Configuração de uma rede doméstica
A Beatriz se mudou para uma casa nova em Curitiba e o roteador acabou de chegar. Bastam três configurações (nome da rede, senha e criptografia) para a rede ficar aberta a qualquer vizinho ou bem protegida. Vamos vê-las uma a uma e entender o que mais vale mudar no roteador. Em muitas casas brasileiras, o roteador vem da operadora de internet (por fibra óptica) e é um aparelho diferente do modem ou da ONT, que recebe o sinal da fibra.
O nome da rede: SSID
Conectar um celular novo ao Wi-Fi de casa
O que é o nome da rede ou SSID? Explique por que não é uma boa ideia o nome do Wi-Fi da sua casa incluir o seu sobrenome ou o seu endereço, e proponha um bom nome para a…
O que é o nome da rede ou SSID? Explique por que não é uma boa ideia o nome do Wi-Fi da sua casa incluir o seu sobrenome ou o seu endereço, e proponha um bom nome para a rede de uma família.
Ordene os passos para conectar um celular novo ao Wi-Fi de casa com segurança e explique por que o passo de verificar o nome é importante: (a) escolher a sua rede na…
Ordene os passos para conectar um celular novo ao Wi-Fi de casa com segurança e explique por que o passo de verificar o nome é importante: (a) escolher a sua rede na lista de redes disponíveis; (b) digitar a senha; (c) verificar se o nome da rede é exatamente o seu e não um parecido; (d) verificar se a conexão funciona.
A senha do Wi-Fi
Não reutilize senhas
Se você usa a mesma senha no Wi-Fi, no e-mail e no banco, basta descobrirem uma para terem acesso a todas. Quem a obtém a testa logo em outros serviços.
Para ter senhas diferentes sem esquecê-las, você pode usar uma frase longa por família de serviços (por exemplo, uma para a casa, outra para o e-mail e outra para o banco) ou um gerenciador de senhas, que guarda todas e pede apenas uma senha principal forte.
Ordene estas opções da melhor para a pior ideia para o Wi-Fi de casa e justifique a ordem: deixar a rede sem senha «porque não tenho nada de importante», usar a senha de…
Ordene estas opções da melhor para a pior ideia para o Wi-Fi de casa e justifique a ordem: deixar a rede sem senha «porque não tenho nada de importante», usar a senha de fábrica da etiqueta, colocar o seu nome e ano de nascimento, usar uma frase longa inventada.
O roteador tem a sua própria senha de «administrador» para acessar as suas configurações. Explique quem deveria conhecê-la na sua família e por que razão é grave que…
O roteador tem a sua própria senha de «administrador» para acessar as suas configurações. Explique quem deveria conhecê-la na sua família e por que razão é grave que continue sendo a de fábrica, que qualquer pessoa pode encontrar na internet.
O Wi-Fi da sua casa ainda usa a senha que veio de fábrica com o roteador, em uma etiqueta que você mostrou a uma visita. Analise se convém alterá-la, que características…
O Wi-Fi da sua casa ainda usa a senha que veio de fábrica com o roteador, em uma etiqueta que você mostrou a uma visita. Analise se convém alterá-la, que características a nova senha deveria ter e onde guardá-la para não esquecê-la sem que fique visível a qualquer pessoa.
A sua mãe usa a mesma senha para o Wi-Fi, o e-mail e o banco. Analise que risco acarreta reutilizar senhas se uma delas for descoberta e proponha um sistema simples para…
A sua mãe usa a mesma senha para o Wi-Fi, o e-mail e o banco. Analise que risco acarreta reutilizar senhas se uma delas for descoberta e proponha um sistema simples para ter senhas diferentes sem esquecê-las (frases por família de serviços, um gerenciador de senhas...).
A sua avó diz a você: «Coloquei como senha do Wi-Fi a minha data de nascimento repetida duas vezes (1204195512041955). Como tem 16 dígitos e ninguém na vizinhança sabe…
A sua avó diz a você: «Coloquei como senha do Wi-Fi a minha data de nascimento repetida duas vezes (1204195512041955). Como tem 16 dígitos e ninguém na vizinhança sabe quando nasci, é totalmente invulnerável». Refute o raciocínio dela explicando dois pontos fracos de segurança dessa proposta e elabore um método para que ela crie uma senha robusta que consiga lembrar sem anotá-la, justificando por que o seu método resiste tanto à dedução por engenharia social quanto a um ataque automatizado.
A criptografia: proteger o que viaja pelo ar
O que vê um vizinho e o que não vê
Mesmo com senha, quem está por perto vê o nome da rede e o tipo de criptografia. Sem a senha, não consegue ver o que você escreve, as suas senhas nem as suas fotos: chegam a essa pessoa só dados ilegíveis.
