | 2003 | Obsoleto - atualize o hardware |
| WPA2-Personal | AES-CCMP (PSK Compartilhado) | 2004 | Mínimo para redes domésticas |
| WPA3-Personal | AES-CCMP / SAE | 2018 | Redes domésticas modernas e escritórios de pequeno porte |
| WPA2/WPA3-Enterprise | 802.1X EAP / CNSA de 192 bits | 2018 | Grandes empresas, varejo, saúde e locais públicos |
Qualquer rede que dependa de chaves pré-compartilhadas (PSK) deixa os dados corporativos vulneráveis ao compartilhamento de senhas e ao roubo de credenciais. Para ambientes corporativos modernos, o WPA3-Enterprise ou o acesso baseado em certificados 802.1X é o padrão exigido.
A história da segurança do WiFi de WEP a WPA3
A evolução da segurança sem fio reflete um esforço contínuo para proteger os dados à medida que os métodos de ataque se tornavam mais sofisticados. Cada grande revisão de protocolo abordou vulnerabilidades criptográficas específicas nos padrões anteriores.
WEP: o protetor original, mas falho
O WEP (Wired Equivalent Privacy) foi introduzido em 1997 para trazer privacidade de nível cabeado para as LANs sem fio. No entanto, o WEP dependia de vetores de inicialização curtos de 24 bits combinados com chaves de criptografia RC4 estáticas, permitindo que invasores reconstruíssem as chaves de criptografia a partir de pacotes de rede capturados em menos de dois minutos.
WPA: a solução provisória necessária
Em 2003, a WiFi Alliance lançou o WPA (WiFi Protected Access) como uma substituição temporária para o WEP enquanto o 802.11i era finalizado. O WPA introduziu o TKIP (Temporal Key Integrity Protocol), que alterava dinamicamente as chaves por pacote, mas permaneceu limitado por restrições de hardware subjacentes.
WPA2: o padrão de longa data
Ratificado em 2004, o WPA2 introduziu a criptografia obrigatória AES (Advanced Encryption Standard) com CCMP. O WPA2 serviu como a linha de base global por mais de uma década. No entanto, o WPA2-Personal depende de uma única senha compartilhada, tornando-o vulnerável a ataques de dicionário offline e ataques de reinstalação de chave (KRACK).
WPA3: a defesa moderna
Introduzido em 2018, o WPA3 aborda as vulnerabilidades do WPA2 ao exigir Protected Management Frames (PMF) e substituir as chaves pré-compartilhadas pela Autenticação Simultânea de Iguais (SAE). Em implantações corporativas, o WPA3-Enterprise oferece suítes criptográficas de 192 bits para proteger a infraestrutura de alta segurança.
Como verificar suas configurações atuais de segurança de WiFi
Verificar o seu tipo de segurança ativa requer apenas alguns passos em qualquer sistema operacional principal.
Como encontrar o seu tipo de segurança em desktops
Em um PC Windows:
- Clique no ícone de WiFi na bandeja do sistema.
- Selecione Propriedades abaixo do nome da sua rede conectada.
- Role até a seção Propriedades e localize o Tipo de segurança (ex.: WPA2-Personal ou WPA3-Enterprise).
Em um Mac (macOS):
- Pressione e segure a tecla Option (⌥).
- Clique no ícone de WiFi na barra de menus superior.
- Localize a entrada de Segurança para visualizar o seu protocolo ativo.
Auditorias de segurança frequentemente descobrem vulnerabilidades. Pesquisas indicam que 69% dos usuários de banda larga nunca atualizam as senhas padrão dos roteadores, enquanto o phishing em redes não seguras responde por 93% dos incidentes de acesso não autorizado contra ambientes comerciais. Revise estatísticas adicionais de ameaças de rede da Heimdal Security.
Como verificar em dispositivos móveis
No iPhone ou iPad (iOS):
- Abra as Configurações e toque em WiFi.
- Toque no botão azul de informações (i) ao lado da sua rede ativa.
- Se a sua rede usar os obsoletos WEP ou WPA/WPA2 TKIP, o iOS exibirá um aviso de "Segurança Fraca" sob o SSID.
No Android:
- Abra as Configurações e toque em Rede e internet.
- Toque em WiFi e selecione o ícone de engrenagem ao lado da sua rede.
