Guia
Wi‑Fi público é seguro?
Na maior parte das vezes sim, para a navegação do dia a dia, porque quase todos os sites já criptografam as páginas com HTTPS. Mas o Wi‑Fi público não é privado: a rede geralmente vê quais sites você visita, e é fácil criar pontos de acesso falsos. Confirme o nome da rede, confira o HTTPS e use uma VPN em redes que você não controla.
O que a rede Wi‑Fi consegue ver
Quando você entra em uma rede, todo o seu tráfego passa por equipamentos que você não controla. O que o dono desses equipamentos, ou outra pessoa na rede, consegue descobrir depende de o seu tráfego estar criptografado ou não.
| Informação | Visível no Wi‑Fi público? |
|---|---|
| Quais sites você visita (nomes de domínio) | Geralmente sim, mesmo em sites HTTPS |
| Páginas, senhas e mensagens em sites HTTPS | Não, são criptografadas |
| Qualquer coisa em um site ou app sem criptografia | Sim |
| O nome e o tipo do seu aparelho | Muitas vezes |
| Quando e quanto você navega | Sim |
A boa notícia: a maioria dos sites já usa HTTPS, então o conteúdo das páginas e suas senhas ficam criptografados mesmo em redes abertas. O Relatório de Transparência do Google mostra que a grande maioria das páginas carregadas no Chrome usa HTTPS. O que fica exposto é a lista de sites que você visita, apps antigos que não criptografam e redes falsas.
Os riscos reais
Pontos de acesso falsos
Qualquer um pode criar uma rede chamada «WiFi Grátis Aeroporto» ou copiar o nome da rede de um café. Se você entrar, quem a controla fica entre você e a internet. Pode mostrar páginas de login falsas ou tentar levar você para sites sem criptografia.
Seu histórico de navegação à vista
Mesmo com HTTPS, a rede geralmente vê os nomes dos sites que você abre: seu banco, seu portal de saúde, um app de namoro. Isso já diz muito, e é exatamente o que a rede de um hotel ou café pode registrar.
Apps e aparelhos que não criptografam
A maioria dos grandes apps criptografa o tráfego, mas nem todo app, aparelho inteligente ou serviço antigo faz isso. Em uma rede aberta, esse tráfego pode ser lido por qualquer pessoa por perto com as ferramentas certas.
Portais cativos e aparelhos compartilhados
A página de «aceitar os termos» que aparece quando você entra no Wi‑Fi do hotel muitas vezes pede seu e-mail, número do quarto ou login de rede social. Trate como qualquer formulário de um desconhecido e compartilhe o mínimo possível.
Cinco hábitos que deixam você seguro
- Confirme o nome da rede com a equipe. Pergunte o nome exato antes de entrar e não se conecte a redes parecidas.
- Procure o HTTPS antes de digitar qualquer coisa. Seu navegador mostra um cadeado ou um indicador de «seguro». Se uma página de login não for segura, pare.
- Desative a conexão automática em redes públicas. Seu celular não deveria se reconectar a «WiFi Grátis» só porque viu esse nome uma vez.
- Mantenha o celular e os apps atualizados. As atualizações corrigem falhas de segurança que ficam mais fáceis de explorar em redes abertas.
- Use uma VPN em redes que você não controla. Ela criptografa tudo entre seu aparelho e o servidor VPN, então a rede local só vê um fluxo criptografado, não os sites que você visita.
O que uma VPN faz no Wi‑Fi público, e o que não faz
Uma VPN cria um túnel criptografado do seu aparelho até o servidor VPN. O café, o hotel ou qualquer outra pessoa na rede consegue ver que você está conectado a uma VPN, mas não quais sites você abre nem o que envia. Os sites veem o endereço IP do servidor VPN em vez do seu.
Ela não protege você de uma página de phishing em que você decide confiar, de malware que já está no seu aparelho nem do próprio site: o site continua vendo o que você faz lá, e as contas em que você está logado continuam sabendo que é você.
Com o Privalune, você abre o app e toca em conectar antes de começar a navegar. O plano grátis inclui tempo protegido grátis todo dia, o suficiente para uma tarde no café ou uma escala.
Resumindo
O Wi‑Fi público é mais seguro do que há dez anos, principalmente graças ao HTTPS. Mas não é privado: a rede ainda vê aonde você vai, e é fácil criar pontos de acesso falsos. Confirme o nome da rede, fique de olho no HTTPS e ative uma VPN quando estiver em uma rede que você não controla.