Toda rede Wi-Fi corporativa depende de um protocolo de segurança para decidir quem entra e como os dados trafegam. Na maioria das empresas brasileiras, esse protocolo ainda é o WPA2.
O problema raramente é a existência do WPA2 em si. É a forma como ele costuma ser implementado. Em muitas empresas, a rede ainda opera no modo Personal, com uma única senha compartilhada entre colaboradores, visitantes e fornecedores. Esse modelo simples é exatamente o que cria brecha de segurança, falta de rastreabilidade e dor de cabeça para o time de TI.
Entender o que o WPA2 realmente entrega, e onde ele já não é suficiente sozinho, é o primeiro passo para decidir se sua empresa precisa reforçar a configuração atual ou migrar para um modelo mais robusto de autenticação.
O que é WPA2
WPA2 (Wi-Fi Protected Access 2) é o padrão de criptografia lançado em 2004 pela Wi-Fi Alliance para substituir o WPA original. Ele usa o algoritmo AES (Advanced Encryption Standard) com chaves de até 256 bits, tornando a interceptação de dados muito mais difícil do que nos protocolos anteriores.
Certificado pela própria Wi-Fi Alliance, o WPA2 se tornou o padrão predominante de segurança Wi-Fi por mais de uma década, e ainda hoje sustenta boa parte das redes corporativas em operação.
Como o WPA2 funciona na prática
O WPA2 substitui o TKIP (usado no WPA original) pelo CCMP, um protocolo baseado em AES que corrige falhas estruturais de criptografia. Na prática, isso significa:
- Cada pacote de dados trafega criptografado com chaves mais difíceis de quebrar por força bruta.
- A integridade da mensagem é verificada, dificultando ataques de injeção de pacotes.
- O protocolo oferece dois modos de operação, com propósitos bem diferentes.
WPA2-Personal (PSK): usa uma senha (Pre-Shared Key) única para toda a rede. É o modelo comum em Wi-Fi doméstico e também em muitas redes de pequenas empresas, mas não oferece controle individual de acesso.
WPA2-Enterprise: autentica cada usuário individualmente, geralmente via autenticação 802.1X, integrado a um servidor RADIUS e a diretórios corporativos como Active Directory. Cada colaborador recebe uma credencial própria, o que permite logs detalhados e revogação de acesso individual, sem trocar a senha de toda a rede.
Para empresas com múltiplas unidades, esse segundo modo é o que realmente sustenta segurança e auditoria em escala.
WEP, WPA, WPA2 e WPA3: o comparativo que sua equipe de TI precisa
Antes de decidir o que fazer com sua rede, vale entender a evolução completa dos protocolos de segurança Wi-Fi e onde cada um se encaixa hoje.
| Protocolo | Ano | Criptografia | Situação atual |
|---|
| WEP | 1997 | RC4, chaves fracas | Obsoleto, não deve ser usado |
| WPA | 2003 | TKIP | Ultrapassado, vulnerável |
| WPA2 | 2004 | AES/CCMP | Padrão ainda dominante, mas com limitações |
| WPA3 | 2018 | SAE, criptografia individualizada | Recomendado para redes novas e sensíveis |
Alguns pontos que costumam gerar dúvida nas equipes de infraestrutura:
- O WEP é considerado inseguro desde 2004 e pode ser quebrado em minutos com ferramentas simples.
- O WPA corrigiu parte das falhas do WEP, mas o TKIP também já foi comprometido e não deve mais ser usado isoladamente.
- O WPA2 continua sendo compatível com a esmagadora maioria dos dispositivos em uso hoje, o que explica sua permanência no mercado.
- O WPA3 elimina o compartilhamento de chave estática, dificultando ataques de força bruta offline, mas ainda enfrenta lacunas de compatibilidade com equipamentos legados.
Infográfico comparando WEP, WPA, WPA2 e WPA3, com caixas destacando segurança: WEP e WPA desatualizados e fáceis de invadir, WPA2 com segurança forte e WPA3 ainda pouco adotado.
Se sua empresa opera parque misto de access points, essa compatibilidade é justamente o motivo pelo qual a migração completa para o WPA3 costuma ser gradual, não imediata.
WPA2 ainda é seguro para uma rede corporativa?
Sim, com ressalvas importantes. O WPA2 continua adequado quando bem configurado, mas carrega vulnerabilidades conhecidas que qualquer gestor de TI deveria monitorar.
A mais relevante é o ataque KRACK (Key Reinstallation Attack), divulgado em 2017, uma das principais vulnerabilidades do Wi-Fi corporativo conhecidas até hoje. Ele explora falhas no processo de handshake do protocolo, e fabricantes lançaram correções via firmware, mas equipamentos desatualizados continuam expostos.
Outro ponto crítico é o uso do modo Personal em ambientes que deveriam operar em modo Enterprise. Uma senha compartilhada entre centenas de colaboradores, ex-funcionários e visitantes não oferece:
- Rastreabilidade de quem acessou o quê e quando.
