Configuração de uma rede doméstica
A Beatriz mudou-se para uma casa nova em Aveiro e o router acabou de chegar. Bastam três definições (nome da rede, palavra-passe e encriptação) para a rede ficar aberta a qualquer vizinho ou bem protegida. Vamos vê-las uma a uma e perceber que mais convém mudar no router.
O nome da rede: SSID
Ligar um telemóvel novo ao Wi-Fi de casa
O que é o nome da rede ou SSID? Explica por que razão não é boa ideia que o nome do Wi-Fi da tua casa inclua os teus apelidos ou a tua morada, e propõe um bom nome para…
O que é o nome da rede ou SSID? Explica por que razão não é boa ideia que o nome do Wi-Fi da tua casa inclua os teus apelidos ou a tua morada, e propõe um bom nome para a rede de uma família.
Ordena os passos para ligar um telemóvel novo ao Wi-Fi de casa em segurança e explica por que razão o passo de verificar o nome é importante: (a) escolher a tua rede na…
Ordena os passos para ligar um telemóvel novo ao Wi-Fi de casa em segurança e explica por que razão o passo de verificar o nome é importante: (a) escolher a tua rede na lista de redes disponíveis; (b) introduzir a palavra-passe; (c) verificar se o nome da rede é exatamente o teu e não um parecido; (d) verificar se a ligação funciona.
A palavra-passe do Wi-Fi
Não reutilizes palavras-passe
Se usas a mesma palavra-passe no Wi-Fi, no correio eletrónico e no banco, basta descobrirem uma para ficarem com acesso a todas. Quem a obtém experimenta-a logo noutros serviços.
Para teres palavras-passe diferentes sem as esquecer, podes usar uma frase longa por família de serviços (por exemplo, uma para a casa, outra para o correio e outra para o banco) ou um gestor de palavras-passe, que guarda todas e só te pede uma palavra-passe principal forte.
Ordena estas opções da melhor para a pior ideia para o Wi-Fi de casa e justifica a ordem: deixar a rede sem palavra-passe «porque não tenho nada de importante», usar a…
Ordena estas opções da melhor para a pior ideia para o Wi-Fi de casa e justifica a ordem: deixar a rede sem palavra-passe «porque não tenho nada de importante», usar a palavra-passe de fábrica da etiqueta, colocar o teu nome e ano de nascimento, usar uma frase longa inventada.
O router tem a sua própria palavra-passe de «administrador» para aceder às suas definições. Explica quem a deveria conhecer na tua família e por que razão é grave que…
O router tem a sua própria palavra-passe de «administrador» para aceder às suas definições. Explica quem a deveria conhecer na tua família e por que razão é grave que continue a ser a de fábrica, que qualquer pessoa pode encontrar na Internet.
O Wi-Fi da tua casa ainda usa a palavra-passe que vinha de fábrica com o router, numa etiqueta que mostraste a uma visita. Analisa se convém alterá-la, que…
O Wi-Fi da tua casa ainda usa a palavra-passe que vinha de fábrica com o router, numa etiqueta que mostraste a uma visita. Analisa se convém alterá-la, que características a nova palavra-passe deveria ter e onde guardá-la para não a esqueceres sem que fique visível a qualquer pessoa.
A tua mãe usa a mesma palavra-passe para o Wi-Fi, o correio eletrónico e o banco. Analisa que risco acarreta reutilizar palavras-passe se uma delas for descoberta e…
A tua mãe usa a mesma palavra-passe para o Wi-Fi, o correio eletrónico e o banco. Analisa que risco acarreta reutilizar palavras-passe se uma delas for descoberta e propõe um sistema simples para ter palavras-passe diferentes sem as esquecer (frases por família de serviços, um gestor de palavras-passe...).
A tua avó diz-te: «Coloquei como palavra-passe do Wi-Fi a minha data de nascimento repetida duas vezes (1204195512041955). Como tem 16 dígitos e ninguém na vizinhança…
A tua avó diz-te: «Coloquei como palavra-passe do Wi-Fi a minha data de nascimento repetida duas vezes (1204195512041955). Como tem 16 dígitos e ninguém na vizinhança sabe quando nasci, é totalmente invulnerável». Rebate o seu raciocínio explicando dois pontos fracos de segurança da sua proposta e desenha um método para que ela crie uma palavra-passe robusta que consiga lembrar sem a apontar, justificando por que razão o teu método resiste tanto à dedução por engenharia social como a um ataque automatizado.
