Redes sem fio — padrões IEEE 802.11 e segurança WPA2/WPA3
3 min de leituraPodcast de 18 min13 questões
Cai no edital de Agente PF, Escrivão PF, Papiloscopista PF
Para revisar
Resumo
Essência. Wi-Fi é a marca das redes locais sem fio (WLAN) do padrão IEEE 802.11. Usa radiofrequência nas faixas de 2,4 GHz (maior alcance, mais interferência), 5 GHz (mais velocidade, menor alcance) e, nas versões recentes, 6 GHz. O acesso ao meio usa CSMA/CA.
Segurança — evolução
- WEP: primeiro padrão, com RC4; quebrado, não deve ser usado.
- WPA: solução de transição, com TKIP; também considerado inseguro.
- WPA2: AES-CCMP; padrão por muitos anos; vulnerável a senha fraca (ataque de dicionário) e ao ataque KRACK (corrigido por atualização).
- WPA3 (2018): autenticação SAE no modo pessoal (resiste a ataques de dicionário offline), sigilo direto, criptografia mais forte no modo corporativo.
Modos: Pessoal (PSK) = senha compartilhada, uso doméstico. Corporativo (Enterprise) = 802.1X com servidor de autenticação (RADIUS): cada usuário tem credencial própria.
Pegadinha Cebraspe. "Ocultar o SSID e filtrar endereços MAC tornam a rede sem fio segura" → errado: o SSID oculto é descoberto por captura de tráfego e o MAC pode ser falsificado; são medidas fracas, que não substituem WPA2/WPA3.
Visão geral
O item 18.7 pede padrões, segurança e boas práticas. Rede sem fio é meio não guiado, compartilhado e que extrapola o prédio, por isso a criptografia é essencial.
Regra
Ver íntegra
| Padrão | Nome comercial | Faixa |
|---|---|---|
| 802.11b / g | — | 2,4 GHz |
| 802.11a | — | 5 GHz |
| 802.11n | Wi-Fi 4 | 2,4 e 5 GHz |
| 802.11ac | Wi-Fi 5 | 5 GHz |
| 802.11ax | Wi-Fi 6 / 6E | 2,4 e 5 GHz (6E: 6 GHz) |
| 802.11be | Wi-Fi 7 | 2,4, 5 e 6 GHz |
| Segurança | Criptografia | Situação |
|---|---|---|
| WEP | RC4 | Inseguro |
| WPA | TKIP | Inseguro |
| WPA2 | AES-CCMP | Aceitável com senha forte |
| WPA3 | AES + SAE | Recomendado |
Pontos-chave
- Boas práticas: WPA3 (ou WPA2-AES), senha longa, trocar senha padrão do roteador, desativar WPS, atualizar firmware, rede de convidados separada.
- WPS (conexão por PIN/botão) tem PIN vulnerável a força bruta.
- Evil twin: ponto de acesso falso com o mesmo nome de uma rede legítima; em Wi-Fi público, usar VPN e HTTPS.
- Modo infraestrutura (com ponto de acesso) × ad hoc (dispositivo a dispositivo).
- SSID é o nome da rede; ponto de acesso (AP) conecta os clientes sem fio à rede cabeada.
Como a banca cobra
- "O WPA2 utiliza o algoritmo AES para cifrar o tráfego" → certo.
- "O WEP é recomendado para redes corporativas por sua robustez" → errado.
- "No modo corporativo, o WPA2/WPA3 utiliza o padrão 802.1X com servidor de autenticação" → certo.
- "Redes Wi-Fi na faixa de 2,4 GHz têm, em geral, maior alcance que as de 5 GHz" → certo.
- "A filtragem por endereço MAC impede que dispositivos não autorizados se conectem, mesmo que o atacante altere seu MAC" → errado.
Referência
Fontes consultadas (3)
Mapa mental
Padrão IEEE 802.11
- 2,4 GHz: alcance maior
- 5 GHz: velocidade maior
- Wi-Fi 4 n, 5 ac, 6 ax, 7 be
- Acesso ao meio CSMA/CA
Segurança
- WEP: RC4, quebrado
- WPA: TKIP, inseguro
- WPA2: AES-CCMP
- WPA3: SAE, recomendado
Modos
- Pessoal: senha compartilhada
- Corporativo: 802.1X e RADIUS
Boas práticas
- Desativar WPS
- Senha forte, firmware atualizado
- Rede de convidados separada
⚠️ Pegadinha
- SSID oculto e filtro MAC não protegem
Questão 1, Agente PF, Certo ou Errado
Ocultar o SSID e filtrar endereços MAC tornam uma rede sem fio segura, dispensando criptografia.
