A segurança em Wi-Fi público depende de algumas escolhas feitas antes e durante a conexão. Redes de aeroportos, hotéis, cafés e espaços de evento facilitam o acesso à internet, mas podem expor você a nomes de rede falsos, páginas de login suspeitas e conexões configuradas de forma inadequada.
Isso não significa que toda rede pública seja perigosa ou que alguém consiga ver automaticamente tudo o que você faz. Sites e aplicativos podem usar conexões protegidas. Mesmo assim, uma rede aberta exige atenção, principalmente quando você pretende acessar informações financeiras, arquivos de trabalho ou contas importantes.
Antes de se conectar, confirme o nome da rede com o estabelecimento e pense no tipo de atividade que fará. Depois, desative conexões automáticas e limite o compartilhamento do aparelho. Neste guia, você vai aprender a tomar essas precauções, entender quando uma VPN pode ajudar e saber o que fazer ao terminar de usar a rede.
O que observar antes de entrar em uma rede pública
Em locais movimentados, várias redes podem ter nomes parecidos. Um criminoso pode criar um ponto de acesso com o nome de uma cafeteria ou de um aeroporto para atrair usuários. Por isso, não escolha a primeira opção que aparece na lista do celular ou do computador.
Pergunte a um funcionário qual é o nome correto da rede e se existe uma senha oficial. Se o estabelecimento informar um código em um recibo ou em uma placa, confira se os dados coincidem. Uma senha divulgada no local não garante, por si só, que a rede seja segura, mas ajuda a evitar conexões com nomes inventados.
Também observe se o aparelho tenta conectar sozinho a uma rede antiga. O CERT.br recomenda desativar a conexão automática a redes conhecidas quando isso puder levar o dispositivo a uma rede que não é a desejada. Assim, você escolhe manualmente a conexão em vez de confiar apenas no nome salvo.
O Ministério das Comunicações publicou orientações específicas sobre cuidados ao usar Wi-Fi público em aeroportos, hotéis e outros espaços. A página recomenda confirmar a legitimidade da rede e evitar operações sensíveis enquanto estiver conectado.
Como confirmar o nome correto da rede
Não presuma que a rede oficial terá o nome do estabelecimento. Em hotéis, por exemplo, ela pode usar o nome do serviço de internet. Por isso, pergunte também se existe uma página de autenticação e qual informação essa página costuma solicitar.
Se receber uma senha em um papel ou cartão, compare o nome da rede com o que aparece no aparelho. Evite escolher uma opção que tenha uma palavra extra, um número diferente ou uma grafia parecida. Quando houver dúvida, pergunte novamente a um funcionário, de preferência na recepção ou no balcão oficial.
Algumas redes pedem apenas que o usuário aceite as condições de uso. Outras solicitam um código fornecido pelo local. Porém, uma página que pede senha de e-mail, dados bancários ou informações sem relação com o acesso merece desconfiança. Não preencha o formulário até confirmar a finalidade com o estabelecimento.
Como usar Wi-Fi público com mais segurança
Depois de confirmar a rede, mantenha o sistema operacional, o navegador e os aplicativos atualizados. As atualizações ajudam a corrigir falhas conhecidas. Ainda assim, elas não substituem a escolha cuidadosa da rede nem a atenção ao que aparece na tela.
Quando o aparelho perguntar se deseja permitir que outros dispositivos encontrem seu computador, escolha uma opção que limite a descoberta em redes públicas. No Windows, por exemplo, redes públicas e privadas têm configurações diferentes de compartilhamento. Consulte as opções do sistema e evite compartilhar arquivos em uma rede de uso coletivo.
Desative o compartilhamento de arquivos, impressoras e pastas quando não precisar deles. No celular, verifique se recursos como compartilhamento por proximidade ou recebimento de arquivos estão configurados para aceitar apenas contatos, quando essa opção existir. Dessa forma, você reduz conexões e solicitações indesejadas.
Além disso, confira o endereço dos sites antes de inserir dados. Prefira abrir o aplicativo oficial ou digitar o endereço conhecido no navegador. Uma página com aparência familiar pode imitar o serviço legítimo, por isso examine o domínio completo antes de entrar em uma conta.
O cadeado e o início “https” indicam que a conexão com aquela página usa criptografia, mas não comprovam que o site pertence à empresa que você procura. A FTC explica cuidados ao usar redes Wi-Fi públicas e recomenda observar se o site utiliza uma conexão segura. Mesmo assim, é necessário conferir se o endereço está correto.
Evite operações sensíveis quando houver outra opção
Se puder esperar até estar em casa ou usar a rede móvel, deixe operações financeiras para depois. Isso inclui acessar o banco, fazer pagamentos, alterar dados de recuperação ou enviar documentos com informações pessoais. A rede móvel do próprio celular costuma ser uma alternativa mais adequada quando você precisa realizar uma tarefa sensível fora de casa.
