Neste artigo, mostraremos como você pode proteger melhor as maneiras de se conectar à Internet.
Shouting em uma sala cheia
A maioria dos dispositivos hoje se conecta à rede local por meio de uma tecnologia sem fio, que normalmente chamamos de Wi-Fi. Wi-Fi usa sinais de rádio para conectar seu dispositivo e esses sinais de rádio podem ser protegidos ou abertos.
Uma rede Wi-Fi aberta é uma à qual você pode se conectar e começar a usar pela primeira vez sem precisar inserir qualquer tipo de senha ou outra autenticação. Geralmente você as vê nas pequenas empresas, como cafeterias ou lojas, ou outros locais públicos que desejam oferecer Wi-Fi aos clientes, mas não querem ter que manter e compartilhar uma senha Wi-Fi. Algumas redes domésticas também são abertas, especialmente as redes mais antigas.
O problema com as redes abertas é que elas geralmente não são criptografadas – o que significa que o tráfego nessas redes pode ser transmitido pelo ar no que chamamos de "texto simples". Qualquer pessoa que possa ver e se conectar à rede poderá ouvir esse tráfego. Isso é especialmente preocupante se você estiver usando essa rede para realizar serviços bancários ou fazer outras tarefas confidenciais.
A solução é proteger suas redes com criptografia como WPA (acesso protegido Wi-Fi) e usar as redes de outras pessoas para tarefas confidenciais ou pessoais, caso elas também estejam protegidas.
Protegendo sua rede
A proteção da rede em sua casa ou empresa não precisa ser difícil. Veja algumas etapas que você pode adotar imediatamente.
Observação
Essas primeiras etapas exigem que você entre no console de administração do seu roteador Wi-Fi. Normalmente, você faz isso no navegador da Web do seu dispositivo enquanto está conectado ao roteador, embora alguns roteadores Wi-Fi modernos usem um aplicativo de smartphone. Se você não tiver certeza de como entrar nas configurações de administrador da sua rede, sugerimos que você Marque com o site de suporte do fabricante do roteador.
Primeiro passo – Proteja o roteador
Se você ainda não fez isso, verifique se você ainda não está usando a senha padrão do roteador. Esse é o nome de usuário e a senha que você acabou de usar para entrar. Especialmente para dispositivos de consumidor que podem ser fornecidos com nomes de usuário e senhas padrão (como "Administração" e "Senha"), eles são bem conhecidos ou facilmente detectáveis e devem ser alterados o mais rápido possível.
Dica
Isso se aplica a QUALQUER dispositivo ao qual você se conecta à sua rede. Sempre altere o nome de usuário e senha padrão, se possível; preferencialmente antes de conectá-los à Internet.
Se sua rede for gerenciada por meio de um console de navegador da Web, você deverá confirmar se a capacidade de gerenciar sua rede de fora da rede local está desativada. Para a maioria dos roteadores, é apenas uma caixa de seleção na seção "Administrador" ou "Gerenciamento" do console. Algumas pessoas querem ou precisam alterar as configurações do roteador de fora de sua rede. Desativar esse recurso também oferece aos invasores uma ferramenta para usar.
Segunda etapa – Verificar o firmware
Os roteadores Wi-Fi, como quase todos os dispositivos de hardware, têm um software criado para controlar como funcionam. Por ser um software escrito em hardware e não facilmente modificado, nós o chamamos de "firmware". De tempos em tempos o fabricante do dispositivo pode liberar uma versão atualizada do firmware para o seu dispositivo. Essas atualizações podem conter nova funcionalidade ou correções de segurança.
Seu dispositivo pode marcar para o novo firmware automaticamente, mas muitos dispositivos exigirão que você o marcar manualmente. Isso pode ser feito por meio do console de administração do seu dispositivo, ou talvez você precise ir para o site do fabricante e verificar se há novo firmware para baixar.
Contanto que você esteja no console de administração ou no aplicativo, verifique se o firmware está atualizado. Tente marcar periodicamente; talvez todos os meses ou mais.
Terceira etapa – Criptografia
A etapa seguinte, e a mais óbvia, é garantir que você tenha a criptografia sem fio ativada. No console de administração do roteador, você provavelmente verá uma página ou guia chamada "Wi-Fi" ou "Segurança". Se você não conseguir localizar as configurações de criptografia do roteador, marque no site do fabricante, mas elas geralmente são fáceis de encontrar.
