Como proteger a rede Wi-Fi da sua casa contra invasores

O roteador de internet é, provavelmente, o aparelho mais importante e mais esquecido da sua casa. Ele fica num canto, piscando suas luzinhas, conectando o celular, o computador, a televisão, a campainha inteligente e tudo o mais que acessa a internet. Justamente por passar despercebido, o roteador raramente recebe qualquer cuidado de segurança depois de instalado. E isso é um problema sério, porque ele é a porta de entrada de toda a sua vida digital doméstica. Quem controla a sua rede Wi-Fi pode espionar o que trafega nela, redirecionar você para páginas falsas e alcançar todos os aparelhos conectados. Proteger essa porta é uma das medidas de segurança mais valiosas e menos praticadas que existem.

A boa notícia é que blindar a rede doméstica não exige conhecimento técnico avançado nem equipamento caro. Exige apenas alguns ajustes feitos uma única vez, com calma, mais um hábito leve de manutenção. Este artigo mostra o que fazer e, principalmente, explica por que cada ajuste importa, para que você entenda o que está protegendo e não apenas siga uma receita cega.

Por que uma rede aberta ou fraca é perigosa

Quando alguém consegue acesso à sua rede Wi-Fi, ganha muito mais do que internet de graça. A pessoa passa a estar dentro da sua rede, do mesmo lado dos seus dispositivos, o que abre uma série de possibilidades desagradáveis. Ela pode tentar interceptar o que trafega, mapear os aparelhos conectados, acessar pastas compartilhadas e até manipular para onde os seus dispositivos são direcionados quando acessam a internet, levando você a páginas falsas sem que perceba.

Além disso, uma rede mal protegida pode ser usada por terceiros para atividades ilícitas que aparecerão como se tivessem partido da sua casa. E há o desgaste do próprio equipamento e da velocidade quando estranhos usam sua conexão. Nenhum desses cenários é exótico; todos exploram a mesma origem, que é uma rede deixada com as configurações de fábrica ou com uma senha fraca. Entender que a rede é um território, e não apenas um sinal, muda a forma como você a trata.

O primeiro passo: trocar as senhas de fábrica

Todo roteador vem com duas senhas importantes, e ambas costumam vir configuradas de fábrica com valores padrão que são amplamente conhecidos. A primeira é a senha da rede Wi-Fi, aquela que você digita para conectar os aparelhos. A segunda, muito mais esquecida, é a senha de administração do próprio roteador, usada para entrar no painel de configurações do aparelho. Deixar qualquer uma delas no valor de fábrica é como manter a fechadura que veio com a casa, cuja cópia da chave está publicada na internet.

Cuide destes pontos essenciais logo na primeira oportunidade:

• Troque a senha do Wi-Fi por uma senha longa e única, com muitos caracteres, misturando palavras, números e símbolos, difícil de adivinhar mas possível de você anotar em local seguro.
• Troque também a senha de administração do roteador, aquela que dá acesso ao painel de configurações, porque é ela que protege todos os outros ajustes.
• Mude o nome padrão da rede se ele revelar o modelo do aparelho, já que essa informação ajuda um invasor a saber quais falhas conhecidas tentar.
• Guarde essas senhas em um gerenciador de senhas ou em um papel seguro, para não precisar recorrer aos valores de fábrica de novo.

Esse único conjunto de trocas já elimina a maior parte do risco, porque fecha as portas mais óbvias e mais exploradas. É o ajuste com melhor retorno de todos.

Use a criptografia moderna da rede

O sinal de Wi-Fi viaja pelo ar e, sem proteção, poderia ser lido por qualquer aparelho próximo. Para impedir isso, as redes usam criptografia, que embaralha o que trafega de modo que só quem tem a senha consiga entender. O detalhe é que existem padrões antigos de criptografia, hoje considerados frágeis e facilmente quebráveis, e padrões modernos, muito mais seguros. No painel do roteador, verifique qual padrão de segurança está em uso e prefira sempre o mais recente disponível no seu aparelho.

Padrões muito antigos devem ser evitados, porque oferecem uma falsa sensação de proteção: a rede parece fechada, mas a senha pode ser descoberta por alguém determinado em pouco tempo. Se o seu roteador só oferece padrões antigos, isso é um forte indício de que o aparelho é velho demais e talvez já não receba correções de segurança, o que por si só é um motivo para considerar a troca. Um roteador atualizado, com criptografia moderna e senha forte, torna a interceptação do seu tráfego uma tarefa muito difícil.

Separe a rede dos visitantes

A maioria dos roteadores modernos permite criar uma rede separada para visitas, muitas vezes chamada de rede de convidados. Esse recurso simples resolve um dilema comum: você quer oferecer internet a quem chega em casa, mas não quer dar acesso à sua rede principal, onde estão seus computadores, seus arquivos e seus dispositivos mais sensíveis. A rede de convidados oferece internet sem colocar o visitante do mesmo lado dos seus aparelhos.

Ativar essa rede separada é especialmente útil por dois motivos. Primeiro, você não precisa compartilhar a senha da sua rede principal com todo mundo que passa por sua casa, senha que, uma vez espalhada, você não controla mais. Segundo, os dispositivos dos visitantes, que você não sabe se estão seguros ou contaminados, ficam isolados dos seus. O mesmo raciocínio vale para aparelhos inteligentes da casa, como câmeras, campainhas e assistentes: mantê-los em uma rede separada limita o estrago caso um deles seja comprometido, impedindo que sirva de ponte para o resto.

