o campo Wired Equivalent Privacy (WEP) de um frame no padrão 802.11 utiliza RC4 de 256 bits para criptografar cabeçalho e campo de dados, garantindo confidencialidade, integridade e autenticação na comunicação entre o cliente de rede sem fio e o Access Point (AP).

é possível utilizar controladores de rede sem fio, que são servidores com capacidade de gerenciar a autenticação e segurança dos clientes da rede, mas não são capazes de interferir no funcionamento dos Access Points (AP) utilizados na infraestrutura da rede sem fio.

o Wi-Fi Protected Access 2 (WPA2) substitui o Wired Equivalent Privacy (WEP) e Wi-Fi Protected Access (WPA), utilizando criptografia AES de 128 bits e suportando autenticação Remote Authentication Dial In User Service (RADIUS).

o Wi-Fi Protected Access (WPA) é um protocolo que implementa Temporal Key Integrity Protocol (TKIP) para utilizar uma mesma chave de 128 bits para todos os frames trocados entre o cliente e o Access Point (AP).

é possível ocultar o Service Set Identifier (SSID) do Beacon Frame enviado por um Access Point (AP), o que é suficiente para garantir sua segurança, pois não há como um cliente estabeleça conexão com o AP sem saber o seu SSID.