Wi-Fi: padrões 802.11, WEP, WPA, WPA2, WPA3 e 802.1X

Redes sem fio são tema recorrente em provas de informática, seja no formato básico (qual é a rede mais segura?) ou no avançado (como funciona a autenticação corporativa?). O conjunto de que você precisa é pequeno: as gerações do padrão, as faixas de frequência, a ordem de segurança dos protocolos e a ideia do 802.1X. Para o cenário geral de redes, veja redes de computadores e internet.

O que é Wi-Fi

Wi-Fi é o nome comercial das redes locais sem fio baseadas na família de padrões IEEE 802.11. Ele trabalha nas camadas física e de enlace do modelo OSI (veja modelo OSI e TCP/IP). Termos básicos:

Ponto de acesso (AP): equipamento que conecta os dispositivos sem fio à rede cabeada. Em casa, costuma vir junto com o roteador.
SSID: o nome da rede, que o usuário vê.
Modo infraestrutura: dispositivos se comunicam por meio de um ponto de acesso. É o modo usual.
Modo ad hoc: dispositivos se comunicam diretamente entre si, sem ponto de acesso.
Roaming: mudança do dispositivo de um ponto de acesso para outro da mesma rede, sem perder a conexão.

Gerações e faixas de frequência

Padrão	Nome comercial	Faixa(s)
802.11b	(antigo)	2,4 GHz
802.11a	(antigo)	5 GHz
802.11g	(antigo)	2,4 GHz
802.11n	Wi-Fi 4	2,4 e 5 GHz
802.11ac	Wi-Fi 5	5 GHz
802.11ax	Wi-Fi 6	2,4 e 5 GHz (a variante Wi-Fi 6E acrescenta a faixa de 6 GHz)

As gerações mais novas aumentam a velocidade e a eficiência em ambientes com muitos dispositivos. Em prova, a pegadinha frequente é a de faixa: o 802.11ac opera em 5 GHz; o 802.11n opera nas duas faixas.

2,4 GHz x 5 GHz

	2,4 GHz	5 GHz
Alcance	maior	menor
Atravessar paredes	melhor	pior
Interferência	mais (muitos dispositivos, micro-ondas, Bluetooth)	menos
Canais sem sobreposição	poucos	mais
Velocidade potencial	menor	maior

Regra de bolso: quanto maior a frequência, menor o alcance e maior o potencial de velocidade. Para cobrir uma casa grande, a faixa de 2,4 GHz tende a funcionar melhor; para ambientes com muita interferência e proximidade do ponto de acesso, a de 5 GHz.

Segurança: a ordem que vale ouro

Do mais fraco para o mais forte:

WEP < WPA < WPA2 < WPA3

Protocolo	O que é	Situação
Sem segurança (rede aberta)	sem criptografia	qualquer um pode capturar o tráfego
WEP	primeiro padrão de segurança do Wi-Fi, com criptografia RC4 e chaves curtas	quebrado; não deve ser usado
WPA	solução emergencial, que melhorou o WEP (com o protocolo TKIP)	superado
WPA2	criptografia forte com AES (modo CCMP)	amplamente usado
WPA3	autenticação mais robusta (SAE, no lugar da chave pré-compartilhada), proteção contra tentativas de adivinhação offline	atual

Ideias-chave:

WEP tem falhas de projeto que permitem descobrir a chave em pouco tempo. Se uma questão disser que o WEP é seguro, está errada.
WPA2 depende, nas redes domésticas, de uma senha (chave pré-compartilhada, ou PSK). Senhas curtas e comuns continuam vulneráveis a ataques de dicionário.
WPA3 reforça a autenticação por senha e protege melhor as redes abertas e a privacidade do tráfego.

Personal x Enterprise

Personal (PSK): todos usam a mesma senha. Simples, adequado a casas e pequenos escritórios.
Enterprise: cada usuário se autentica com credencial própria, por meio do padrão 802.1X.

