A senha impressa na etiqueta embaixo do roteador não é a senha que protege a sua rede. Na maioria dos aparelhos existem duas senhas diferentes, e a que quase ninguém troca é justamente a mais perigosa: a de administração do equipamento. Com ela, qualquer pessoa conectada ao seu Wi-Fi consegue abrir o painel de controle, ver todos os dispositivos da casa e redirecionar o seu tráfego. Os seis passos abaixo fecham essa porta em cerca de vinte minutos, sem precisar de técnico.
As duas senhas do roteador, e por que confundir uma com a outra deixa a rede aberta
A primeira senha é a do Wi-Fi. É a que você digita no celular para conectar. Ela impede que o vizinho use a sua internet.
A segunda é a de administrador do roteador. É a que abre o painel de configuração do aparelho. Ela costuma vir de fábrica como admin, 1234 ou em branco, e é a que a maioria das pessoas nunca troca, porque nem sabe que existe.
A diferença importa por um motivo prático: trocar só a senha do Wi-Fi resolve metade do problema. Quem já estiver conectado, seja um visitante, um antigo morador ou um dispositivo comprometido, ainda consegue entrar no painel com a senha padrão e mudar o que quiser. Isso vale ainda mais para quem lida com dados de terceiros e precisa escolher as ferramentas de segurança certas para o seu perfil. A Anatel passou a exigir critérios mínimos de segurança para roteadores homologados justamente porque senha de fábrica fraca virou um vetor comum de ataque.
Passo 1: descobrir o endereço de acesso do roteador
O painel do roteador não abre por um site, abre por um endereço numérico dentro da sua própria rede. Os mais comuns são 192.168.0.1 e 192.168.1.1. Digite um deles na barra do navegador, com o computador conectado à rede.
Se nenhum abrir, o endereço está na etiqueta do aparelho, geralmente identificado como gateway padrão ou IP de acesso. No Windows, também aparece ao abrir o Prompt de Comando e digitar ipconfig: o número ao lado de "Gateway Padrão" é o seu.
Passo 2: trocar a senha de administrador
Esta é a mais importante e a mais esquecida. Dentro do painel, procure por Administração, Sistema ou Gerenciamento. Troque a senha padrão por uma longa, que não seja usada em nenhum outro serviço.
Use uma frase em vez de uma palavra. Uma sequência de quatro palavras aleatórias é mais difícil de quebrar e mais fácil de lembrar do que uma palavra curta cheia de símbolos. Anote em um gerenciador de senhas, não em papel colado no próprio roteador.
Passo 3: trocar a senha do Wi-Fi e conferir a criptografia
Na seção Wireless ou Rede sem fio, troque a senha e verifique o tipo de segurança. O que você quer ver é WPA3 ou, se o aparelho for mais antigo, WPA2 com AES.
Se estiver marcado WEP ou aberta, mude imediatamente. WEP é um padrão quebrado há muitos anos e o aparelho que só oferece essa opção está velho o bastante para ser trocado.
Para não errar na hora de escolher no menu:
| Padrão | O que fazer |
| WPA3 | Use se aparecer. É o mais atual. |
| WPA2 (AES ou CCMP) | Seguro na prática. Use se não houver WPA3. |
| WPA2 + WPA misto | Aceitável só se algum aparelho antigo não conectar de outro jeito. |
| WPA (sozinho) ou TKIP | Evite. Considerado frágil. |
| WEP ou rede aberta | Troque agora. Não protege nada. |
Se o seu roteador é alugado da operadora
Boa parte das casas no Brasil usa o aparelho fornecido pela própria operadora, e nele o acesso costuma ser mais restrito. Três coisas mudam:
O painel pode ter dois níveis de acesso. Existe um login de usuário, que permite trocar a senha do Wi-Fi, e um de técnico, reservado à operadora. Você quase sempre consegue fazer os passos 2, 3 e 4 com o login de usuário. Se algum menu não aparecer, é porque está no nível de técnico.
O firmware é atualizado remotamente. Nesse caso o passo 5 sai da sua mão, o que é bom, desde que o aparelho não esteja descontinuado. Se ele tem mais de cinco anos, vale pedir a substituição, que costuma ser gratuita em contrato de comodato.
A senha padrão pode estar num banco público. Muitos modelos de operadora usaram por anos senhas geradas a partir do número de série ou do nome da rede, e essas fórmulas circulam abertamente. É mais um motivo para trocar as duas senhas mesmo que o aparelho seja novo.
Se o roteador da operadora não permitir o que você precisa, existe a alternativa de colocar um roteador próprio depois dele, colocando o da operadora em modo bridge. Isso devolve o controle total, mas exige ligar para o suporte e pedir a mudança de modo.
Se o painel não abre
Três causas explicam quase todos os casos:
- Você está no endereço errado. Confirme o gateway padrão pelo computador antes de tentar outros números ao acaso.