- Capacidade de revogar o acesso de uma pessoa sem trocar a senha de todos.
- Segmentação real entre rede de convidados, BYOD e rede interna.
Para empresas sujeitas à LGPD, que precisam registrar consentimento e manter logs de conexão, essa limitação deixa de ser só um problema técnico e passa a ser um risco de conformidade.s de conexão, essa limitação deixa de ser só um problema técnico e passa a ser um risco de conformidade.
Boas práticas para reforçar o WPA2 até a migração para WPA3
Enquanto a transição completa para o WPA3 não acontece, algumas medidas reduzem significativamente a exposição de uma rede WPA2:
- Priorizar sempre o modo WPA2-Enterprise com autenticação individual via 802.1X, reforçada por métodos como o EAP-TLS.
- Integrar a autenticação a um servidor RADIUS conectado ao Active Directory ou LDAP da empresa.
- Segmentar a rede por VLAN, separando tráfego de colaboradores, visitantes e dispositivos IoT.
- Definir políticas de sessão: tempo de conexão, horários permitidos e limite de reconexões simultâneas.
- Atualizar o firmware dos access points regularmente, especialmente após divulgação de vulnerabilidades como o KRACK.
- Monitorar logs de conexão para identificar padrões de acesso fora do esperado.
Esse conjunto de práticas aproxima uma rede WPA2 do nível de controle que normalmente se associa apenas ao WPA3, sem exigir a troca imediata de todo o parque de equipamentos.
Como o WiFeed centraliza a segurança da sua rede Wi-Fi
O desafio raramente é só escolher entre WPA2 e WPA3. É garantir controle de acesso, auditoria e conformidade em um Wi-Fi corporativo com dezenas ou centenas de pontos de acesso, muitas vezes de fabricantes diferentes.
O WiFeed atua exatamente nessa camada de gestão. A plataforma centraliza os métodos de autenticação em redes corporativas, com mais de 15 opções, incluindo SSO com 2FA, integração com Active Directory, Google Workspace, LDAP e SAML, além de ser homologada com mais de 20 fabricantes de access points, como Cisco, Aruba, Fortinet, Mikrotik e Intelbras.
Isso significa que, independentemente do protocolo de criptografia usado no rádio (WPA2 ou WPA3), sua equipe de TI ganha uma camada única de políticas por perfil: tempo de sessão, VLAN, MAC address e conexões simultâneas, com logs completos para auditoria e conformidade com LGPD e Marco Civil da Internet.
Empresas que centralizaram essa gestão com o WiFeed registram, em média, redução de 87% no tempo dedicado à administração do Wi-Fi e queda de 91% nas reclamações relacionadas à rede, com NPS de 88 entre os clientes atendidos.
👉Confira outros conteúdos interessantes:
Perguntas frequentes
1- WPA2 e WPA3 podem funcionar na mesma rede? Sim. A maioria dos access points modernos oferece modo misto, permitindo que dispositivos WPA3 e WPA2 se conectem ao mesmo SSID durante o período de transição, embora isso reduza parte dos ganhos de segurança do WPA3.
2- Como saber se minha rede usa WPA2 ou WPA3? O modo de segurança aparece nas configurações do roteador ou access point, geralmente na seção de segurança sem fio (Wireless Security), identificado como WPA2-PSK, WPA2-Enterprise ou WPA3-SAE.
3- WPA2-Personal é suficiente para uma empresa pequena? Para operações muito pequenas, sem exigência de auditoria, pode ser aceitável no curto prazo. Mas assim que a empresa cresce, adota home office ou recebe visitantes com frequência, o modo Enterprise se torna necessário para manter rastreabilidade.
4- O WPA2 é compatível com autenticação corporativa como Active Directory? Sim, é justamente essa a proposta do modo WPA2-Enterprise, que utiliza 802.1X para autenticar cada usuário contra diretórios como Active Directory, LDAP ou serviços de SSO.
5- Vale a pena migrar direto para o WPA3 em vez de reforçar o WPA2? Depende do parque de equipamentos. Se a maioria dos dispositivos e access points já suporta WPA3, a migração tende a compensar. Caso contrário, reforçar o WPA2-Enterprise com boas práticas de segmentação costuma ser o caminho mais viável no curto prazo.
Fortaleça o controle de acesso da sua rede corporativa
Escolher entre WPA2 e WPA3 é só uma parte da equação. O que realmente protege uma rede com múltiplas unidades é a governança por trás da autenticação: quem acessa, com qual perfil e por quanto tempo.
Se sua empresa quer sair do modo Personal genérico e caminhar para uma gestão de acesso robusta, compatível com o parque de equipamentos que você já tem, conheça o WiFeed e veja como centralizar autenticação, políticas por perfil e conformidade com LGPD em uma única plataforma.
