Wi-Fi: τι είναι, πρότυπα IEEE 802.11 και πώς λειτουργεί

Τι είναι το Wi-Fi;

Wi-Fi — είναι το εμπορικό σήμα του Wi-Fi Alliance για προϊόντα που πιστοποιούνται σύμφωνα με τα πρότυπα IEEE 802.11. Η τεχνολογία παρέχει ασύρματη σύνδεση συσκευών στο τοπικό δίκτυο και το διαδίκτυο μέσω ενός σημείου πρόσβασης (Access Point, AP). Σε αντίθεση με την κινητή επικοινωνία, το Wi-Fi λειτουργεί στη μη αδειοδοτημένη ζώνη ISM και προορίζεται για τοπική κάλυψη — έως 50–100 μέτρα σε εσωτερικούς χώρους.

Η αρχιτεκτονική Wi-Fi περιλαμβάνει δύο τρόπους λειτουργίας: Infrastructure Mode (πελάτης-εξυπηρετητής μέσω AP) και Ad-Hoc Mode (peer-to-peer μεταξύ συσκευών). Σε εφαρμογές για κινητά χρησιμοποιείται το Infrastructure Mode: το smartphone συνδέεται με το ρούτερ, το ρούτερ με τον πάροχο. Για άμεση μετάδοση μεταξύ συσκευών (AirDrop, Nearby Share) χρησιμοποιείται το Wi-Fi Direct — επέκταση που οργανώνει σύνδεση P2P χωρίς ρούτερ.

Σύμφωνα με στοιχεία της Cisco Annual Internet Report (2023), το Wi-Fi παραμένει ο κύριος τύπος σύνδεσης για κινητές συσκευές σε εσωτερικούς χώρους: το 59% όλης της κινητής κίνησης παράγεται μέσω Wi-Fi, και αυτό το μερίδιο αυξάνεται κατά 3–5% ετησίως χάρη στη διάδοση των δικτύων mesh και του Wi-Fi 6.

Πρότυπα IEEE 802.11: από b έως be

Η εξέλιξη του Wi-Fi περιλαμβάνει επτά γενιές — από 802.11b (1999) έως 802.11be (Wi-Fi 7, 2024). Κάθε νέο πρότυπο αύξανε το εύρος ζώνης, την πυκνότητα συνδέσεων και την ενεργειακή απόδοση. Wi-Fi 6 (802.11ax) έγινε η πιο σημαντική ενημέρωση: τα OFDMA και MU-MIMO επιτρέπουν την εξυπηρέτηση δεκάδων συσκευών ταυτόχρονα χωρίς πτώση ταχύτητας.

Η αντίστροφη συμβατότητα — το βασικό χαρακτηριστικό του Wi-Fi: το ρούτερ Wi-Fi 6 εξυπηρετεί πελάτες Wi-Fi 4, αλλά στη μέγιστη ταχύτητά τους. Ο προγραμματιστής εφαρμογών για κινητά δεν διαχειρίζεται άμεσα την επιλογή προτύπου — το πρόγραμμα οδήγησης και το λειτουργικό σύστημα επιλέγουν αυτόματα τη βέλτιστη λειτουργία PHY.

Ζώνες 2.4, 5 και 6 GHz: συγκριτική ανάλυση

Το Wi-Fi χρησιμοποιεί τρεις ζώνες συχνοτήτων, η καθεμία με τους δικούς της φυσικούς περιορισμούς. 2.4 GHz — η πιο φορτωμένη: Bluetooth, Zigbee, φούρνοι μικροκυμάτων και γειτονικά δίκτυα δημιουργούν παρεμβολές. Διατίθενται μόνο 3 μη επικαλυπτόμενα κανάλια (1, 6, 11 σε πλάτος 20 MHz).

Η ζώνη 5 GHz προσφέρει 23 μη επικαλυπτόμενα κανάλια (των 20 MHz) και υποστήριξη πλάτους 80 και 160 MHz. Το μικρότερο μήκος κύματος σημαίνει χειρότερη διείσδυση μέσα από τοίχους — η ακτίνα δράσης είναι 30–40% μικρότερη από τα 2.4 GHz με την ίδια ισχύ πομπού. Ωστόσο, ο χαμηλός θόρυβος παρέχει πιο σταθερή ταχύτητα.

