Wi-Fi público é seguro? Riscos reais e como usar em cafés, hotéis e aeroportos
O Wi-Fi público do café, do hotel ou do aeroporto é tão comum que pouca gente pensa nos riscos. Por outro lado, muito do que se dizia sobre Wi-Fi público há dez anos ficou desatualizado: hoje, quase todos os sites e aplicativos usam conexões criptografadas. A resposta honesta é: o Wi-Fi público ficou bem menos perigoso, mas alguns riscos continuam reais. Este guia separa o mito do que merece cuidado.
O que mudou: o HTTPS protege a maior parte do tráfego
Quando você acessa um site com HTTPS (o cadeado no navegador), o conteúdo da comunicação é criptografado entre o seu aparelho e o site. Quem estiver na mesma rede Wi-Fi não consegue ler as senhas, mensagens ou dados do cartão. Aplicativos de bancos e de mensagens também usam conexões criptografadas. Veja certificado SSL: o que é.
Ou seja, a cena clássica de alguém "capturando sua senha" no café ficou muito mais difícil.
Os riscos que continuam reais
1. Redes falsas (evil twin)
Um golpista cria uma rede com nome parecido ou igual ao do estabelecimento, como "Cafe_Centro_Gratis". Ao conectar, todo o seu tráfego passa por um equipamento dele. Ele ainda não lê o conteúdo protegido por HTTPS, mas pode tentar:
- redirecionar você para páginas falsas de login;
- mostrar um "portal de acesso" que pede login com a sua conta Google, Facebook ou e-mail, e roubar a senha;
- explorar aparelhos desatualizados.
Como se proteger: confirme com o estabelecimento o nome exato da rede e desconfie de redes abertas com nomes genéricos.
2. Portais de login que pedem dados demais
Muitos Wi-Fis legítimos pedem cadastro. Mas desconfie de portais que pedem senha de e-mail, senha de redes sociais ou dados de cartão. Um cadastro de Wi-Fi não precisa da sua senha. Se pedir, não use. Veja como identificar phishing.
3. Seu computador exposto na rede
Na mesma rede, outros aparelhos podem tentar se conectar ao seu. Se o computador estiver com a rede marcada como "Privada" e pastas compartilhadas, elas ficam visíveis. No Windows, sempre que conectar em uma rede pública, escolha o perfil Rede pública, que bloqueia o compartilhamento e a descoberta. Veja como funciona em compartilhar impressora e pastas na rede.
4. Sites sem HTTPS e avisos de certificado
Se o navegador mostrar um aviso de "conexão não é particular" ou erro de certificado em um site que normalmente funciona, não continue. Em uma rede pública, isso pode indicar uma tentativa de interceptação.
5. Aparelhos desatualizados
Falhas no sistema e no navegador podem ser exploradas por quem está na mesma rede. Manter o celular e o computador atualizados é uma das proteções mais importantes. Veja por que manter o Windows atualizado.
Checklist para usar Wi-Fi público com segurança
- Confirme o nome da rede com o estabelecimento.
- No Windows, escolha Rede pública ao conectar.
- Não forneça senhas de contas no portal do Wi-Fi.
- Verifique o cadeado e o endereço antes de digitar senhas.
- Não ignore avisos de certificado.
- Desative o compartilhamento de arquivos e o AirDrop ou Compartilhamento por Proximidade aberto para todos.
- Desligue a conexão automática a redes abertas no celular e no notebook.
- Ative a verificação em duas etapas nas contas importantes, para que uma senha roubada não baste.
- Ao terminar, esqueça a rede, para o aparelho não reconectar sozinho a redes com o mesmo nome no futuro.
E a VPN?
Uma VPN cria um túnel criptografado entre o seu aparelho e o servidor da VPN. Na rede pública, isso esconde até os nomes dos sites que você acessa e protege aplicativos que eventualmente não usam criptografia. É útil para:
- quem trabalha frequentemente em redes públicas;
- acessar sistemas internos da empresa;
- viagens com uso intenso de redes de hotel.
Mas atenção: VPNs gratuitas desconhecidas podem coletar e vender seus dados, o que troca um risco por outro. Prefira serviços conhecidos ou a VPN da empresa. Veja VPN vale a pena para pequenas empresas e segurança no trabalho remoto com WireGuard.
Quando preferir os dados móveis
Para operações sensíveis, como acessar o banco, fazer transferências ou entrar no painel administrativo do site da empresa, os dados móveis (4G ou 5G) do celular são, em geral, mais confiáveis que uma rede pública desconhecida. Você pode até compartilhar a internet do celular com o notebook por alguns minutos.
Para empresas que oferecem Wi-Fi
Se o seu negócio oferece Wi-Fi aos clientes, crie uma rede de visitantes separada da rede interna, com isolamento entre clientes, e nunca deixe os computadores da empresa na mesma rede dos visitantes. Veja segurança da rede Wi-Fi.
Checklist de Segurança Digital
Faça o checklist gratuito da PruPru e veja, em poucos minutos, quais proteções básicas estão faltando no seu computador e na sua empresa.
Fazer o checklist →Perguntas frequentes
É seguro acessar o banco no Wi-Fi público?
Os aplicativos de banco usam conexões criptografadas, o que reduz muito o risco. Ainda assim, para transações importantes, os dados móveis do celular são uma opção mais confiável que uma rede pública desconhecida.
Preciso de VPN para usar Wi-Fi público?
Não é obrigatório para a maioria das pessoas, porque o HTTPS já protege o conteúdo. A VPN adiciona proteção, especialmente para quem trabalha com frequência em redes públicas ou acessa sistemas internos da empresa.
O que é uma rede evil twin?
É uma rede Wi-Fi falsa criada por um golpista com nome igual ou parecido ao de uma rede legítima. Quem se conecta tem o tráfego passando pelo equipamento do golpista, que pode tentar aplicar golpes de phishing.
Wi-Fi com senha é mais seguro?
Um pouco, porque limita quem entra na rede. Mas se a senha é compartilhada com todos os clientes, outras pessoas na rede ainda podem tentar ataques. Os cuidados do checklist continuam valendo.