Guias de Segurança
Os perigos do Wi-Fi público — o risco real não é 'sniffing', são os gêmeos malignos e os avisos de certificado ignorados
Wi-Fi público é perigoso? O 'sniffing' tão citado caiu de prioridade com o HTTPS. O risco real é entrar num ponto de acesso falso de mesmo nome (gêmeo maligno), ignorar avisos de certificado e expor o dispositivo — e como se defender.
"Aquele Wi-Fi gratuito no café ou na estação — pode usar?" Aqui vai uma resposta honesta e sem alarmismo. Separe o perigo corretamente e as defesas até ficam mais simples. Nenhum passo de ataque aqui.
Superestimado vs. o risco real
Primeiro, separe o que é assustador do que não é tanto.
Frequentemente superestimado
- "Wi-Fi público = seu tráfego é espionado" — hoje quase todo criptografado com HTTPS
- "Uma VPN deixa tudo seguro" — ela criptografa, mas não é cura para tudo
A parte realmente assustadora
- Conectar-se você mesmo a um ponto de acesso falso gêmeo maligno
- Ignorar um aviso de certificado e prosseguir
- Seu dispositivo/compartilhamentos visíveis para outros na mesma rede
- Reconexão automática a um SSID que você já usou
O que é de fato perigoso
Ponto de acesso falso (gêmeo maligno)
Ignorar um aviso de certificado
Exposição do dispositivo na mesma rede
A armadilha da reconexão automática
Defesas realistas (em ordem de prioridade)
Use o tethering do celular se puder (mais simples, mais forte)
Exija HTTPS; nunca ignore um aviso de certificado
Não entre automaticamente em SSIDs desconhecidos; esqueça-os depois
Defina a rede como 'Pública' e desative o compartilhamento
Evite ações sensíveis, ou use a rede móvel
MFA nas contas importantes
A visão deste site: antes de temer o sniffing, 'não pise você mesmo no perigo'
A conversa sobre Wi-Fi público pende para "você será espionado", mas neste site pesamos isso de forma diferente. Com o HTTPS por toda parte, o dano da escuta passiva caiu. A maior parte do perigo restante começa com um passo ativo que você dá — entrar em um gêmeo maligno, prosseguir apesar de um aviso de certificado. Então o que de fato funciona não é uma ferramenta sofisticada; são hábitos do dia a dia — fique fora do campo usando tethering, confie no ícone de cadeado e no aviso, e não entre automaticamente em SSIDs desconhecidos. O phishing, em que você digita uma senha em um site falso, é um risco independente também no Wi-Fi público, então mantenha o MFA como última linha. Uma VPN é um complemento quando você quer "privacidade em um link não confiável" — não um substituto destes.
Leia a seguir
- Na rua: Protegendo um notebook que você carrega por aí
- Glossário: O que é phishing
- Dois fatores: Guia de autenticação multifator (MFA) · Inventário: Inventário de segurança
- Celular: fundamentos de segurança no smartphone
FAQ
QAfinal, o Wi-Fi público é perigoso ou não?
'Você sempre será espionado' é um exagero. A maioria dos sites usa HTTPS hoje, então bisbilhotar o conteúdo é bem menos realista do que já foi. Mas outros perigos permanecem — você mesmo se conectar a um ponto de acesso falso de mesmo nome, ignorar um aviso de certificado e ficar visível para outros na mesma rede. Conheça o perigo real e poderá se defender com precisão.
QQual é a medida mais eficaz?
Se puder, use o tethering do celular (rede móvel). Simplesmente não entrar em Wi-Fi público não confiável é a correção mais confiável e simples. Se não for possível, exija HTTPS (o ícone de cadeado) e nunca ignore um aviso de certificado, não entre automaticamente em SSIDs desconhecidos e evite ações sensíveis.
QUma VPN torna o Wi-Fi público seguro?
Uma VPN é uma camada extra útil para 'privacidade em um link não confiável', mas não é uma cura para tudo. Ela criptografa seu tráfego, mas não impede o phishing em que você digita sua senha em um site falso, nem que você prossiga apesar de um aviso de certificado. Na ordem de prioridade, tethering, HTTPS e desativar a entrada automática vêm primeiro; uma VPN é uma camada por cima.