WiFi security type inspector & protocol diagnostic
Step-by-step instructions to detect your current WiFi security protocol across Windows, Mac, iOS, Android, and Linux, with live cryptographic threat modeling and enterprise upgrade roadmaps.
Select your operating system
Choose your device platform to view verified instructions for locating your active WiFi security profile.
Windows 11 / 10 instructions
- Select the WiFi / Network icon on the right side of the Windows taskbar.
- Click the arrow (>) next to your active WiFi connection to show available networks.
- Select Properties under your connected network name.
- Scroll down to the Properties section near the bottom of the window.
- Locate the Security type field (e.g. WPA2-Personal, WPA3-Personal, or WPA2-Enterprise).
Tip: If Security type reports WEP or WPA-Personal, your encryption is obsolete and vulnerable to instant packet recovery.
What security type does your device show?
Select your detected security protocol to view immediate cryptographic strength analysis and vulnerabilities.
WPA2-Personal (AES-CCMP / PSK)
The consumer standard for two decades. AES-128 payload encryption still holds, but the 4-way handshake is vulnerable to offline PMKID dictionary attacks (hashcat) without client interaction, and susceptible to KRACK key reinstallation if unpatched.
Ready to upgrade venue network encryption and guest segmentation?
Explore our comprehensive Enterprise WiFi Security Guide to learn how cloud RADIUS, WPA3-Enterprise, and Purple captive portals safeguard multi-site operations.
O seu tipo de segurança WiFi é o protocolo criptográfico que encripta o tráfego da rede sem fios entre o seu dispositivo e o router. Conhecer o seu tipo de segurança diz-lhe se os seus dados estão protegidos por encriptação empresarial moderna ou expostos a interceção. Este guia faz parte da nossa série principal sobre segurança WiFi empresarial.
Resumo rápido: comparação de protocolos de segurança WiFi
- WEP (Wired Equivalent Privacy): Obsoleto (1997). Facilmente violado em minutos; nunca utilize WEP em nenhuma rede.
- WPA / TKIP: Obsoleto (2003). Vulnerável a injeção de pacotes; atualize imediatamente.
- WPA2-Personal (WPA2-PSK): Padrão legado (2004). Utiliza encriptação AES de 128 bits com uma única palavra-passe partilhada. Vulnerável a ataques de dicionário offline e exploits KRACK. Mínimo aceitável apenas para redes domésticas.
- WPA3-Personal (WPA3-SAE): Padrão de consumo moderno (2018). Utiliza a Autenticação Simultânea de Iguais (SAE) para evitar adivinhação por força bruta e fornece encriptação de dados individualizada.
- WPA2 / WPA3-Enterprise (802.1X): O padrão de excelência para empresas, locais públicos e campus. Substitui as palavras-passe partilhadas por credenciais individuais por utilizador ou certificados digitais 802.1X validados através de RADIUS.
Por que razão o seu tipo de segurança WiFi é importante
O seu protocolo de segurança WiFi protege a atividade online contra interceção, roubo de palavras-passe e desvio de rede. Sem uma encriptação forte, os dados sem fios são transmitidos abertamente através de frequências de rádio, permitindo que agentes não autorizados monitorizem tráfego sensível.
Protocolos mais antigos como o WEP contêm falhas de arquitetura que permitem a extração de chaves em minutos através de software gratuito. Protocolos modernos como o WPA3-Enterprise defendem contra ataques de dicionário, pontos de acesso não autorizados e recolha de credenciais em redes empresariais.
Para obter mais informações fundamentais sobre normas sem fios, leia sobre o que é o WiFi e como funciona.
Protocolos de segurança WiFi em resumo
Cada geração de segurança WiFi foi desenvolvida para corrigir vulnerabilidades descobertas em normas anteriores. Compreender estas diferenças ajuda os administradores de rede a selecionar a arquitetura de autenticação adequada para o seu ambiente.
| Protocolo | Padrão de Encriptação | Ano de Introdução | Ambiente Recomendado |
|---|---|---|---|
| WEP | RC4 (Chave Estática) | 1997 | Obsoleto - não utilizar |
| WPA | TKIP | 2003 | Obsoleto - atualize o hardware |
| WPA2-Personal | AES-CCMP (PSK Partilhada) | 2004 | Mínimo para redes domésticas |
| WPA3-Personal | AES-CCMP / SAE | 2018 | Redes domésticas modernas e pequenos escritórios |
| WPA2/WPA3-Enterprise | 802.1X EAP / CNSA de 192 bits | 2018 | Empresas, retalho, saúde e locais públicos |
Qualquer rede que dependa de chaves pré-partilhadas (PSK) deixa os dados corporativos vulneráveis à partilha de palavras-passe e ao roubo de credenciais. Para ambientes de negócios modernos, o acesso baseado em WPA3-Enterprise ou certificados 802.1X é o padrão exigido.
