Wi-Fi público não é perigoso para tudo, mas é arriscado para o que é sensível: banco, pagamentos, compras e senhas. O principal risco é conectar-se a uma rede falsa, com nome parecido com o do local, que pode capturar o que você envia. Para o que importa, use os dados móveis; no Wi-Fi público, mantenha só o que não faria diferença se alguém visse.
O Wi-Fi público é mesmo perigoso hoje?
Em parte. A FTC, órgão de defesa do consumidor dos Estados Unidos, explica que o risco era maior no passado, quando a maioria dos sites não criptografava os dados, e que o cadeado ou o https na barra de endereço ajudam a conferir a proteção. Só que a conta não fecha com o cadeado: golpistas criam sites falsos e os criptografam para parecerem seguros, e, segundo a mesma página da FTC sobre redes Wi-Fi públicas, a criptografia no caminho não protege você de quem opera o site.
Há outro ponto de atenção. Em aeroportos, hotéis e eventos, a página de login que abre ao conectar serve apenas para restringir os usuários da rede, como lembra o fascículo Redes da Cartilha de Segurança para a Internet, do CERT.br. Ter passado por ela não significa que a sua conexão está protegida.
O truque da rede falsa
Criminosos podem criar redes com nomes semelhantes aos de estabelecimentos ou serviços conhecidos, como "Wifi Aeroporto Gratis" ou "Cafe_Visitantes", alerta a Agência Gov. O CERT.br acrescenta que um atacante pode configurar uma rede com o mesmo nome de outra que você já usou. Ao conectar, o que você faz pode passar pelo equipamento dele. O nome sozinho não prova nada.
Checklist para conectar com mais segurança
- Confirme o nome da rede com um funcionário antes de tocar nela.
- Deixe tarefas sensíveis para os dados móveis: banco, pagamentos e compras.
- Mantenha o celular e os apps atualizados, para receber as correções de segurança.
- Ative a verificação em duas etapas no e-mail, nas redes sociais e nas contas importantes.
- Confira o endereço do site e desconfie de links e páginas suspeitos. Se o navegador mostrar um aviso de certificado, pare e saia.
- Desligue o Wi-Fi e o Bluetooth quando não estiver usando.
- Ao terminar, desconecte e esqueça a rede. Redes que você não vai usar de novo não precisam ficar salvas.
Como desligar a conexão automática e esquecer redes
O CERT.br recomenda não permitir que os dispositivos se conectem automaticamente a redes públicas e apagar as redes que você visitou. Isso evita que o celular entre sozinho numa rede com o mesmo nome de uma conhecida.
- Android: abra Configurações, toque em Rede e Internet e depois em Internet, mantenha o dedo sobre a rede salva e escolha Esquecer. A Ajuda do Google descreve esse caminho, mas os nomes dos menus mudam conforme a marca e a versão do Android. Se não achar, busque "Wi-Fi" no campo de pesquisa das Configurações.
- iPhone: em Ajustes, toque em Wi-Fi e no ícone de informações ao lado do nome da rede, e use as opções de conexão automática e de esquecer a rede. Mantenha ligado o endereço Wi-Fi privado: a Apple explica que ele faz o aparelho se apresentar a cada rede com um endereço diferente.
Wi-Fi público ou dados móveis: o que usar em cada caso
| O que você vai fazer | No Wi-Fi público | Melhor escolha |
|---|---|---|
| Ler notícias, ver vídeos, consultar mapas | Risco menor | Wi-Fi público, com o aparelho atualizado |
| E-mail e redes sociais | Com cuidado | Dados móveis ou, no Wi-Fi, só com verificação em duas etapas ativa |
| Banco, Pix, pagamentos e compras com cartão | Evitar | Dados móveis |
| Sistema da loja, painel de vendas, dados de clientes | Evitar | Dados móveis ou ponto de acesso do celular, com VPN como camada extra |
A Agência Gov recomenda evitar banco e pagamentos em rede pública e usar dados móveis ou uma conexão confiável. A CISA, agência de segurança cibernética dos Estados Unidos, também descreve a conexão de dados do próprio celular, ou o ponto de acesso (hotspot), como em geral mais segura do que uma rede sem fio pública.
Compartilhar a internet do celular gasta bateria e pode esquentar o aparelho; um celular bem configurado aguenta melhor. Em viagens, um eSIM ou um plano local de dados é uma alternativa mais segura do que procurar redes abertas.
Vale a pena usar VPN?
Uma VPN pode ajudar a proteger as informações enviadas por uma rede Wi-Fi pública aberta, segundo a FTC. É uma camada extra, não um passe livre: ela não impede que você digite a senha em um site falso. A FTC orienta, em seu alerta sobre aplicativos de VPN, a pesquisar o app antes de instalar, revisar as permissões que ele pede, confirmar que ele criptografa as informações e checar se compartilha dados com terceiros. Isso vale ainda mais para VPNs gratuitas ou desconhecidas, porque o app passa a intermediar o seu tráfego.
E o Wi-Fi da sua casa ou do seu negócio?
Se você oferece Wi-Fi para clientes ou trabalha de casa, o fascículo do CERT.br traz orientações para o roteador:
- Use criptografia WPA2 e evite WEP e WPA.
- Troque a senha de administração do roteador e a senha de acesso ao Wi-Fi.
- Mude o nome da rede (SSID), sem dados pessoais nem a marca ou o modelo do aparelho.
- Desabilite o WPS e a administração remota do roteador.
O fascículo é de 2017; confira se há versão mais recente no site do CERT.br. Se o problema da rede for lentidão, e não segurança, veja como resolver o Wi-Fi lento em casa.
Já usou uma rede suspeita? O que fazer
- Desconecte e esqueça a rede.
- Em uma conexão confiável, como os dados móveis, troque as senhas das contas que você acessou, começando pelo e-mail e pelo banco.
- Ative a verificação em duas etapas onde ainda não estiver ligada.
- Olhe extratos e avisos de login. Se digitou dados de cartão, fale com o banco. Se perceber mensagens estranhas saindo das suas contas, veja como se proteger dos golpes no WhatsApp.
Fontes: Cartilha de Segurança para a Internet (CERT.br/NIC.br), Agência Gov, FTC e CISA. Recomendações e nomes de menus mudam com o tempo e com o aparelho; confira as páginas de ajuda oficiais da Apple e do Google para a sua versão do sistema.
Perguntas frequentes
É seguro usar Wi-Fi público para acessar o banco?
O melhor é evitar. A Agência Gov e a CISA recomendam não fazer banco nem pagamentos em rede pública; use os dados móveis ou o ponto de acesso do seu celular.
A VPN deixa o Wi-Fi público seguro?
Ajuda a proteger o que trafega pela rede, mas não impede que você caia em um site falso. Pesquise o app, veja as permissões e se ele compartilha dados com terceiros.
Como identificar uma rede Wi-Fi falsa?
Só pelo nome, muitas vezes não dá. Confirme o nome exato com um funcionário, desligue a conexão automática e evite logins sensíveis em qualquer rede aberta.
Fontes: CERT.br / NIC.br: Cartilha de Segurança para Internet, Fascículo Redes · Agência Gov: Wi-Fi público, cuidados essenciais para navegar com segurança · FTC: Are Public Wi-Fi Networks Safe? What You Need To Know · FTC: FTC Provides Tips for Using VPN Apps · CISA: Best Practices for Using Public Wi-Fi (tip card) · Apple Support: Use private Wi-Fi addresses on Apple devices · Android Help: Connect to Wi-Fi networks on your Android device