A encriptação: proteger o que viaja pelo ar
O que vê um vizinho e o que não vê
Mesmo com palavra-passe, quem está por perto vê o nome da rede e o tipo de encriptação. Sem a palavra-passe, não consegue ver o que escreves, as tuas palavras-passe nem as tuas fotografias: chegam-lhe só dados ilegíveis.
O que é a encriptação de uma rede Wi-Fi? Explica por palavras tuas o que acontece aos dados que viajam por uma rede aberta sem palavra-passe e que risco isso acarreta.
O que é a encriptação de uma rede Wi-Fi? Explica por palavras tuas o que acontece aos dados que viajam por uma rede aberta sem palavra-passe e que risco isso acarreta.
Mesmo que o teu Wi-Fi tenha palavra-passe, qualquer vizinho vê alguns dados da tua rede: o seu nome e o seu tipo de encriptação. Explica o que não consegue ver sem a…
Mesmo que o teu Wi-Fi tenha palavra-passe, qualquer vizinho vê alguns dados da tua rede: o seu nome e o seu tipo de encriptação. Explica o que não consegue ver sem a palavra-passe (o que escreves, as tuas palavras-passe, as tuas fotografias) e por que razão a encriptação faz toda a diferença.
A figura mostra o ecrã de definições do router de uma casa, com o campo da encriptação ainda por definir, tal como se mostra no esquema. Explica para que serve cada uma…
A figura mostra o ecrã de definições do router de uma casa, com o campo da encriptação ainda por definir, tal como se mostra no esquema.
Explica para que serve cada uma das três definições que aparecem no ecrã. Depois responde: o campo da encriptação está por definir; pesquisa que opção escolherias entre WEP, WPA2 e WPA3, e justifica a tua escolha.
Verdadeiro ou falso? Justifica cada resposta: (a) o nome do Wi-Fi pode ser visto a partir do exterior de casa; (b) ocultar o nome da rede torna-a impossível de encontrar…
Verdadeiro ou falso? Justifica cada resposta: (a) o nome do Wi-Fi pode ser visto a partir do exterior de casa; (b) ocultar o nome da rede torna-a impossível de encontrar e de atacar; (c) a palavra-passe para aceder às definições do router deve ser diferente da palavra-passe do Wi-Fi; (d) o WPA2 é um tipo de encriptação de redes Wi-Fi.
Analisa o seguinte relatório de auditoria do router de uma habitação: SSID: «Familia_Silva_3B»; Encriptação: «WEP»; Chave Wi-Fi: «silva2024»; Chave de administração do…
Analisa o seguinte relatório de auditoria do router de uma habitação: SSID: «Familia_Silva_3B»; Encriptação: «WEP»; Chave Wi-Fi: «silva2024»; Chave de administração do router: «admin»; Botão WPS: «Ativado permanente»; Dispositivos: 5 conhecidos e 2 desconhecidos com elevado consumo. Deteta as quatro falhas de segurança mais graves ordenadas de maior a menor risco, justifica que perigo concreto representa cada uma para a família e descreve a correção técnica exata que aplicarias no router para as resolver.
Redes públicas: uma encriptação não chega
Já vimos que uma rede aberta é um risco. Mas atenção: uma rede com palavra-passe pode continuar a ser pública. Se a palavra-passe está escrita num quadro de um café, toda a gente a conhece.
Se tiveres mesmo de usar uma rede pública:
-
evita operações sensíveis (banco, compras, início de sessão em contas importantes);
-
prefere sítios web com
httpse, se possível, usa uma VPN; -
desliga a partilha de ficheiros e a ligação automática a redes abertas;
-
mantém o sistema e as aplicações atualizados. O tema aprofunda-se em «Medidas preventivas e corretivas».