802.1X, EAP e RADIUS

O IEEE 802.1X é um padrão de controle de acesso à rede baseado em porta: o dispositivo só ganha acesso depois de ser autenticado. Há três papéis:

Suplicante: o dispositivo que quer entrar (notebook, celular).
Autenticador: o equipamento de acesso (ponto de acesso ou switch), que bloqueia o tráfego até a autenticação.
Servidor de autenticação: em geral, um servidor RADIUS, que valida as credenciais (consultando, por exemplo, um diretório de usuários).

O EAP (Protocolo de Autenticação Extensível) é o arcabouço que carrega os métodos de autenticação (senha, certificado digital, entre outros). Vantagem do modelo corporativo: ao desligar um funcionário, revoga-se a credencial dele sem trocar a senha de toda a rede. Veja também controle de acesso e medidas de segurança.

Ameaças em redes sem fio

Interceptação (sniffing): captura do tráfego quando a rede é aberta ou usa criptografia fraca.
Evil twin (ponto de acesso falso): criminoso cria rede com nome parecido ao da legítima (por exemplo, “Cafe_Wifi”) para capturar dados dos que se conectam.
Man-in-the-middle: o atacante se coloca entre o usuário e o destino.
Ataque de dicionário ao PSK: tentativa de descobrir a senha de redes WPA2-Personal com senha fraca.
Wardriving: rastreamento de redes sem fio vulneráveis em deslocamento.
Negação de serviço por interferência.

Boas práticas

Use WPA3 quando disponível; senão, WPA2 com AES.
Troque a senha de fábrica do roteador e a senha de administração.
Mantenha o firmware atualizado.
Use senhas de rede longas e únicas.
Desative recursos desnecessários, como o WPS, que tem histórico de falhas.
Crie uma rede de convidados separada.
Em redes públicas, evite acessar serviços sensíveis ou use uma VPN e sites com HTTPS.

Medidas frágeis (não são segurança de verdade): ocultar o SSID (o nome continua detectável por quem sabe procurar) e filtro de endereços MAC (o endereço pode ser copiado). Elas podem dificultar o uso casual, mas não substituem a criptografia forte.

Questões típicas (certo ou errado)

“O WEP oferece nível de segurança superior ao WPA2.” Errado: a ordem é WEP < WPA < WPA2 < WPA3.
“Ocultar o SSID é suficiente para impedir que um atacante acesse a rede.” Errado: ocultar o nome não é controle de acesso.
“O padrão 802.1X permite autenticar cada usuário individualmente antes de conceder acesso.” Certo.
“A faixa de 5 GHz geralmente tem alcance maior que a de 2,4 GHz.” Errado: em geral, tem alcance menor.
“Em redes WPA2-Personal, uma senha longa e única reduz o risco de ataque de dicionário.” Certo.

Erros comuns

Trocar a ordem de segurança dos protocolos.
Dizer que “Wi-Fi” e “internet” são a mesma coisa. Wi-Fi é o acesso à rede local; a internet é outro assunto.
Achar que a rede com senha é sempre segura (depende do protocolo e da força da senha).
Confundir RADIUS (servidor de autenticação) com o ponto de acesso.
Atribuir maior alcance a frequências mais altas.

Próximos passos

Estude as defesas em firewall, IDS/IPS, VPN e MFA.
Reveja as ameaças em segurança da informação: ameaças, malware e golpes digitais.
Calcule endereços em endereçamento IPv4, máscara e CIDR.

Fontes e atualização

Edital do TRF 1 (FGV): o conteúdo de especialidades de TI lista gerações de Wi-Fi, padrões e protocolos da família 802.1X, EAP, WEP, WPA, WPA2 e WPA3, e boas práticas de segurança em redes sem fio.
Edital do TRT 10 (Cebraspe): o conteúdo de Tecnologia da Informação lista tipos de ataques em redes wireless e protocolos como WPA2.

O resumo segue a literatura técnica usual; produtos e padrões evoluem. Confira o edital do seu concurso.