- Inspecione o campo Segurança para identificar seu protocolo (ex.: WPA2-PSK ou 802.1x EAP).
Atualizando redes corporativas de WPA2 para WPA3?
Elimine senhas compartilhadas e proteja sua rede com autenticação baseada em certificados 802.1X integrada diretamente com o Microsoft Entra ID, Okta ou Google Workspace.
Por que uma segurança de WiFi fraca é um grande risco comercial
Para locais comerciais e equipes de TI corporativas, a infraestrutura sem fio representa uma superfície de ataque primária. Depender de senhas PSK de consumo expõe os ativos corporativos a vazamentos de dados, falhas de conformidade com o PCI-DSS v4.0 e danos à reputação. Saiba como nossas soluções de WiFi para equipes de TI e rede protegem ambientes corporativos.
Conexões de convidados não seguras ou senhas compartilhadas de funcionários permitem que usuários não autorizados interceptem o tráfego não criptografado ou se movam lateralmente para segmentos de servidores internos.
O impacto financeiro das violações de rede
- Exfiltração de dados: Atacantes interceptam dados de pagamento e credenciais de clientes por canais não criptografados.
- Perda de reputação da marca: Violações divulgadas prejudicam a confiança do cliente em lojas físicas e digitais.
- Não conformidade regulatória: A falha em isolar o tráfego de convidados ou em aplicar o controle de acesso por usuário viola as diretrizes do GDPR, HIPAA e ISO 27001.
Proteja o WiFi da sua empresa com proteção corporativa agnóstica de hardware
O Purple transforma pontos de acesso sem fio existentes em redes corporativas seguras e em conformidade. Mais de 80.000 locais ativos confiam no Purple para autenticação RADIUS, isolamento de rede de convidados e conformidade com ISO 27001 em sistemas Cisco Meraki, HPE Aruba, Ruckus e UniFi.
Perguntas frequentes
Como saber se meu WiFi é WEP, WPA2 ou WPA3?
Você pode verificar o tipo de segurança do seu WiFi diretamente nas configurações de rede do seu dispositivo. No Windows, clique na sua rede conectada na bandeja do sistema, selecione Propriedades e verifique o campo Tipo de segurança. No Mac, mantenha pressionada a tecla Option enquanto clica no ícone de WiFi na barra de menus. No Android, abra as Configurações, selecione Rede e internet, toque em WiFi e veja a seção Segurança nos detalhes da rede. No iOS, redes que usam os obsoletos WEP ou WPA exibem um aviso de Segurança Fraca em Ajustes > WiFi, enquanto redes seguras WPA2 e WPA3 não exibem nenhum aviso.
O WPA2 ainda é seguro o suficiente para redes empresariais e domésticas?
WPA2 com criptografia AES é o nível mínimo de segurança aceitável para redes WiFi residenciais. No entanto, o WPA2 é suscetível a ataques de dicionário offline e explorações de reinstalação de chave KRACK. Para ambientes comerciais, de saúde e corporativos, o WPA3-Enterprise com autenticação baseada em certificados 802.1X é altamente recomendado para eliminar senhas compartilhadas e proteger contra roubo de credenciais e acesso não autorizado.
Qual é a diferença entre WPA3-Personal e WPA3-Enterprise?
O WPA3-Personal usa Autenticação Simultânea de Iguais (SAE) para proteger logins baseados em senha contra ataques de força bruta offline em uma única chave compartilhada. O WPA3-Enterprise baseia-se na arquitetura 802.1X com suítes criptográficas de 192 bits, exigindo credenciais de usuário exclusivas ou certificados digitais autenticados por meio de um servidor RADIUS integrado ao Microsoft Entra ID, Okta ou Google Workspace.
Como as redes empresariais atualizam do legado WPA2 para o WPA3?
As redes corporativas realizam a atualização configurando os pontos de acesso para o modo de transição WPA3-Enterprise, mantendo a compatibilidade retroativa para dispositivos mais antigos enquanto aplicam a autenticação 802.1X para hardwares modernos. Os administradores de rede substituem as chaves pré-compartilhadas (PSK) por chaves pré-compartilhadas baseadas em identidade (iPSK) ou certificados digitais 802.1X, isolando o tráfego dos usuários no hardware existente sem a necessidade de substituições caras de infraestrutura.