Nem sempre é possível adiar. Nesse caso, abra o aplicativo oficial do banco e evite links recebidos por mensagens ou páginas de login abertas automaticamente pela rede. Confira os dados da transação e saia da conta quando terminar.
Se estiver usando um computador compartilhado, não salve senhas nem marque a opção para manter a sessão aberta. Ao terminar, faça logout e feche o navegador. Depois, verifique se o serviço oferece uma lista de sessões ativas e encerre qualquer acesso que não reconheça.
A Anatel reúne dicas de segurança para contas, equipamentos e redes Wi-Fi. Já o CERT.br recomenda evitar o uso de equipamentos de terceiros e redes abertas para tarefas que exigem dados pessoais. Essas medidas são especialmente úteis quando você acessa e-mail, serviços financeiros ou documentos de trabalho.
Também evite fazer compras em uma rede desconhecida se puder usar outra conexão. Uma página de pagamento falsa pode aparecer como resultado de uma busca ou de um anúncio. Portanto, confira a loja, o endereço e o recebedor do pagamento pelos canais oficiais antes de concluir a compra.
Quando uma VPN pode ajudar
Uma VPN cria um canal protegido entre o dispositivo e o serviço de VPN. Ela pode reduzir a exposição do tráfego em determinadas redes, mas não torna todos os sites confiáveis e não impede que você instale um arquivo malicioso ou informe sua senha em uma página falsa.
Se escolher uma VPN, pesquise a empresa, as condições de privacidade, o modelo de cobrança e os dados que o serviço registra. Um aplicativo desconhecido que promete proteção gratuita pode coletar informações ou exibir publicidade invasiva. Portanto, não instale uma ferramenta apenas porque apareceu em um anúncio ou em uma janela de alerta.
Para o trabalho, use a VPN corporativa indicada pela equipe de tecnologia. Ela pode dar acesso protegido aos recursos internos da empresa. Ainda assim, siga as regras da organização e mantenha o sistema atualizado, pois uma conexão protegida não corrige falhas do próprio aparelho.
A Anatel cita a VPN como uma alternativa para proteger dados em redes públicas. A CISA também apresenta orientações sobre o uso seguro de tecnologias sem fio. Em ambos os casos, considere a VPN como uma camada adicional, não como substituta de outras práticas.
Se não conhece o fornecedor da VPN, evite tratar a ferramenta como uma solução automática. Compare informações sobre a empresa, procure a política de privacidade e confira se o aplicativo vem do site ou da loja oficial. Uma VPN transfere parte da confiança da rede pública para o serviço que opera o túnel.
Cuide das páginas de login e das redes de convidados
Algumas redes públicas abrem uma página de autenticação antes de liberar a conexão. Essa tela pode pedir um código do estabelecimento ou um aceite dos termos de uso. Desconfie se ela solicitar senha de e-mail, dados bancários ou informações que não têm relação com o acesso à internet.
Se a página parecer estranha, feche-a e pergunte a um funcionário como funciona o acesso. Não instale um certificado, aplicativo ou extensão para liberar a rede sem entender a finalidade. Um pedido incomum pode ser uma tentativa de obter acesso ao aparelho ou aos dados.
Em hotéis e espaços de eventos, pergunte se há uma rede para hóspedes ou participantes e se o acesso exige um código. Não use uma rede que tenha o mesmo nome, mas solicite dados pessoais sem explicação. Além disso, evite inserir informações de pagamento em páginas de autenticação de Wi-Fi.
Quando a conexão exigir cadastro, forneça apenas o que for necessário para o serviço. Leia a política de privacidade se o formulário pedir dados adicionais. Se não conseguir entender por que determinada informação é necessária, pergunte ao estabelecimento ou prefira seus dados móveis.
Proteja celular e computador durante a conexão
Antes de sair, instale atualizações pendentes e remova aplicativos que você não reconhece. Mantenha o bloqueio de tela ativo e não deixe o aparelho desbloqueado sobre uma mesa. Se alguém se aproximar enquanto você acessa uma conta, bloqueie a tela antes de se afastar.
No computador, mantenha o firewall ativo e evite permitir conexões recebidas sem necessidade. Se um aplicativo solicitar acesso a uma rede pública, leia o aviso antes de aceitar. Alguns programas precisam da internet para funcionar, mas isso não significa que precisam receber conexões de outros aparelhos.
Também mantenha cópias de segurança dos arquivos importantes. Uma rede pública, por si só, não apaga os dados do computador; ainda assim, dispositivos podem ser perdidos ou danificados durante viagens. A cartilha do CERT.br reúne materiais sobre computadores, celulares e segurança na internet.
