As WLANs usam tecnologia DSSS (Direct Sequence Spread Spectrum), que é extremamente resistente a falhas, interferências, congestionamentos e detecções. Além disso, todos os usuários sem fio da rede são reconhecidos por um sistema de identificação que impede o acesso de usuários não autorizados. Os usuários com dados altamente confidenciais podem ativar a WEP (Wired Equivalent Privacy - Privacidade equivalente à das redes com fios), que aplica criptografia avançada ao sinal e verifica os dados com uma "chave de segurança" eletrônica. Em geral, os nós individuais precisam ter a segurança ativada antes de participar do tráfego da rede. As WLANs 802.11b podem usar criptografia de 40 e de 128 bits juntamente com a autenticação do usuário para proporcionar alto grau de segurança à rede. É praticamente impossível a intrusos e receptores não desejados escutar o tráfego de uma rede sem fio.

WEP (Wired Equivalent Privacy - Privacidade equivalente à das redes com fios) é uma característica IEEE 802.11 opcional, utilizada para proporcionar segurança de dados equivalente à de uma rede com fios sem técnicas de criptografia avançada de privacidade. A WEP permite que os links de rede local sem fio sejam tão seguros quanto os links com fios. De acordo com o padrão 802.11, a criptografia de dados WEP é utilizada para impedir (i) acesso à rede por "intrusos" com equipamentos similares de rede local sem fio e (ii) captura do tráfego de redes sem fio por curiosos. A WEP permite ao administrador definir o conjunto das "chaves" respectivas de cada usuário da rede sem fio, de acordo com uma "seqüência de chaves" passada pelo algoritmo de criptografia WEP. É negado o acesso a quem não possui a chave necessária. Conforme especifica o padrão, a WEP usa o algoritmo RC4 com chave de 40 ou 128 bits. Quando a WEP é ativada, cada estação (clientes e pontos de acesso) possui uma chave. A chave é utilizada para criptografar os dados antes de serem transmitidos pelas emissões de rádio. Quando uma estação recebe um pacote não criptografado com a chave adequada, o pacote é descartado e não é entregue ao host; isso impede o acesso à rede por curiosos e pessoas não autorizadas.