O Wi-Fi público é seguro? Como manter sua privacidade em redes de aeroportos, hotéis e cafés

O Wi-Fi gratuito no portão de embarque de um aeroporto, em um hotel ou em um café é prático, e na maioria das vezes nada de ruim acontece. Mas em uma rede pública você não controla o roteador, não conhece as outras pessoas conectadas e muitas vezes nem consegue ter certeza de que a rede é mesmo o que diz ser. Alguns hábitos fecham a maior parte dessa brecha.

O que é realmente arriscado no Wi-Fi público

Hoje a maioria dos sites e aplicativos usa HTTPS, que criptografa o conteúdo das suas páginas e logins entre o seu dispositivo e o site. Isso é uma grande melhoria em relação a uma década atrás e significa que "alguém vai ler todas as minhas senhas" já não é o risco típico. Os riscos reais são mais específicos:

1. Hotspots falsos ou com nomes parecidos. Qualquer pessoa pode criar uma rede chamada "Airport_Free_WiFi" ou "Hotel Guest". Se o seu dispositivo se conectar a ela, quem a controla fica entre você e a internet. Isso costuma ser chamado de "gêmeo maligno" (evil twin).
2. Páginas de login falsas. Muitas redes públicas mostram uma página de acesso (um portal cativo) antes de liberar a internet. Uma rede maliciosa pode exibir um portal que pede a senha do seu e-mail, o número do seu cartão ou o download de um "aplicativo de segurança".
3. Outros dispositivos na mesma rede. Em uma rede compartilhada, outros hóspedes podem conseguir ver o seu dispositivo e tentar acessar o compartilhamento de arquivos, impressoras ou outros serviços que você deixou abertos.
4. O que a rede ainda consegue ver. Mesmo com HTTPS, o operador da rede geralmente consegue ver quais domínios você consulta e acessa, quando e quantos dados você transfere. Alguns aplicativos e dispositivos mais antigos ainda enviam dados sem nenhuma criptografia.
5. Senhas compartilhadas. Uma senha de Wi-Fi impressa em um cartão na recepção mantém estranhos de fora do prédio longe da rede, mas todos os hóspedes lá dentro também a conhecem.

Antes de conectar

• Confirme o nome exato da rede. Pergunte à equipe ou confira a sinalização oficial. Se vir dois nomes parecidos, não tente adivinhar.
• Prefira o hotspot do seu celular para qualquer coisa sensível. Os dados móveis do seu próprio chip costumam ser um caminho mais seguro do que o Wi-Fi compartilhado para banco, logins de trabalho ou recuperação de contas.
• Desative a conexão automática em redes públicas. Celulares e notebooks se reconectam sem hesitar a qualquer rede com um nome conhecido, e é exatamente disso que um hotspot falso depende.

Ao conectar

1. Desconfie da página de login. Um portal legítimo normalmente pede o número do quarto, um código de voucher ou apenas um clique para aceitar os termos. Feche-o se ele pedir a senha do seu e-mail, dados de pagamento para uma rede "gratuita" ou quiser que você instale algo.
2. Marque a rede como pública. No Windows, escolha o perfil de rede Pública para que o compartilhamento de arquivos e impressoras continue desativado. No Mac, mantenha o compartilhamento de arquivos e serviços semelhantes desativados, a menos que precise deles.
3. Ative a VPN logo depois do portal. Conclua primeiro a página de login e depois conecte. Se o portal não carregar com a VPN ligada, desconecte, conclua o portal e reconecte antes de abrir o e-mail ou qualquer outra coisa.
4. Mantenha o kill switch ativado. O Wi-Fi público cai e reconecta com frequência. Um kill switch bloqueia o tráfego enquanto o túnel está fora do ar, para que uma reconexão não envie seu tráfego silenciosamente pela rede aberta.

O que uma VPN faz aqui, e o que não faz

O que ela faz: Uma VPN criptografa o tráfego entre o seu dispositivo e o servidor VPN. O operador do hotspot e as outras pessoas na rede veem que você está conectado a uma VPN, mas não quais sites você visita nem o que você envia. Suas consultas DNS também devem passar dentro do túnel, o que esconde da rede local a lista de domínios que você visita. Isso elimina a maior parte do que um hotspot falso ou um administrador de rede curioso pode descobrir.

O que ela não faz: Uma VPN não torna segura uma página de phishing. Se você digitar sua senha em um formulário de login falso, a VPN vai entregá-la ao atacante por uma conexão criptografada. Ela não remove malware e não torna você anônimo para os sites em que você está logado. Ter bom senso com links, downloads e páginas de login continua sendo importante.

Pequenos hábitos que ajudam

• Nunca ignore avisos de certificado. Se o navegador disser que a conexão não é particular, pare. No Wi-Fi público, esse aviso pode ser sinal de interceptação.
• Mantenha o sistema e o navegador atualizados. Muitos ataques de rede exploram falhas antigas e conhecidas.
• Use a autenticação em dois fatores no e-mail e nas contas importantes, para que uma senha roubada não seja suficiente sozinha.
• Esqueça a rede quando for embora. Isso impede que o seu dispositivo se conecte a uma cópia dela no futuro.
• Faça uma verificação rápida. Depois de conectar a VPN, um teste de vazamento de IP e DNS de dois minutos confirma que o seu tráfego está indo para onde você espera.

Checklist rápido

1. Confirme o nome da rede com a equipe ou em uma sinalização oficial.
2. Use o hotspot do celular para banco e recuperação de contas sempre que puder.
3. Dê à página de login apenas o que ela realmente precisa.
4. Defina a rede como pública e mantenha o compartilhamento desativado.
5. Conecte a VPN logo depois do portal e mantenha o kill switch ativado.
6. Nunca ignore avisos de certificado do navegador.
7. Esqueça a rede quando terminar.

Perguntas frequentes

O Wi-Fi de hotel com senha é seguro? É mais seguro do que uma rede totalmente aberta, porque pessoas de fora do prédio não conseguem entrar com facilidade. Mas todos os hóspedes têm a mesma senha, então trate-o como qualquer outra rede compartilhada e use uma VPN.

HTTPS é suficiente no Wi-Fi público? O HTTPS protege o conteúdo da maioria dos sites, o que é muito importante. Mas ele não esconde quais sites você visita, não protege aplicativos que dispensam a criptografia e não impede hotspots falsos nem páginas de login falsas. A VPN cuida do lado da rede; o seu próprio cuidado cuida do resto.

Não é melhor usar só os dados móveis? Para tarefas sensíveis, muitas vezes sim. A sua conexão móvel não é compartilhada com estranhos no mesmo ambiente. Ainda assim, uma VPN é útil nos dados móveis se você não quiser que a operadora ou a rede local vejam quais sites você usa.

Preciso de VPN em todos os dispositivos? Use em qualquer dispositivo que você leve para redes públicas, normalmente o celular e o notebook. O plano Standard da BetterVPN cobre até 10 dispositivos e o Dedicated Server cobre até 30, então uma única conta pode proteger o celular, o notebook e o tablet que você leva nas viagens. Veja os preços para mais detalhes.