Cafés, aeroportos, hotéis e trens oferecem Wi-Fi grátis, e na maioria das vezes nada dá errado. Ainda assim, uma rede que você não controla merece um pouco de cuidado. A boa notícia é que alguns hábitos eliminam a maior parte do risco. Este guia explica o que o Wi-Fi público pode ou não expor e o que fazer quando você precisa ficar online fora de casa.
O Wi-Fi público é mesmo perigoso?
Ele é menos perigoso do que era há dez anos. A maioria dos sites e aplicativos agora criptografa o tráfego com HTTPS, o que significa que o dono do café ou outro cliente na mesma rede não consegue simplesmente ler suas mensagens ou senhas enquanto elas passam. Essa mudança eliminou a maior preocupação.
O risco, porém, não desapareceu. Em uma rede aberta, quem a administra pode ver quais sites você acessa, e um operador descuidado ou mal-intencionado pode tentar redirecioná-lo. Alguns aplicativos e sites antigos ainda enviam dados sem a proteção adequada. E a própria rede pode não ser o que diz ser.
Quais são os riscos reais?
O problema mais comum é a rede falsa. Alguém cria um ponto de acesso chamado “Airport Free WiFi” ou “Hotel Guest”, e as pessoas se conectam sem verificar. Quem controla esse ponto de acesso pode observar os detalhes da conexão e tentar levar você a uma página de login falsa.
Um segundo risco é o portal cativo, a página que pede para você aceitar os termos ou informar um e-mail. Alguns são legítimos. Outros pedem mais do que precisam, como senha, número de telefone ou dados de pagamento. Uma página de login de Wi-Fi nunca deve precisar da senha do seu banco ou do seu e-mail.
Um terceiro risco é o seu próprio dispositivo. Configurações de compartilhamento, software desatualizado e aplicativos que confiam em qualquer rede pioram uma conexão ruim. São problemas que você pode corrigir antes de sair de casa.
Como verificar se uma rede é genuína?
Pergunte à equipe o nome exato da rede e, se houver, a senha. Não escolha o nome com o sinal mais forte ou que pareça mais conveniente na lista. Os locais costumam exibir o nome em uma placa ou no recibo.
Desconfie de nomes quase iguais, como duas redes com nomes quase idênticos. Se não puder confirmar qual é a verdadeira, não use nenhuma. Além disso, esqueça as redes que não vai usar de novo, para que seu telefone não se reconecte depois a uma imitação.
Uma rede com senha não é automaticamente segura, já que todos no local a compartilham. É um pouco melhor do que uma rede aberta, mas você ainda deve seguir os hábitos abaixo.
O que evitar no Wi-Fi público?
Você não precisa deixar de usar a internet. Em vez disso, pense no que mais prejudicaria você se alguém visse e deixe essas tarefas para uma rede em que você confia. Bons exemplos para adiar:
Banco on-line e pagamentos com cartão
Trocar senhas ou recuperar uma conta
Preencher formulários com números de documento ou endereços
Baixar aplicativos ou atualizações a partir de um aviso desconhecido
Ler notícias, consultar um mapa ou assistir a um vídeo traz muito pouco risco. Se surgir algo urgente, use os dados móveis do telefone. Eles não estão conectados à rede do local e costumam ser a solução mais simples.
O que protege você quando se conecta?
Verifique se os sites usam HTTPS. O navegador mostra um cadeado ou um aviso claro quando algo está errado. Se aparecer um aviso de certificado, pare e não prossiga. Avisos em uma rede pública merecem ser levados a sério.
Ative a verificação em duas etapas nas suas contas importantes, de preferência com um aplicativo autenticador ou uma chave de acesso em vez de mensagens de texto. Assim, uma senha roubada sozinha não basta para entrar. Mantenha o telefone e o notebook atualizados, porque muitas atualizações corrigem falhas que invasores usam em redes compartilhadas.
Desative a conexão automática a redes abertas, desligue o compartilhamento de arquivos e deixe a descoberta no estilo AirDrop apenas para contatos enquanto viaja. Uma VPN pode acrescentar uma camada de proteção ao criptografar o tráfego entre o seu dispositivo e o provedor da VPN. Ela esconde sua navegação do local, mas não torna verdadeira uma página de login falsa, e você passa a confiar no provedor. Escolha um com política de privacidade clara e trate-o como um extra, não como substituto dos hábitos acima.
E se você acha que ficou exposto?
Desconecte-se da rede e esqueça-a. Depois, em uma conexão confiável, troque as senhas de todas as contas que usou nela, começando pelo e-mail, porque o e-mail controla a redefinição de senha de todo o resto. Encerre as outras sessões quando o serviço permitir.
Confira a atividade recente das suas contas em busca de logins ou alterações que você não reconheça. Se informou dados de cartão, acompanhe as faturas e fale com o banco se algo parecer errado. Agir rápido limita o dano, e um alarme falso custa apenas alguns minutos.
Como manter seus arquivos seguros em viagem?
Viajar é quando os documentos ficam mais expostos. Fotos de passaporte, visto ou cartão ficam no rolo da câmera, muitas vezes com backup automático, e podem ser vistas por quem pegar seu telefone emprestado ou por um aplicativo com amplo acesso às fotos. Uma rede pública é mais um lugar onde as coisas podem dar errado.
Considere manter esses arquivos fora da galeria do dia a dia. O Revault os guarda em um cofre criptografado no seu dispositivo, sem precisar de conta, então eles podem ser lidos offline e não ficam no rolo da câmera. Os aplicativos foram feitos para funcionar sem rede, o que combina com uma viagem em que as conexões são instáveis. Você ainda precisa cuidar da sua chave de recuperação e do seu dispositivo, mas seus documentos não dependem do Wi-Fi do café.
Quaisquer que sejam as ferramentas, a abordagem é a mesma: compartilhe menos em redes que você não controla, mantenha o que é sensível longe de olhares casuais e tenha um plano para quando uma conexão parecer suspeita.