- Você está conectado a outra rede. Se o celular está no 4G ou o notebook em uma rede de vizinho, o painel não responde. Ele só abre de dentro da própria rede.
- O navegador força HTTPS. Muitos roteadores só respondem em HTTP e o navegador bloqueia. Tente digitar
http://na frente do endereço.
Se ainda assim não abrir e você não souber a senha de administrador, resta o reset físico, que devolve tudo ao padrão de fábrica e exige reconfigurar a rede do zero.
Passo 4: desligar o WPS
O WPS é aquele botão que conecta um aparelho sem digitar senha. É conveniente e é uma porta conhecida: o método baseado em PIN pode ser quebrado por tentativa e erro, e nesse caso a força da sua senha não importa mais.
Procure por WPS nas configurações e desative. Você vai digitar a senha manualmente nos aparelhos novos, o que acontece poucas vezes por ano.
Passo 5: atualizar o firmware
O firmware é o sistema interno do roteador, e é onde as falhas de segurança são corrigidas. Um aparelho que nunca foi atualizado carrega todas as vulnerabilidades descobertas desde a data de fabricação.
Procure por Atualização de firmware no painel. Alguns modelos verificam sozinhos, outros exigem baixar o arquivo no site do fabricante. Faça isso uma vez por semestre e coloque no calendário, porque ninguém lembra espontaneamente. Vale encaixar essa checagem na sua rotina de manutenção do home office, junto das outras tarefas semestrais.
Passo 6: separar os dispositivos inteligentes em outra rede
Se você tem câmera, assistente de voz, televisão conectada ou lâmpada inteligente, coloque tudo numa rede de visitantes separada. A maioria dos roteadores atuais permite criar uma com poucos cliques.
O motivo é direto: esses aparelhos costumam receber menos atualizações de segurança que um computador, e são o elo mais fraco. Numa rede separada, um deles comprometido não enxerga o notebook onde você trabalha, que costuma ficar no mesmo cômodo do seu escritório em casa.
Como saber se alguém já está usando a sua rede
No painel do roteador procure por Dispositivos conectados, Clientes DHCP ou Lista de dispositivos. Ali aparece tudo que está na rede naquele momento.
Conte os seus aparelhos e compare. Lembre de somar os que ficam ligados sem você pensar: televisão, console, aspirador, campainha. Se sobrar algo que você não reconhece, troque as duas senhas na sequência, a de administrador primeiro, e reconecte os aparelhos um a um.
Quando o problema não é a senha
Trocar senha não resolve tudo. Se a internet está lenta, cai em horários específicos ou não alcança um cômodo, o problema é de cobertura, canal ou capacidade do plano, não de invasão. Da mesma forma, se você recebeu uma cobrança estranha ou perdeu acesso a uma conta, a origem provável é vazamento de credencial ou golpe por mensagem, não o roteador. Nesse caso, o caminho é proteger os dados sensíveis nas contas e ativar verificação em duas etapas, porque a rede doméstica não tem nada a ver com isso.
Leia também
- Cibersegurança para remotos: qual ferramenta escolher para o seu perfil
- Como proteger dados sensíveis no home office: guia prático
Perguntas frequentes
Qual a diferença entre a senha do Wi-Fi e a senha do roteador?
A senha do Wi-Fi libera a conexão com a internet e é a que você digita no celular. A senha do roteador abre o painel de configuração do aparelho, onde é possível ver todos os dispositivos da casa e alterar o funcionamento da rede. Costuma vir de fábrica como admin ou 1234 e é a que quase ninguém troca.
Esqueci a senha do roteador, e agora?
Todo roteador tem um botão de reset, geralmente um furo pequeno na traseira que exige um clipe. Segure por cerca de dez segundos com o aparelho ligado. Isso restaura tudo para os padrões de fábrica, inclusive a senha do Wi-Fi, e você vai precisar reconfigurar a rede e reconectar todos os aparelhos.
De quanto em quanto tempo devo trocar a senha do Wi-Fi?
Trocar por rotina tem pouco efeito e tende a levar a senhas mais fracas, escolhidas pela facilidade de digitar. Mais útil é trocar quando houver motivo: alguém que teve a senha se mudou, você compartilhou com um prestador de serviço, ou apareceu na lista um dispositivo desconhecido.
Rede de visitantes deixa a internet mais lenta?
Não de forma perceptível em uso doméstico. Ela divide a mesma conexão, então o limite continua sendo o seu plano, mas não cria uma penalidade própria. O ganho de isolamento entre os dispositivos inteligentes e o computador de trabalho compensa com folga.
Fontes
Conteúdo informativo, produzido com base em fontes oficiais e revisado antes da publicação. Não substitui a orientação de um profissional habilitado. Confirme os dados nas fontes citadas antes de tomar decisões.