O Wi-Fi público tem uma reputação assustadora. A verdade é mais aborrecida: é muito mais seguro do que era, mas ainda há algumas armadilhas reais que vale a pena conhecer.
O que hoje é sobretudo mito
Quase todos os sites e aplicações de banco usam hoje encriptação (o cadeado, ou "https"), por isso alguém na mesma rede do café não consegue simplesmente ler o que está a fazer. A cena de filme em que um hacker vê as palavras-passe a passar está, em grande parte, desatualizada.
Os riscos reais
- Hotspots falsos. Uma rede chamada "Free_Airport_WiFi" ou "Cafe_Guest" pode ser criada por qualquer pessoa. Se se ligar à falsa, quem a gere vê o seu tráfego e pode tentar enviá-lo para páginas de início de sessão falsas.
- Páginas de "inicie sessão para continuar" que pedem demais. Uma página que pede o email, o telemóvel ou, pior, o número do cartão "para provar que é humano" é sinal de alerta.
- O dispositivo a ligar-se sozinho. Telemóveis e portáteis memorizam redes e voltam a juntar-se a qualquer uma com um nome conhecido, incluindo uma falsa com o mesmo nome.
- Dispositivos desatualizados. Um portátil ou telemóvel sem atualizações é mais fácil de atacar a partir da mesma rede do que um atualizado.
Cinco hábitos que resolvem
- Pergunte ao pessoal o nome exato da rede e a palavra-passe, e não se ligue a redes parecidas.
- Desative a ligação automática a redes públicas, e "esqueça" a rede quando sair.
- Faça o homebanking e tudo o que for sensível com dados móveis. A ligação do próprio telemóvel é mais segura do que qualquer rede partilhada, e está à distância de um toque.
- Preste atenção aos avisos. Se o navegador mostrar um aviso de certificado ou "não seguro", pare. Não clique para continuar.
- Mantenha o telemóvel e o portátil atualizados, e ative a autenticação de dois fatores nas contas importantes, para que uma palavra-passe roubada não chegue.
E uma VPN?
Uma VPN de confiança ajuda de uma forma específica: esconde o seu tráfego de quem gere o Wi-Fi. Não torna verdadeiro um site falso, não o impede de escrever uma palavra-passe numa página de phishing, e uma VPN má pode ser pior do que nenhuma. Se viaja muito, uma boa é um extra sensato, e indico uma em que confio na página de software. No dia a dia, os cinco hábitos acima contam mais.
Dúvidas sobre a sua situação? Entre em contacto →
Relacionado: como identificar um email de phishing e o meu computador está infetado?