O ideal é que seu Wi-Fi use pelo menos WPA2 para criptografia. Se ele estiver usando uma versão mais antiga do WPA, altere-a para WPA2 ou mais recente. O roteador solicitará que você insira uma senha a ser usada para a conexão e, claro, você desejará escolher uma boa senha. Consulte nosso artigo anterior para obter dicas. Não é uma má ideia alterar a senha de sua rede sem fio esporadicamente, especialmente se você suspeitar que um dispositivo indesejado se juntou à sua rede.
O que há em um nome?
A tela em que você ativa a criptografia também é geralmente a tela em que você pode alterar o SSID (Identificador de Conjunto de Serviços) da sua rede sem fio. O SSID é o nome que você vê quando tenta se conectar à sua rede a partir de um dispositivo como um console de jogos ou smartphone. Ele deve ser exclusivo para evitar confusão com outras redes na área, e o nome escolhido deve ser compreensível, mas não algo facilmente mapeado para você ou seu endereço. "Casa do Mike" ou "Alameda Agradável 1234" não são boas opções. "Céu azul" pode ser.
Quarta etapa: Seja receptivo, mas não MUITO
Se o roteador oferecer suporte a Wi-Fi de convidado, você deve ativá-lo e, quando os convidados precisarem se conectar ao seu Wi-Fi, peça para que eles se conectem ao Wi-Fi de convidado.
Os roteadores mais modernos oferecem suporte a Wi-Fi de convidado e o truque especial dele é que o Wi-Fi de convidado é uma rede sem fio separada. Isso significa que os dispositivos conectados ao seu Wi-Fi para convidados não conseguem ver os dispositivos em sua rede Wi-Fi primária, como seu laptop ou smartphone. A maioria das redes de Wi-Fi convidados até isolam os dispositivos conectados uns aos outros, embora algumas permitam que você especifique os dispositivos que deseja compartilhar; como um dispositivo de streaming.
O Wi-Fi para convidados não se destina apenas a convidados. Você também deve conectar nele os dispositivos inteligentes não essenciais. Sua TV, seu termostato, o iPad do seu filho; qualquer coisa que só precise se conectar à internet deve ir para o Wi-Fi do convidado. Dessa forma, se qualquer um desses dispositivos for comprometido, o invasor não poderá usá-lo para acessar nenhum de seus dispositivos confidenciais, como seu laptop ou smartphone, ou escutar o tráfego de rede.
Dica
O roteador poderá notificá-lo quando um novo dispositivo entrar na rede. Considere ativar esse recurso. Se você receber um aviso informando que um novo dispositivo se juntou à sua rede e não foi você que fez, é uma indicação de que você pode querer olhar e descobrir o que acabou de entrar. Se não for autorizado, você poderá entrar no console de administração da sua rede Wi-Fi e removê-lo. Em seguida, você deve alterar a senha de Wi-Fi.
Seguir essas etapas fáceis pode ajudar a tornar seu Wi-Fi muito mais seguro. Agora, vamos dar uma olhada em como você pode usar os dispositivos conectados por Wi-Fi, como seu laptop ou smartphone, com mais segurança.
Usando Wi-Fi com segurança
Mesmo que você não tenha sua própria rede para proteger, você pode ser mais seguro com a forma como usa redes Wi-Fi.
Se você tiver que se conectar a uma rede Wi-Fi pública, tente escolher uma criptografada. Sim, é necessário um pouco mais de trabalho para se conectar porque geralmente você terá que encontrar e inserir a senha, mas é importante ter esse nível de segurança, especialmente em um local público.
Geralmente você pode identificar as criptografadas porque elas dizem "protegida" ou algo semelhante, e podem ter um ícone indicando que são seguras.
As redes abertas geralmente dizem "Abrir" e podem ter um ícone indicando que não são seguras.
Se você estiver se conectando a uma rede Wi-Fi pública, certifique-se de não selecionar "Conectar automaticamente" ou "Lembrar esta rede". Embora seja certamente conveniente, você não deseja que seu dispositivo se conecte a redes Wi-Fi públicas automaticamente. Por quê? Devido à maneira como "Lembrar esta rede" funciona.
O verdadeiro Wi-Fi do O’Hare poderia se levantar?