Num café, a palavra-passe do Wi-Fi está escrita num quadro à vista de todos. O teu amigo liga-se e diz: «Como a rede tem palavra-passe, o tráfego vai encriptado e é…
Num café, a palavra-passe do Wi-Fi está escrita num quadro à vista de todos. O teu amigo liga-se e diz: «Como a rede tem palavra-passe, o tráfego vai encriptado e é impossível que alguém no café veja o que faço no meu telemóvel». Analisa tecnicamente por que razão o raciocínio dele é erróneo, explica que riscos reais assume ao navegar nessa rede e justifica três precauções indispensáveis que deverias tomar no teu dispositivo se precisares de te ligar aí.
Redes de convidados: partilhar sem abrir a porta toda
Explica o que é uma «rede de convidados» e por que razão é boa ideia ativá-la quando amigos vão a tua casa, em vez de lhes dares a palavra-passe principal do Wi-Fi.
Explica o que é uma «rede de convidados» e por que razão é boa ideia ativá-la quando amigos vão a tua casa, em vez de lhes dares a palavra-passe principal do Wi-Fi.
Um vizinho pede-te «o favor» de partilhar o Wi-Fi durante alguns dias e dás-lhe a palavra-passe principal da tua casa. Avalia dois riscos dessa decisão e propõe uma…
Um vizinho pede-te «o favor» de partilhar o Wi-Fi durante alguns dias e dás-lhe a palavra-passe principal da tua casa. Avalia dois riscos dessa decisão e propõe uma alternativa mais segura que te permita ajudá-lo sem lhe abrires a rede inteira (por exemplo, uma rede de convidados).
O teu irmão partilha a palavra-passe do Wi-Fi de casa no grupo de chat do bairro «para ajudar». Analisa a quantas pessoas pode chegar essa palavra-passe, o que poderia…
O teu irmão partilha a palavra-passe do Wi-Fi de casa no grupo de chat do bairro «para ajudar». Analisa a quantas pessoas pode chegar essa palavra-passe, o que poderia fazer um desconhecido ligado à vossa rede (ver os dispositivos, gastar a vossa ligação) e o que farias tu agora para resolver a situação.
A tua família aluga uma casa de campo a viajantes e quer disponibilizar-lhes Wi-Fi. Configura a rede: nome, tipo de palavra-passe (a mesma para todos os hóspedes ou uma…
A tua família aluga uma casa de campo a viajantes e quer disponibilizar-lhes Wi-Fi. Configura a rede: nome, tipo de palavra-passe (a mesma para todos os hóspedes ou uma diferente em cada estadia?), se seria necessária uma rede de convidados separada da vossa e que instruções deixarias por escrito no dossier de boas-vindas.
Organizar a rede para necessidades diferentes
Nem todos os dispositivos precisam do mesmo. Mais segurança ou mais velocidade resolvem-se com algumas decisões simples.
-
Cabo ou Wi-Fi? Um cabo de rede (Ethernet) é mais rápido, mais estável (menos latência) e mais difícil de intercetar do que o Wi-Fi. É a melhor opção para jogar online ou para um computador de trabalho.
-
Separar redes. Uma rede de convidados separa visitas e dispositivos pouco fiáveis (lâmpadas, televisores) do que é sensível (computadores de trabalho, dados confidenciais). Em locais como uma clínica, isto é ainda mais importante: os dispositivos da sala de espera nunca devem estar na mesma rede que os processos clínicos.
-
Duas bandas. Muitos routers emitem em 2,4 GHz (maior alcance, aparelhos antigos) e em 5 GHz (mais rápida, menor alcance). Se um aparelho antigo, como uma lâmpada inteligente, não aparece na lista, é possível que só funcione em 2,4 GHz. Nas definições do router, verifica se essa banda está ativa.
O telemóvel novo liga-se ao Wi-Fi sem problemas, mas a lâmpada inteligente antiga não aparece na lista. Uma causa frequente é o router ter duas «bandas» (2,4 GHz e 5…
O telemóvel novo liga-se ao Wi-Fi sem problemas, mas a lâmpada inteligente antiga não aparece na lista. Uma causa frequente é o router ter duas «bandas» (2,4 GHz e 5 GHz) e a lâmpada apenas suportar a de 2,4 GHz. Explica o que significa um router ter duas bandas e como verificarias e resolverias o caso nas definições.