Evite deixar arquivos confidenciais abertos em um dispositivo compartilhado. Se precisa trabalhar fora de casa, use a conta profissional e os recursos autorizados pela empresa. Não envie documentos para um e-mail pessoal apenas para contornar bloqueios do sistema.
Se você usa um celular para acessar a rede, mantenha o bloqueio automático ativado e o sistema atualizado. Revise também as permissões dos aplicativos que usam localização, câmera ou arquivos. Essas medidas ajudam a proteger o aparelho mesmo quando ele alterna entre redes móveis e Wi-Fi.
Reconheça problemas durante o uso
Uma conexão lenta não prova que alguém está interceptando seus dados. Congestionamento, distância do ponto de acesso e limites do serviço também podem causar lentidão. Entretanto, avisos de certificado, redirecionamentos inesperados e páginas que pedem informações sem motivo merecem atenção.
Se o navegador alertar que a conexão não é privada, não ignore a mensagem apenas para continuar. Feche a página e tente acessar o serviço por um caminho oficial. Caso o aviso apareça repetidamente em vários sites, desconecte-se e use outra rede.
Observe também se o aparelho mostra uma rede desconectada e outra com nome quase igual. Em vez de escolher rapidamente, peça confirmação ao estabelecimento. Se a equipe não souber identificar a rede, prefira os dados móveis ou espere para se conectar em outro lugar.
O guia da FTC sobre Wi-Fi público explica que o usuário deve considerar a segurança da conexão e dos sites visitados. Já o Ministério das Comunicações recomenda desconectar a rede quando terminar e desligar o Wi-Fi se não estiver usando.
Quando vale usar os dados móveis
Se você precisa acessar uma conta bancária, autorizar uma transferência ou enviar um documento sensível, os dados móveis podem ser a opção mais simples. Essa escolha evita depender do ponto de acesso de um local que você não administra. Ainda assim, mantenha o aplicativo atualizado e confira os destinatários antes de confirmar uma ação.
Você também pode compartilhar a conexão do celular com o computador, caso seu plano permita. Proteja o ponto de acesso pessoal com uma senha forte e desligue o compartilhamento quando terminar. Assim, você evita deixar a rede aberta para quem estiver por perto.
Antes de usar essa alternativa, confira o limite de dados e o custo do plano. Para tarefas que exigem muitos arquivos, talvez seja melhor esperar por uma rede confiável. Já para uma operação breve, o ponto de acesso pessoal pode oferecer mais controle do que um Wi-Fi aberto.
Em viagens, planeje com antecedência. Baixe mapas e documentos necessários usando uma conexão confiável e mantenha os contatos importantes disponíveis offline. Dessa maneira, você reduz a necessidade de acessar serviços sensíveis em redes desconhecidas.
O que fazer depois de usar a rede
Quando terminar, saia das contas que abriu e desconecte-se da rede. Desative a conexão automática para aquele ponto de acesso se não pretende voltar a usá-lo. Se o aparelho perguntar se deseja salvar a rede, escolha essa opção apenas quando tiver motivo para confiar no local.
Em uma viagem, apague da lista as redes de hotéis, cafés e aeroportos que não usará novamente. Isso ajuda a evitar conexões automáticas em outra visita ou em uma rede com nome parecido. Também vale revisar as redes salvas de tempos em tempos.
Se você digitou uma senha em uma página suspeita, troque-a usando outra conexão confiável. Comece pelo e-mail principal e por contas financeiras. Depois, encerre sessões desconhecidas e ative a autenticação em duas etapas, caso ainda não esteja configurada.
Se percebeu uma movimentação bancária que não reconhece, fale com a instituição pelo aplicativo ou telefone oficial. Guarde o horário, o nome da rede e os detalhes do ocorrido. Essas informações podem ajudar o suporte a entender a situação.
Uma rotina simples para viagens e espaços públicos
Antes de sair, atualize o aparelho, confirme que o bloqueio de tela está ativo e desligue a conexão automática a redes abertas. Se trabalha com informações confidenciais, confira com a empresa qual método de acesso remoto deve usar. Dessa forma, você não precisa decidir tudo no meio de uma conexão desconhecida.
Ao chegar ao local, confirme o nome da rede com um funcionário e conecte-se manualmente. Durante o uso, limite compartilhamentos e deixe tarefas bancárias para uma conexão mais confiável, sempre que possível. Quando terminar, encerre sessões e desconecte o dispositivo.
A segurança em Wi-Fi público não exige abandonar cafeterias, aeroportos ou hotéis. Ela depende de reconhecer que a conveniência vem acompanhada de algumas decisões. Conferir a rede, evitar operações sensíveis e desligar a conexão ao terminar são atitudes simples que ajudam a proteger seus dados sem complicar o uso da internet.