Quando você diz ao seu dispositivo para se lembrar de uma rede Wi-Fi, ele observa constantemente essa rede. Se você estiver andando na rua e seu dispositivo estiver ligado, seu dispositivo estará continuamente procurando uma das redes memorizadas. Quando uma rede memorizada for exibida, seu dispositivo tentará se conectar a ela automaticamente.
A maneira como seu dispositivo vê redes Wi-Fi é por seu SSID, que é basicamente o nome da rede Wi-Fi. No entanto, você pode configurar a maioria dos roteadores Wi-Fi para transmitir o nome que você desejar. Você pode definir o SSID do Roteador Wi-Fi como "Casa do Joe" ou "Contoso Electronics" ou... "Free_ORD_Wi-Fi", que é o SSID da rede Wi-Fi real no aeroporto O'Hare de Chicago.
Se você passou por um aeroporto, se conectou ao Wi-Fi gratuito do aeroporto e permitiu que seu dispositivo "lembrasse" dessa rede, quando seu dispositivo vir um roteador, qualquer roteador, que tenha o mesmo SSID, ele tentará se conectar. Uma vez conectado, começará a enviar e a receber o tráfego por meio do roteador. Ele pode entrar na mídia social (transmitindo seu nome de usuário e senha), seu email, seu banco e, na verdade, os aplicativos que você abriu no dispositivo podem começar a se comunicar pela rede. Mesmo que essa rede não seja a rede legítima.
Quase todos os aeroportos públicos têm Wi-Fi. O mesmo acontece com todas as grandes redes de hotéis, cafés, shoppings, mercearias e muito mais. Todos esses SSIDs são conhecidos publicamente. Os cibercriminosos também conhecem esses SSIDs e podem implantar roteadores Wi-Fi com SSIDs falsos para prender transeuntes desavisados.
Nunca permita que seu dispositivo se conecte automaticamente a qualquer rede Wi-Fi que você não controle.
Esqueça essas redes
Tudo bem para amanhã, mas e sobre ontem? Se você já usa seu dispositivo há algum tempo, pode haver uma longa lista de redes às quais você se conectou no passado, que já são lembradas. Todos os dispositivos têm uma maneira de gerenciar essa lista. Se você fizer uma pesquisa na Internet pelo seu dispositivo e como "esquecer" ou gerenciar redes sem fio, deverá encontrar instruções.
Percorra essa lista e remova qualquer rede sem fio que você não controle. Sim, sabemos que isso significa que você terá que entrar na cafeteria Wi-Fi todas as vezes - mas, neste caso, o risco pode superar a conveniência.
Dica
Outra maneira de estar mais seguro é desativar o Wi-Fi no dispositivo quando não o estiver usando. Bônus: você usará menos bateria sem ter o Wi-Fi ligado quando estiver apenas andando ou dirigindo.
Usar uma VPN
Se você precisar usar uma rede pública Wi-Fi, considere usar uma VPN (Rede Virtual Privada). Uma rede virtual privada cria um "túnel" criptografado entre o seu dispositivo e um servidor no mundo. O servidor pode ser um que sua empresa controle, ou talvez um serviço terceirizado no qual você se inscreveu. Todo o tráfego dentro desse túnel é criptografado, portanto, se você estiver usando uma rede pública Wi-Fi, um invasor poderá ver que um túnel VPN foi estabelecido, mas o conteúdo que flui dentro desse túnel será oculto deles.
Dica
Uma VPN pode adicionar segurança a qualquer conexão de rede, mesmo as criptografadas, por isso é um bom hábito mesmo em redes que você considera seguras.
O serviço VPN que você está usando informará o que você precisa fazer no seu dispositivo para se conectar a eles.
Use sua operadora de celular
Outra opção, se não houver redes seguras disponíveis, seria usar os dados da sua operadora de celular como você faz quando não está no Wi-Fi. Alguns laptops agora incluem um rádio embutido que pode se conectar à sua operadora de celular para obter dados. Ou você pode usar seu smartphone como um ponto de acesso de Wi-Fi pessoal.
Se você tem essa opção, ela deve ser mais segura do que usar uma rede Wi-Fi aberta, embora talvez seja mais lenta e, se você pagar pelos dados ou tiver um limite de dados, é bom ter isso em mente.