"Aquele Wi-Fi gratuito no café ou na estação — pode usar?" Aqui vai uma resposta honesta e sem alarmismo. Separe o perigo corretamente e as defesas até ficam mais simples. Nenhum passo de ataque aqui.
Equívocos comuns vs. o risco de fato
Primeiro, separe o que é assustador do que não é tanto.
Frequentemente superestimado
- "Wi-Fi público = seu tráfego é espionado" — hoje quase todo criptografado com HTTPS
- "Uma VPN deixa tudo seguro" — ela criptografa, mas não é cura para tudo
A parte realmente assustadora
- Conectar-se você mesmo a um ponto de acesso falso gêmeo maligno
- Ignorar um aviso de certificado e prosseguir
- Seu dispositivo/compartilhamentos visíveis para outros na mesma rede
- Reconexão automática a um SSID que você já usou
O que é de fato perigoso
Ponto de acesso falso (gêmeo maligno)
Ignorar um aviso de certificado
Exposição do dispositivo na mesma rede
O risco da reconexão automática
Decida o que fazer conforme o tipo de conexão
| Conexão | Compartilhada com estranhos? | Bom para |
|---|---|---|
| Dados móveis ou tethering do seu celular | Não | Internet banking, login em contas importantes, trabalho |
| Wi-Fi de casa (gerenciado por você, WPA2/WPA3) | Não (só a família) | Quase tudo |
| Wi-Fi público de loja ou estação (com ou sem senha afixada) | Sim | Navegar, vídeos, mapas. Faça login só onde tiver autenticação multifator |
| Wi-Fi de hotel | Sim (todos os hóspedes) | O mesmo que Wi-Fi público. Trabalhe pelo tethering |
| 00000JAPAN (Wi-Fi de desastres do Japão) | Sim (sem criptografia) | Só verificação de segurança e informações. Não digite senhas |
Onde ficam as configurações
| Tarefa | Windows 11 | iPhone | Android |
|---|---|---|---|
| Definir a rede como "Pública" | Configurações → Rede e Internet → Wi-Fi → propriedades da rede conectada → "Tipo de perfil de rede", escolha Pública | (sem configuração) | (sem configuração) |
| Desativar a entrada automática | Na mesma página de propriedades, desative "Conectar automaticamente quando estiver no alcance" | Ajustes → Wi-Fi → o ⓘ ao lado do nome da rede → desative "Acesso Automático" | Configurações → Rede e Internet → Internet → a engrenagem ao lado da rede → desative a conexão automática |
| Esquecer depois do uso | Wi-Fi → "Gerenciar redes conhecidas" → Esquecer | "Esquecer Esta Rede" na mesma página | "Esquecer" na mesma página |
Os nomes das configurações no Android variam conforme o fabricante. No Mac, use o menu ao lado do nome da rede em Ajustes do Sistema → Wi-Fi para mudar a entrada automática ou esquecer a rede, e desative o compartilhamento de arquivos em Ajustes do Sistema → Geral → Compartilhamento.
Exemplo real: o Wi-Fi de desastres do Japão, "00000JAPAN"
Quando um grande desastre atinge o Japão, operadoras e outras empresas abrem uma rede Wi-Fi gratuita chamada "00000JAPAN" (Five Zero Japan). Ela foi oferecida em Ishikawa e em outras províncias após o terremoto da Península de Noto, em janeiro de 2024.
A diretriz dos operadores (da Wireless LAN Business Promotion Association) afirma que o 00000JAPAN prioriza permitir que qualquer pessoa se conecte rapidamente, por isso não tem senha nem criptografia. Ela recomenda limitar o uso à verificação de segurança e à coleta de informações, e se proteger em tudo o que exige alta segurança.
A diretriz dá dois sinais de que ele é falso. O 00000JAPAN verdadeiro nunca cobra e nunca coleta dados pessoais.
- O 00000JAPAN aparece em tempos normais, quando nenhum desastre foi anunciado
- Ao conectar, aparece uma tela pedindo dados pessoais
Qualquer um pode transmitir o mesmo nome de rede, então, mesmo num desastre, estes pontos continuam valendo:
- Use só sites com HTTPS e não prossiga diante de um aviso de certificado
- Fale com a família por apps que você já usa
- Quando a situação se acalmar, esqueça o 00000JAPAN nos seus dispositivos para impedir a entrada automática
O cadeado do Wi-Fi e o cadeado do navegador são coisas diferentes
O ícone de cadeado na lista de Wi-Fi só diz que a rede tem senha e criptografia. Todo mundo conhece uma senha afixada numa loja, então alguém pode criar um ponto de acesso falso com o mesmo nome e a mesma senha.
O que verifica que você está falando com o site verdadeiro é o HTTPS na barra de endereços do navegador e a verificação do certificado dele. É nisso que você deve confiar ao usar Wi-Fi público.
Erros comuns e como corrigir
Digitar a senha de sempre do e-mail ou das redes sociais numa página de login de Wi-Fi
Prosseguir diante de avisos de certificado porque eles 'sempre aparecem'
Manter todos os SSIDs em que você já entrou
Defesas realistas (em ordem de prioridade)
Use o tethering do celular se puder (o mais confiável)
Exija HTTPS; nunca ignore um aviso de certificado
Não entre automaticamente em SSIDs desconhecidos; esqueça-os depois
Defina a rede como 'Pública' e desative o compartilhamento
Evite ações sensíveis, ou use a rede móvel
MFA nas contas importantes
A visão deste site: preocupe-se menos com o sniffing e mais com os riscos que suas próprias ações iniciam
A conversa sobre Wi-Fi público pende para "você será espionado", mas neste site pesamos isso de forma diferente. Com o HTTPS por toda parte, o dano da escuta passiva caiu. A maior parte do perigo restante começa com uma ação que você mesmo toma — entrar em um gêmeo maligno, prosseguir apesar de um aviso de certificado. Então o que de fato funciona não é uma ferramenta sofisticada; são hábitos do dia a dia: evite o Wi-Fi público usando tethering, confie no ícone de cadeado e no aviso, e não entre automaticamente em SSIDs desconhecidos. O phishing, em que você digita uma senha em um site falso, é um risco independente também no Wi-Fi público, então mantenha o MFA como verificação extra caso uma senha seja roubada. Uma VPN é um complemento quando você quer "privacidade em um link não confiável" — não um substituto destes.
Leia a seguir
- Na rua: Protegendo um notebook que você carrega por aí
- Reservas de viagem: Vazamento de dados de reservas da Booking.com: como identificar mensagens de golpe que se passam pela sua hospedagem
- Glossário: O que é phishing
- Dois fatores: Guia de autenticação multifator (MFA) · Inventário: Inventário de segurança
- Celular: fundamentos de segurança no smartphone
Fontes (oficiais)
Conferido com fontes oficiais em 6 de outubro de 2026.
- Comunicado à imprensa da NTT DOCOMO (4 de setembro de 2023, em japonês; oferta do 00000JAPAN durante interrupções da rede e o alerta de que seu tráfego não é criptografado) — docomo.ne.jp
- Wireless LAN Business Promotion Association, "Diretriz sobre o SSID comum de emergência 00000JAPAN (versão 5.0)" (revisada em abril de 2024, em japonês) — wlan-business.org
- Suporte da Microsoft, "Essential network settings and tasks in Windows" (redes públicas e privadas) — support.microsoft.com