E se um dia a notícia for que a criptografia usada pelos roteadores deixou de ser segura? Os dados que trafegam pelo ar passariam a poder ser lidos por quem captasse o sinal. Os fabricantes e as operadoras lançariam atualizações do roteador ou um novo padrão (como o WPA3 veio depois do WPA2). Até lá, você deveria evitar operações sensíveis no Wi-Fi, preferir o cabo ou a internet do celular e instalar as atualizações assim que chegarem.
O que é a criptografia de uma rede Wi-Fi? Explique com suas palavras o que acontece com os dados que trafegam por uma rede aberta, sem senha, e que risco isso acarreta.
O que é a criptografia de uma rede Wi-Fi? Explique com suas palavras o que acontece com os dados que trafegam por uma rede aberta, sem senha, e que risco isso acarreta.
Mesmo que o seu Wi-Fi tenha senha, qualquer vizinho vê alguns dados da sua rede: o nome e o tipo de criptografia. Explique o que não consegue ver sem a senha (o que você…
Mesmo que o seu Wi-Fi tenha senha, qualquer vizinho vê alguns dados da sua rede: o nome e o tipo de criptografia. Explique o que não consegue ver sem a senha (o que você escreve, as suas senhas, as suas fotografias) e por que a criptografia faz toda a diferença.
A figura mostra a tela de configurações do roteador de uma casa, com o campo da criptografia ainda por definir, como se mostra no esquema. Explique para que serve cada…
A figura mostra a tela de configurações do roteador de uma casa, com o campo da criptografia ainda por definir, como se mostra no esquema.
Explique para que serve cada uma das três configurações que aparecem na tela. Depois responda: o campo da criptografia está por definir; pesquise qual opção você escolheria entre WEP, WPA2 e WPA3, e justifique a sua escolha.
Verdadeiro ou falso? Justifique cada resposta: (a) o nome do Wi-Fi pode ser visto a partir do lado de fora da casa; (b) ocultar o nome da rede a torna impossível de…
Verdadeiro ou falso? Justifique cada resposta: (a) o nome do Wi-Fi pode ser visto a partir do lado de fora da casa; (b) ocultar o nome da rede a torna impossível de encontrar e de atacar; (c) a senha para acessar as configurações do roteador deve ser diferente da senha do Wi-Fi; (d) o WPA2 é um tipo de criptografia de redes Wi-Fi.
Analise o seguinte relatório de auditoria do roteador de uma residência: SSID: «Familia_Perez_3B»; Criptografia: «WEP»; Senha do Wi-Fi: «perez2024»; Senha de…
Analise o seguinte relatório de auditoria do roteador de uma residência: SSID: «Familia_Perez_3B»; Criptografia: «WEP»; Senha do Wi-Fi: «perez2024»; Senha de administração do roteador: «admin»; Botão WPS: «Ativado permanente»; Dispositivos: 5 conhecidos e 2 desconhecidos com alto consumo. Detecte as quatro falhas de segurança mais graves, ordenadas de maior a menor risco, justifique que perigo concreto cada uma representa para a família e descreva a correção técnica exata que você aplicaria no roteador para resolvê-las.
Redes públicas: a criptografia não basta
Já vimos que uma rede aberta é um risco. Mas atenção: uma rede com senha pode continuar sendo pública. Se a senha está escrita em um quadro de uma lanchonete, todo mundo a conhece.
Se você realmente precisar usar uma rede pública:
-
evite operações sensíveis (banco, compras, login em contas importantes);
-
prefira sites com
httpse, se possível, use uma VPN; -
desligue o compartilhamento de arquivos e a conexão automática a redes abertas;
-
mantenha o sistema e os aplicativos atualizados. O tema é aprofundado na parte sobre segurança de dados.
Em uma lanchonete, a senha do Wi-Fi está escrita em um quadro à vista de todos. O seu amigo se conecta e diz: «Como a rede tem senha, o tráfego vai criptografado e é…
Em uma lanchonete, a senha do Wi-Fi está escrita em um quadro à vista de todos. O seu amigo se conecta e diz: «Como a rede tem senha, o tráfego vai criptografado e é impossível que alguém na lanchonete veja o que faço no meu celular». Analise tecnicamente por que o raciocínio dele é errado, explique que riscos reais ele assume ao navegar nessa rede e justifique três precauções indispensáveis que você deveria tomar no seu dispositivo se precisasse se conectar ali.
Redes para convidados: compartilhar sem abrir a porta toda
Explique o que é uma «rede de convidados» e por que razão é boa ideia ativá-la quando amigos vão à sua casa, em vez de dar a eles a senha principal do Wi-Fi.
Explique o que é uma «rede de convidados» e por que razão é boa ideia ativá-la quando amigos vão à sua casa, em vez de dar a eles a senha principal do Wi-Fi.
Um vizinho pede a você «o favor» de compartilhar o Wi-Fi durante alguns dias e você dá a ele a senha principal da sua casa. Avalie dois riscos dessa decisão e proponha…
Um vizinho pede a você «o favor» de compartilhar o Wi-Fi durante alguns dias e você dá a ele a senha principal da sua casa. Avalie dois riscos dessa decisão e proponha uma alternativa mais segura que permita ajudá-lo sem abrir a rede inteira (por exemplo, uma rede de convidados).