Mantenha o roteador atualizado e cuide dos aparelhos conectados

Assim como o celular e o computador, o roteador roda um programa interno que pode conter falhas de segurança, e essas falhas são corrigidas por atualizações fornecidas pelo fabricante. O problema é que quase ninguém atualiza o roteador, porque ele não avisa de forma visível. Vale entrar no painel de configurações de tempos em tempos e verificar se há atualização disponível, ou, melhor ainda, ativar a atualização automática se o aparelho oferecer essa opção. Um roteador desatualizado pode carregar brechas conhecidas há anos, abertas para quem souber procurar.

Além do roteador em si, pense na rede como um conjunto. Cada dispositivo conectado é uma porta em potencial, então mantenha todos atualizados e desconfie de aparelhos muito baratos e desconhecidos que se conectam à internet, pois eles costumam ter segurança precária. Desligue recursos do roteador que você não usa, especialmente formas de configuração remota e atalhos de conexão automática que sacrificam segurança por comodidade. Cada função ativa é uma superfície a mais; deixar ligado apenas o necessário é um bom princípio.

Fique de olho em quem está conectado

Uma prática saudável é verificar, de vez em quando, a lista de dispositivos conectados à sua rede, disponível no painel do roteador. Essa lista mostra tudo o que está usando o seu Wi-Fi naquele momento. Se você encontrar aparelhos que não reconhece, isso pode indicar que alguém obteve acesso indevido, e a resposta é trocar imediatamente a senha da rede, o que desconecta todos e obriga a reconexão apenas de quem tem a nova senha.

Fazer essa conferência periodicamente, mesmo que rápida, ajuda a perceber cedo qualquer presença estranha. Vale também reparar em sinais indiretos, como uma internet subitamente muito mais lenta sem explicação, que pode ter várias causas, mas ocasionalmente aponta para uso não autorizado. Não é preciso viver conferindo, mas incluir essa olhada na rotina de manutenção da casa conectada é um hábito barato e revelador.

Os dispositivos inteligentes são a parte mais frágil

À medida que a casa se enche de aparelhos conectados, como câmeras, campainhas, lâmpadas, tomadas, televisões e assistentes de voz, cada um deles passa a ser um ponto de entrada em potencial. Muitos desses dispositivos, sobretudo os mais baratos e de marcas desconhecidas, são fabricados com pouca preocupação de segurança, vêm com senhas padrão e raramente recebem atualizações. Um aparelho desses, comprometido, pode servir de ponte para o resto da rede, e é por isso que ele merece atenção especial no seu planejamento doméstico.

Alguns cuidados reduzem bastante esse risco. Troque as senhas de fábrica de todos os dispositivos inteligentes assim que os instalar, do mesmo jeito que faz com o roteador. Mantenha esses aparelhos, sempre que possível, em uma rede separada, como a rede de convidados, para que fiquem isolados dos seus computadores e celulares. Desligue funções que você não usa, especialmente acessos remotos e câmeras que ficam disponíveis pela internet sem necessidade. E, antes de comprar um novo aparelho conectado, pesquise se o fabricante fornece atualizações e tem reputação de cuidar da segurança, porque o item mais barato pode custar caro se abrir uma porta na sua casa.

Cuidado com o acesso físico e com a senha compartilhada

A segurança da rede também tem um lado físico que costuma passar despercebido. O roteador tem, muitas vezes, um botão de reinício que restaura as configurações de fábrica, e alguns modelos trazem a senha padrão impressa em uma etiqueta no próprio aparelho. Por isso, vale posicionar o roteador em um local que não fique exposto a qualquer visita e ter consciência de que quem tem acesso físico ao aparelho pode, em certos casos, contornar proteções. Não é preciso paranoia, mas sim bom senso sobre onde o equipamento fica e quem circula por perto.

Há ainda a questão da senha compartilhada. Toda vez que você passa a senha do Wi-Fi para alguém, perde parte do controle sobre ela, porque essa pessoa pode anotá-la, repassá-la ou tê-la salva em um aparelho que depois será vendido ou perdido. Por isso, use a rede de convidados para visitas e considere trocar a senha principal de tempos em tempos, especialmente depois de tê-la compartilhado com muita gente. Trocar a senha desconecta todos e obriga a reconexão apenas de quem você autorizar de novo, sendo uma forma simples de fazer uma faxina periódica em quem tem acesso à sua rede.

Uma rede protegida é uma casa mais segura

À medida que mais coisas da casa se conectam à internet, da televisão à fechadura, a rede Wi-Fi deixa de ser um detalhe técnico e passa a ser parte da segurança do lar. Um roteador bem configurado protege não só os seus dados, mas todos os aparelhos e pessoas que dependem daquela conexão. E o mais tranquilizador é que essa proteção se conquista com ajustes feitos uma vez e revisados de tempos em tempos, sem exigir que você se torne um especialista.

Guarde a essência: troque todas as senhas de fábrica, use a criptografia mais moderna disponível, mantenha o roteador atualizado, separe a rede dos visitantes e dos dispositivos inteligentes, e verifique quem está conectado de vez em quando. Reserve, algumas vezes por ano, um momento para revisar essas configurações, do mesmo modo que você revisa outras manutenções da casa. Com esse cuidado, a porta de entrada da sua vida digital deixa de ficar destrancada e passa a proteger, em silêncio, tudo o que se conecta através dela.