A história da segurança WiFi de WEP a WPA3
A evolução da segurança sem fios reflete um esforço contínuo para proteger os dados à medida que os métodos de ataque se tornaram mais sofisticados. Cada grande revisão de protocolo abordou vulnerabilidades criptográficas específicas nas normas precedentes.
WEP: o protetor original mas falho
O WEP (Wired Equivalent Privacy) foi introduzido em 1997 para trazer privacidade ao nível das redes com fios para as LANs sem fios. No entanto, o WEP dependia de vetores de inicialização curtos de 24 bits combinados com chaves de encriptação RC4 estáticas, permitindo que os atacantes reconstruíssem as chaves de encriptação a partir de pacotes de rede capturados em menos de dois minutos.
WPA: a solução provisória necessária
Em 2003, a WiFi Alliance lançou o WPA (WiFi Protected Access) como uma substituição temporária para o WEP enquanto o 802.11i era finalizado. O WPA introduziu o TKIP (Temporal Key Integrity Protocol), que alterava chaves dinamicamente por pacote, mas permaneceu limitado pelas restrições de hardware subjacentes.
WPA2: o padrão de longa data
Ratificado em 2004, o WPA2 introduziu a encriptação obrigatória AES (Advanced Encryption Standard) com CCMP. O WPA2 serviu como base de referência global durante mais de uma década. No entanto, o WPA2-Personal depende de uma única frase de acesso partilhada, tornando-o vulnerável a ataques de dicionário offline e a Ataques de Reinstalação de Chave (KRACK).
WPA3: a defesa moderna
Introduzido em 2018, o WPA3 aborda as vulnerabilidades do WPA2 ao exigir Protected Management Frames (PMF) e ao substituir as chaves pré-partilhadas pela Autenticação Simultânea de Iguais (SAE). Em implementações empresariais, o WPA3-Enterprise fornece suites criptográficas de 192 bits para proteger infraestruturas de alta segurança.
Como verificar as suas definições atuais de segurança WiFi
A verificação do seu tipo de segurança ativo requer apenas alguns passos em qualquer sistema operativo principal.
Encontrar o seu tipo de segurança em plataformas desktop
Num PC com Windows:
- Clique no ícone de WiFi na barra de tarefas do sistema.
- Selecione Propriedades abaixo do nome da sua rede ligada.
- Desloque-se até à secção Propriedades e localize o Tipo de segurança (por exemplo, WPA2-Personal ou WPA3-Enterprise).
Num Mac (macOS):
- Mantenha premida a tecla Option (⌥).
- Clique no ícone de WiFi na barra de menu superior.
- Localize a entrada de Segurança para ver o seu protocolo ativo.
As auditorias de segurança revelam frequentemente vulnerabilidades. As investigações indicam que 69% dos utilizadores de banda larga nunca atualizam as palavras-passe predefinidas do router, enquanto o phishing em redes não seguras representa 93% dos incidentes de acesso não autorizado contra ambientes comerciais. Reveja estatísticas adicionais de ameaças de rede da Heimdal Security.
Como verificar em dispositivos móveis
No iPhone ou iPad (iOS):
- Abra as Definições e toque em WiFi.
- Toque no botão azul de informação (i) ao lado da sua rede ativa.
- Se a sua rede utilizar os obsoletos WEP ou WPA/WPA2 TKIP, o iOS apresenta um aviso de "Segurança Fraca" sob o SSID.
No Android:
- Abra as Definições e toque em Rede e internet.
- Toque em WiFi e, em seguida, selecione o ícone de engrenagem ao lado da sua rede.
- Inspecione o campo Segurança para identificar o seu protocolo (por exemplo, WPA2-PSK ou 802.1x EAP).
