O conselho que circula há anos é não usar rede aberta. Ele resolvia um problema que hoje está praticamente resolvido: antigamente boa parte dos sites trafegava sem criptografia, e qualquer pessoa na mesma rede conseguia ler o que você enviava. A quase totalidade da internet passou a usar conexão criptografada, e esse risco específico encolheu muito.
O que não encolheu foi outro, e ele é bem mais desconfortável: qualquer pessoa consegue criar uma rede com o nome do estabelecimento em que você está. Um aparelho pequeno, alimentado por bateria, dentro de uma mochila, publicando exatamente o mesmo nome da rede legítima. Você olha a lista, reconhece o nome e conecta. A partir dali todo o seu tráfego passa pelo equipamento dele.
Como funciona a rede falsa com nome idêntico
O celular não tem como saber qual é a verdadeira. Ele identifica rede por nome, e nome não é exclusivo. Duas redes podem se chamar igual, e o aparelho normalmente conecta na de sinal mais forte, o que joga a favor de quem está sentado perto de você.
Uma vez conectado, o dono da rede falsa consegue três coisas:
- Ver quais serviços você acessa. Mesmo com o conteúdo criptografado, o destino aparece. Isso já é informação valiosa.
- Exibir uma página de acesso falsa. A tela de login de rede pública, aquela que pede aceitar os termos, é o disfarce perfeito. Ela pode pedir e-mail, senha ou dado de cartão, e a pessoa fornece porque parece parte do processo.
- Tentar rebaixar a conexão. Em sites mal configurados, é possível empurrar o navegador para a versão sem criptografia.
O sinal mais confiável de que algo está errado é o alerta de certificado. Se o navegador avisar que a identidade do site não confere, isso não é falha do aparelho nem chatice do sistema: alguém está no meio do caminho. Nunca prossiga.
O checklist de 30 segundos antes de conectar
- Pergunte o nome exato da rede a um funcionário. Parece exagero e é a defesa mais eficaz que existe, porque resolve o problema na origem. Se aparecerem duas redes com nomes parecidos, você acabou de descobrir a falsa.
- Desconfie de rede aberta em local que não tem motivo para oferecer. Rede sem senha e sem dono aparente no meio da rua é um convite.
- Desligue a conexão automática. É o ajuste mais importante de todos e a próxima seção explica por quê.
- Prefira o roteamento do próprio celular. Compartilhar a internet móvel do seu aparelho é gratuito, leva dez segundos e elimina o problema inteiro.
A conexão automática é o risco que ninguém enxerga
O aparelho guarda o nome de toda rede em que você já entrou e reconecta sozinho quando encontra o mesmo nome. A intenção é boa. O efeito colateral é que basta alguém criar uma rede com o nome de uma que você já usou para o seu celular conectar sozinho, no bolso, sem tela, sem aviso.
Nomes genéricos de cafeteria, aeroporto e hotel são reutilizados o tempo todo, e é por isso que a lista guardada no seu aparelho vira uma superfície de ataque silenciosa.
Duas providências resolvem, e as duas são permanentes:
- Desative a conexão automática a redes abertas nas configurações de Wi-Fi.
- Uma vez por semestre, apague da lista de redes salvas tudo que for de local público. Encaixe isso na mesma revisão em que você cuida da segurança da sua rede doméstica.
O que dá para fazer e o que deixar para depois
| Atividade | Em rede aberta |
|---|---|
| Ler notícia, ouvir música, assistir vídeo | Tranquilo |
| Videochamada de trabalho | Tranquilo |
| E-mail e mensagens em aplicativo já logado | Aceitável |
| Entrar em conta digitando a senha | Evite, ou use o roteamento do celular |
| Banco, pagamento e dado de cartão | Não, sem exceção |
| Sistema com dado de cliente | Só por VPN da empresa |
Repare no critério que organiza a tabela: o que já está autenticado corre pouco risco, o que exige digitar credencial corre bastante. É por isso que a autenticação em dois fatores importa tanto aqui. Mesmo que a senha seja capturada, ela sozinha não abre a conta.
Onde a VPN entra e onde ela não entra
Rede aberta é exatamente o cenário em que a VPN faz diferença, porque ela cria um túnel criptografado que atravessa a rede do estabelecimento sem que o dono dela enxergue o conteúdo. Se você trabalha fora de casa com alguma frequência, vale ter uma instalada e configurada para subir automaticamente.
O que ela não faz: se você digitar a senha numa página de acesso falsa, o túnel transporta esse dado com segurança impecável até o criminoso. Ela protege o caminho, não a sua decisão de digitar.
Autodiagnóstico em 5 perguntas
- O seu celular conecta sozinho em redes abertas que ele já conheceu?
- Quantas redes públicas estão salvas no seu aparelho agora?
- Você já digitou senha de alguma conta conectado à rede de um café?
- Você sabe compartilhar a internet do seu celular sem procurar como fazer?
- Se aparecessem duas redes com o mesmo nome, você saberia qual escolher?
A segunda pergunta costuma surpreender, porque a lista acumula dezenas de nomes ao longo dos anos e ninguém nunca olha. A quinta tem resposta única: não escolha nenhuma, use o celular.
Quando o problema não é a rede
Há um caso em que trocar de rede não resolve nada, e ele é o mais comum de todos: quando o vazamento acontece por cima do seu ombro.
Em ambiente público, a tela fica visível para quem senta atrás, e a captura de uma senha digitada devagar não exige equipamento nenhum. Documento de cliente aberto numa mesa de cafeteria é exposição de dado de terceiro, com as obrigações que isso traz na proteção de dados sensíveis, e nenhuma criptografia cobre isso.
A solução é posicional e barata: costas para a parede, tela inclinada para baixo, e película de privacidade se você trabalha fora com frequência. Vale também bloquear a tela ao levantar, ainda que seja para pegar o café no balcão a três metros.
Leia também
Perguntas frequentes
É seguro usar Wi-Fi de café e aeroporto?
Para navegar, ouvir música e participar de videochamada, sim. O risco concentrado está em digitar senha e em acessar banco, porque a rede pode ser falsa e a página de acesso pode ser clonada. A regra prática é simples: consumo tranquilo, autenticação e dinheiro só pelo roteamento do próprio celular ou com VPN ativa.
Como saber se uma rede Wi-Fi é falsa?
Não existe sinal visual confiável, e é justamente esse o problema. O método que funciona é perguntar o nome exato da rede a um funcionário do local. Duas redes com nomes quase iguais na lista já entregam a fraude. Alerta de certificado inválido no navegador é o outro indício forte, e nesse caso a única resposta correta é não prosseguir.
Usar a internet do celular é mais seguro que Wi-Fi público?
É, e por uma razão estrutural: a rede móvel é operada por uma empresa regulada e identificável, enquanto a rede aberta pode ter sido criada por qualquer pessoa há cinco minutos. Compartilhar a conexão do celular para o notebook custa dados do seu pacote e elimina toda a categoria de risco de rede falsa.
Preciso de VPN para usar Wi-Fi público?
Ajuda bastante e não é obrigatória. Ela criptografa o trajeto até o servidor, o que neutraliza a interceptação por quem controla a rede. O que ela não cobre é você digitar a senha numa página de acesso falsa, porque nesse caso o dado é entregue voluntariamente. Se trabalhar fora é rotina, vale ter uma configurada para ligar sozinha.
Fontes
Conteúdo informativo, produzido com base em fontes oficiais e revisado antes da publicação. Não substitui a orientação de um profissional habilitado. Confirme os dados nas fontes citadas antes de tomar decisões.