Revelar gabarito
Gabarito: Errado
Errado. O SSID oculto pode ser descoberto por captura de tráfego, e o endereço MAC pode ser falsificado. Essas medidas são fracas e não substituem criptografia forte, como WPA2 ou WPA3.
Questão 2, Agente PF, Certo ou Errado
O protocolo WEP é considerado inseguro e não deve ser utilizado.
Revelar gabarito
Gabarito: Certo
Certo. O WEP foi o primeiro padrão de segurança do Wi-Fi, com RC4, e acabou quebrado. Hoje é classificado como inseguro, recomendando-se WPA3 ou, quando necessário, WPA2 com AES e senha forte.
Questão 3, Agente PF, Certo ou Errado
O WPA3 utiliza o método SAE, que torna o modo pessoal mais resistente a ataques de dicionário offline.
Revelar gabarito
Gabarito: Certo
Certo. O WPA3 trouxe a autenticação SAE para o modo pessoal, que resiste a ataques de dicionário offline. Essa melhoria responde a uma fraqueza do WPA2 quando utilizado com senha fraca.
Questão 4, Agente PF, Certo ou Errado
No modo corporativo do WPA2, todos os usuários compartilham a mesma senha de acesso.
Revelar gabarito
Gabarito: Errado
Errado. Senha compartilhada é característica do modo pessoal, ou PSK. O modo corporativo usa 802.1X com servidor de autenticação, como RADIUS, de modo que cada usuário tem credencial própria.
Questão 5, Agente PF, Certo ou Errado
A faixa de 2,4 GHz oferece, em geral, maior alcance que a de 5 GHz, porém está mais sujeita a interferência.
Revelar gabarito
Gabarito: Certo
Certo. A faixa de 2,4 GHz tende a alcançar distâncias maiores, mas sofre mais interferência. A de 5 GHz, em comparação, oferece mais velocidade e menor alcance para os dispositivos conectados.
- Revelar resposta
Padrão das redes Wi-Fi e faixas de frequência
IEEE 802.11; 2,4 GHz (mais alcance, mais interferência), 5 GHz (mais velocidade, menos alcance) e 6 GHz nas versões recentes.
- Revelar resposta
Evolução da segurança Wi-Fi
WEP (quebrado) → WPA (TKIP, inseguro) → WPA2 (AES-CCMP) → WPA3 (SAE, 2018).
- Revelar resposta
WPA3 — SAE
Autenticação do modo pessoal que resiste a ataques de dicionário offline.
- Revelar resposta
Modo pessoal × corporativo
Pessoal (PSK): senha compartilhada. Corporativo: 802.1X com servidor RADIUS, credencial por usuário.
- Revelar resposta
SSID oculto e filtro de MAC
Medidas fracas: SSID é descoberto por captura e MAC pode ser falsificado; não substituem WPA2/WPA3.
- Revelar resposta
WEP e WPA
O WEP usa RC4 e está quebrado, e o WPA usa TKIP e foi solução de transição; ambos são inseguros, recomendando-se WPA2 com AES-CCMP ou WPA3.
- Revelar resposta
WPS
Boas práticas pedem desativar o WPS, pois o PIN usado na conexão é vulnerável a ataques de força bruta, e manter senha longa com WPA3 ou WPA2-AES.
- Revelar resposta
Evil twin
No evil twin, o atacante cria ponto de acesso falso com o nome de uma rede legítima para capturar tráfego; em Wi-Fi público, recomenda-se usar VPN e HTTPS.
- Revelar resposta
Wi-Fi 5
O 802.11ac, ou Wi-Fi 5, opera em 5 GHz; o 802.11n, ou Wi-Fi 4, usa 2,4 e 5 GHz, e o 802.11ax corresponde ao Wi-Fi 6 e 6E.
- Revelar resposta
Ad hoc × infraestrutura
O modo ad hoc conecta um dispositivo diretamente a outro, sem intermediário; o modo infraestrutura é o que utiliza ponto de acesso entre os clientes sem fio.
Estude Agente PF no app
Grátis, sem cartão