Três estudantes partilham casa e têm necessidades em conflito: a Beatriz trabalha com dados bancários confidenciais do seu emprego; o Marcos joga online e exige a menor…
Três estudantes partilham casa e têm necessidades em conflito: a Beatriz trabalha com dados bancários confidenciais do seu emprego; o Marcos joga online e exige a menor latência possível; e o Tomás convida amigos quase diariamente que pedem a palavra-passe do Wi-Fi para ver vídeos. Desenha como organizarias a rede local (ligações por cabo vs. Wi-Fi, segmentação de redes e regras de acesso) para resolver os problemas de segurança e desempenho dos três, justificando cada decisão técnica.
Uma pequena clínica médica tem um único router e precisa de prestar serviço a: os computadores do consultório com processos clínicos dos pacientes, os telemóveis dos…
Uma pequena clínica médica tem um único router e precisa de prestar serviço a: os computadores do consultório com processos clínicos dos pacientes, os telemóveis dos médicos e os dispositivos dos pacientes na sala de espera. Desenha a estrutura completa da rede (distribuição por cabo ou sem fios, separação de sub-redes e políticas de acesso), e justifica tecnicamente como o teu desenho evita que um paciente mal-intencionado na sala de espera possa intercetar ou aceder aos processos clínicos.
Manter a rede segura
Atualizações do router
Tal como o telemóvel, o router tem programas (firmware) com falhas que os fabricantes vão corrigindo. Se ignorares as atualizações de segurança durante anos, um atacante pode explorar falhas já conhecidas. Instala-as pela aplicação do router ou pela sua página de definições.
Como investigar sem alertar o intruso
Se suspeitas de alguém que só se liga à noite, consulta no router a lista de dispositivos ligados (tabela DHCP), os registos de ligação e as luzes de atividade quando tudo em casa está desligado. Depois muda a palavra-passe, ativa a encriptação WPA2/WPA3 e, se o router o permitir, só aceita dispositivos conhecidos (filtro por endereço MAC). Assim, mesmo que o vizinho conhecesse a palavra-passe antiga, deixava de ter acesso.
A aplicação do router avisa: «atualização de segurança disponível». Explica por que razão o router também precisa de atualizações, o que pode acontecer se forem…
A aplicação do router avisa: «atualização de segurança disponível». Explica por que razão o router também precisa de atualizações, o que pode acontecer se forem ignoradas durante anos e como se costuma instalar essa atualização (a partir da aplicação ou da página de definições do router).
Em tua casa o Wi-Fi está lento e, ao acederes ao router, descobres um dispositivo desconhecido a transferir uma grande quantidade de dados. O teu irmão propõe a solução…
Em tua casa o Wi-Fi está lento e, ao acederes ao router, descobres um dispositivo desconhecido a transferir uma grande quantidade de dados. O teu irmão propõe a solução mais rápida: «Carregamos no botão de desligar na lista, desligamos o router 10 segundos e já está». Rebate por que razão a ideia dele é ineficaz e desenha um plano de ação ordenado em quatro passos para resolver a intrusão de forma definitiva, justificando por que razão a ordem em que aplicas cada ação é crítica.
Suspeitas que um vizinho anda há semanas a usar a tua ligação Wi-Fi sem autorização, mas só se liga a horas tardias e a tua família não nota lentidão durante o dia.…
Suspeitas que um vizinho anda há semanas a usar a tua ligação Wi-Fi sem autorização, mas só se liga a horas tardias e a tua família não nota lentidão durante o dia. Desenha uma estratégia de investigação utilizando as ferramentas do router (tabela DHCP, registos de ligação e luzes de atividade) para confirmar a sua presença sem o alertar, e explica que medidas definitivas tomarias na configuração para bloquear o seu acesso mesmo que tivesse descoberto a tua palavra-passe atual.
Em resumo
Voltando à Beatriz: nome neutro, palavra-passe longa, WPA2 ou WPA3 e rede de convidados para as visitas. Com estas quatro decisões, a rede da casa nova fica bem protegida.