A atualizar as redes empresariais de WPA2 para WPA3?
Elimine as palavras-passe partilhadas e proteja a sua rede com autenticação baseada em certificados 802.1X integrada diretamente com o Microsoft Entra ID, Okta ou Google Workspace.
Por que razão a segurança de WiFi fraca é um grande risco comercial
Para locais comerciais e equipas de TI empresariais, a infraestrutura sem fios representa uma superfície de ataque primária. Confiar em palavras-passe PSK de consumo expõe os ativos corporativos a fugas de dados, falhas de conformidade sob a PCI-DSS v4.0 e danos na reputação. Saiba como as nossas soluções WiFi para equipas de TI e de rede protegem ambientes empresariais.
As ligações de convidados não seguras ou as frases-passe partilhadas por funcionários permitem que utilizadores não autorizados intercetem tráfego não encriptado ou se movimentem lateralmente para segmentos de servidores internos.
O impacto financeiro de violações de rede
- Exfiltração de dados: Os atacantes intercetam dados de pagamento e credenciais de clientes através de canais não encriptados.
- Perda de reputação da marca: As violações de dados mediatizadas minam a confiança dos clientes nas lojas físicas e digitais.
- Incumprimento regulamentar: A falha no isolamento do tráfego de convidados ou na aplicação do controlo de acesso por utilizador viola os mandatos do GDPR, HIPAA e ISO 27001.
Proteja o WiFi da sua empresa com proteção empresarial independente de hardware
A Purple transforma os pontos de acesso sem fios existentes em redes empresariais seguras e em conformidade. Mais de 80 000 locais ativos confiam na Purple para autenticação RADIUS, isolamento de rede de convidados e conformidade com a norma ISO 27001 em sistemas Cisco Meraki, HPE Aruba, Ruckus e UniFi.
Perguntas frequentes
Como posso saber se o meu WiFi é WEP, WPA2 ou WPA3?
Pode verificar o tipo de segurança do seu WiFi diretamente nas definições de rede do seu dispositivo. No Windows, clique na sua rede ligada na barra de tarefas, selecione Propriedades e verifique o campo Tipo de segurança. Num Mac, mantenha premida a tecla Option enquanto clica no ícone do WiFi na barra de menus. No Android, abra as Definições, selecione Rede e Internet, toque em WiFi e veja a secção Segurança nos detalhes da rede. No iOS, as redes que utilizam os obsoletos WEP ou WPA apresentam um aviso de Segurança Fraca em Definições > WiFi, ao passo que as redes seguras WPA2 e WPA3 não apresentam qualquer aviso.
O WPA2 ainda é suficientemente seguro para redes domésticas e empresariais?
O WPA2 com encriptação AES é o nível de segurança mínimo aceitável para redes WiFi domésticas. No entanto, o WPA2 é suscetível a ataques de dicionário offline e a exploits de reinstalação de chave KRACK. Para locais comerciais, de saúde e empresariais, o WPA3-Enterprise com autenticação baseada em certificados 802.1X é fortemente recomendado para eliminar palavras-passe partilhadas e proteger contra o roubo de credenciais e acessos não autorizados.
Qual é a diferença entre o WPA3-Personal e o WPA3-Enterprise?
O WPA3-Personal utiliza a Autenticação Simultânea de Iguais (SAE) para proteger os inícios de sessão baseados em palavra-passe contra ataques de força bruta offline numa única chave partilhada. O WPA3-Enterprise baseia-se na arquitetura 802.1X com suites criptográficas de 192 bits, exigindo credenciais de utilizador exclusivas ou certificados digitais autenticados através de um servidor RADIUS integrado com o Microsoft Entra ID, Okta ou Google Workspace.
Como é que as redes empresariais atualizam do legado WPA2 para o WPA3?
As redes empresariais atualizam-se configurando os pontos de acesso para o modo de transição WPA3-Enterprise, mantendo a compatibilidade retroativa para dispositivos mais antigos e aplicando, ao mesmo tempo, a autenticação 802.1X no hardware moderno. Os administradores de rede substituem as chaves pré-partilhadas (PSK) por chaves pré-partilhadas baseadas em identidade (iPSK) ou certificados digitais 802.1X, isolando o tráfego dos utilizadores no hardware existente sem necessidade de substituições dispendiosas de infraestrutura.