Η ζώνη 6 GHz — αποκλειστική για Wi-Fi 6E και Wi-Fi 7, με 59 επιπλέον κανάλια των 20 MHz. Δεν υπάρχει παρεμβολή από παλιές συσκευές — μόνο πιστοποιημένοι πελάτες. Σύμφωνα με δοκιμές της Qualcomm (2024), σε απόσταση 5 μέτρων το Wi-Fi 6E στα 6 GHz εμφανίζει ταχύτητα 40% υψηλότερη από το Wi-Fi 6 στα 5 GHz.

Band Steering και επιλογή ζώνης

Τα σύγχρονα ρούτερ χρησιμοποιούν Band Steering — έναν μηχανισμό όπου το σημείο πρόσβασης προτείνει στον πελάτη τη βέλτιστη ζώνη ανάλογα με το RSSI και το φορτίο. Ο προγραμματιστής δεν διαχειρίζεται το Band Steering από την πλευρά της εφαρμογής, αλλά μπορεί να επηρεάσει τις προτιμήσεις μέσω Android WifiNetworkSpecifier.Builder ή iOS NEHotspotNetwork.

Ασφάλεια Wi-Fi: WEP, WPA2, WPA3

Η προστασία του ασύρματου δικτύου έχει διανύσει δρόμο από το ξεπερασμένο WEP (1997) έως το σύγχρονο WPA3 (2018). WPA2 (2004) με AES-CCMP παραμένει το ελάχιστα ασφαλές πρότυπο, αλλά είναι ευάλωτο στην επίθεση KRACK (2017) στη 4-way handshake. Το WPA3 εξαλείφει αυτό το μειονέκτημα μέσω του πρωτοκόλλου SAE (Simultaneous Authentication of Equals).

Το WPA3 εισάγει τρεις βασικές βελτιώσεις: ατομική κρυπτογράφηση αντί για κοινό Pre-Shared Key (PSK), ανθεκτικότητα σε επιθέσεις offline brute-force και Forward Secrecy — η παραβίαση του μακροπρόθεσμου κλειδιού δεν επιτρέπει την αποκρυπτογράφηση προηγούμενων συνεδριών. Η υποχρεωτική πιστοποίηση WPA3 για συσκευές Wi-Fi 6E και 7 εγγυάται προστασία σε σύγχρονο επίπεδο.

Για εφαρμογές για κινητά που μεταδίδουν εμπιστευτικά δεδομένα μέσω Wi-Fi, συνιστάται επιπλέον κρυπτογράφηση σε επίπεδο εφαρμογής (TLS 1.3). Ακόμα και το WPA3 προστατεύει μόνο το κανάλι μεταξύ συσκευής και ρούτερ — προς τον εξυπηρετητή τα δεδομένα πηγαίνουν μέσω διαδικτύου χωρίς επιπλέον προστασία.

Παράδειγμα ελέγχου ασφαλείας δικτύου σε Kotlin (Android)

fun isSecureNetwork(context: Context): Boolean {
    val cm = context.getSystemService(Context.CONNECTIVITY_SERVICE)
        as ConnectivityManager
    val network = cm.activeNetwork ?: return false

    val caps = cm.getNetworkCapabilities(network) ?: return false
    return caps.hasCapability(
        NetworkCapabilities.NET_CAPABILITY_NOT_VPN
    )
}

Ο κώδικας ελέγχει εάν η συσκευή είναι συνδεδεμένη σε ενεργό δίκτυο (όχι VPN). Για πλήρη έλεγχο ασφαλείας Wi-Fi απαιτείται πρόσθετη ανάλυση του τύπου κρυπτογράφησης μέσω WifiManager — η εφαρμογή μπορεί να προειδοποιήσει τον χρήστη για σύνδεση σε ανοιχτό δίκτυο.