O seu irmão compartilha a senha do Wi-Fi de casa no grupo de chat do bairro «para ajudar». Analise a quantas pessoas essa senha pode chegar, o que um desconhecido…
O seu irmão compartilha a senha do Wi-Fi de casa no grupo de chat do bairro «para ajudar». Analise a quantas pessoas essa senha pode chegar, o que um desconhecido conectado à rede de vocês poderia fazer (ver os dispositivos, gastar a conexão de vocês) e o que você faria agora para resolver a situação.
A sua família aluga uma casa de campo para viajantes e quer disponibilizar Wi-Fi a eles. Configure a rede: nome, tipo de senha (a mesma para todos os hóspedes ou uma…
A sua família aluga uma casa de campo para viajantes e quer disponibilizar Wi-Fi a eles. Configure a rede: nome, tipo de senha (a mesma para todos os hóspedes ou uma diferente a cada estadia?), se seria necessária uma rede de convidados separada da rede de vocês e que instruções você deixaria por escrito na pasta de boas-vindas.
Organizar a rede para necessidades diferentes
Nem todos os dispositivos precisam do mesmo. Mais segurança ou mais velocidade se resolvem com algumas decisões simples.
-
Cabo ou Wi-Fi? Um cabo de rede (Ethernet) é mais rápido, mais estável (menos latência) e mais difícil de interceptar do que o Wi-Fi. É a melhor opção para jogar online ou para um computador de trabalho.
-
Separar redes. Uma rede de convidados separa visitas e dispositivos pouco confiáveis (lâmpadas, televisores) do que é sensível (computadores de trabalho, dados confidenciais). Em locais como uma clínica, isso é ainda mais importante: os dispositivos da sala de espera nunca devem estar na mesma rede que os prontuários dos pacientes.
-
Duas bandas. Alguns roteadores têm duas «bandas» de Wi-Fi. Se um aparelho antigo, como uma lâmpada inteligente, não aparece na lista, ele pode não funcionar em uma delas. Nas configurações do roteador, verifique se as duas bandas estão ativas.
O celular novo se conecta ao Wi-Fi sem problemas, mas a lâmpada inteligente antiga não aparece na lista. Uma causa frequente é o roteador ter duas «bandas» (2,4 GHz e 5…
O celular novo se conecta ao Wi-Fi sem problemas, mas a lâmpada inteligente antiga não aparece na lista. Uma causa frequente é o roteador ter duas «bandas» (2,4 GHz e 5 GHz) e a lâmpada suportar apenas a de 2,4 GHz. Explique o que significa um roteador ter duas bandas e como você verificaria e resolveria o caso nas configurações.
Manter a rede segura
Atualizações do roteador
Assim como o celular, o roteador tem programas (firmware) com falhas que os fabricantes vão corrigindo. Se você ignorar as atualizações de segurança por anos, um atacante pode explorar falhas já conhecidas. Instale-as pelo aplicativo do roteador ou pela página de configurações dele.
Como investigar sem alertar o intruso
Se você suspeita de alguém que só se conecta à noite, consulte no roteador a lista de dispositivos conectados (tabela DHCP), os registros de conexão e as luzes de atividade quando tudo em casa está desligado. Depois troque a senha, ative a criptografia WPA2/WPA3 e, se o roteador permitir, aceite só dispositivos conhecidos (filtro por endereço MAC). Assim, mesmo que o vizinho conhecesse a senha antiga, deixaria de ter acesso.
O aplicativo do roteador avisa: «atualização de segurança disponível». Explique por que o roteador também precisa de atualizações, o que pode acontecer se elas forem…
O aplicativo do roteador avisa: «atualização de segurança disponível». Explique por que o roteador também precisa de atualizações, o que pode acontecer se elas forem ignoradas durante anos e como essa atualização costuma ser instalada (a partir do aplicativo ou da página de configurações do roteador).
Na sua casa o Wi-Fi está lento e, ao acessar o roteador, você descobre um dispositivo desconhecido transferindo uma grande quantidade de dados. O seu irmão propõe a…
Na sua casa o Wi-Fi está lento e, ao acessar o roteador, você descobre um dispositivo desconhecido transferindo uma grande quantidade de dados. O seu irmão propõe a solução mais rápida: «Clicamos no botão de desconectar na lista, desligamos o roteador por 10 segundos e pronto». Refute por que a ideia dele é ineficaz e elabore um plano de ação ordenado em quatro passos para resolver a intrusão de forma definitiva, justificando por que a ordem em que você aplica cada ação é crítica.
Em resumo
Voltando à Beatriz: nome neutro, senha longa, WPA2 ou WPA3 e rede de convidados para as visitas. Com essas quatro decisões, a rede da casa nova fica bem protegida.