Wi-Fi σε κινητές συσκευές: σάρωση και σύνδεση

Τα κινητά λειτουργικά συστήματα παρέχουν API για τη διαχείριση συνδέσεων Wi-Fi. Στο Android είναι διαθέσιμα τα WifiManager και WifiNetworkSpecifier — η εφαρμογή μπορεί να σαρώσει διαθέσιμα δίκτυα, να συνδεθεί σε αυτά και να παρακολουθεί την κατάσταση σύνδεσης. Από το Android 12, η σάρωση απαιτεί άδεια ACCESS_FINE_LOCATION για την αποτροπή παρακολούθησης του χρήστη μέσω διευθύνσεων MAC σημείων πρόσβασης.

iOS περιορίζει τη διαχείριση Wi-Fi σε εφαρμογές τρίτων: το NEHotspotNetwork επιτρέπει σύνδεση σε γνωστά δίκτυα και η σάρωση δεν είναι διαθέσιμη — μόνο μετάβαση στη λίστα συστήματος δικτύων μέσω Settings URL. Για εφαρμογές επιχειρήσεων, το iOS υποστηρίζει προφίλ διαμόρφωσης με πιστοποιητικά και αυτόματη σύνδεση σε εταιρικά δίκτυα.

Για εφαρμογές που λειτουργούν με Wi-Fi Direct (peer-to-peer), το Android παρέχει WifiP2pManager. Το iOS δεν έχει δημόσιο API για Wi-Fi Direct — χρησιμοποιείται το Multipeer Connectivity Framework που λειτουργεί μέσω Bluetooth και Wi-Fi.

Παράδειγμα σάρωσης δικτύων Wi-Fi σε Kotlin (Android)

val wifiManager = context.getSystemService(Context.WIFI_SERVICE) as WifiManager

val receiver = object BroadcastReceiver() {
    override fun onReceive(context: Context, intent: Intent) {
        val results = wifiManager.scanResults
        results.filter { it.level > -70 }
            .sortedByDescending { it.level }
            .forEach { network ->
                Log.d("WiFi", "${network.SSID} — ${network.level} dBm")
            }
    }
}

context.registerReceiver(receiver, IntentFilter(WifiManager.SCAN_RESULTS_AVAILABLE_ACTION))
wifiManager.startScan()

Το BroadcastReceiver ειδοποιεί την εφαρμογή για την ολοκλήρωση της σάρωσης. Τα ScanResults περιέχουν SSID, BSSID, επίπεδο σήματος (RSSI) και τύπο κρυπτογράφησης. Το φιλτράρισμα με επίπεδο > -70 dBm αποκόπτει πολύ αδύναμα δίκτυα, ακατάλληλα για σταθερή σύνδεση.

Wi-Fi 7 (802.11be): MLO, 4096-QAM και πλάτος καναλιού 320 MHz

Wi-Fi 7 — το νεότερο πρότυπο, που εγκρίθηκε από το Wi-Fi Alliance το 2024. Η βασική καινοτομία — Multi-Link Operation (MLO): η συσκευή μπορεί ταυτόχρονα να μεταδίδει δεδομένα σε δύο ζώνες (π.χ. 5 και 6 GHz) για αύξηση του εύρους ζώνης και μείωση της καθυστέρησης. Σε δοκιμές της Broadcom (2024), το MLO έδειξε μείωση καθυστέρησης κατά 50% κατά την κίνηση του πελάτη εντός της ζώνης κάλυψης.

Άλλες καινοτομίες: 4096-QAM αντί 1024-QAM (20% υψηλότερη ταχύτητα), πλάτος καναλιού 320 MHz (διπλάσιο από Wi-Fi 6) και αυτόματη εναλλαγή μεταξύ ζωνών χωρίς διακοπή συνεδρίας. Για εφαρμογές για κινητά, το Wi-Fi 7 σημαίνει δυνατότητα ροής βίντεο 8K και σκηνών AR με καθυστέρηση μικρότερη από 5 ms.

Σύμφωνα με εκτίμηση της Dell'Oro Group (2025), μέχρι το τέλος του 2026, το 15% των νέων smartphone θα υποστηρίζει Wi-Fi 7. Ο προγραμματιστής δεν χρειάζεται να αλλάξει τον κώδικα της εφαρμογής — οι βελτιώσεις λειτουργούν σε επίπεδο προγράμματος οδήγησης και λειτουργικού συστήματος, αλλά οι εφαρμογές προσαρμοσμένες για υψηλό εύρος ζώνης (βιντεοδιασκέψεις, cloud gaming) θα επωφεληθούν από χαμηλότερες καθυστερήσεις.