Como proteger redes Wi-Fi
Quando você se conecta a uma rede Wi-Fi pública (por exemplo, em uma cafeteria), seus dados são transferidos sem criptografia. Isso significa que os logins, senhas, mensagens e outras informações confidenciais podem ser acessadas por criminosos. Seus endereços de e-mail podem ser usados para enviar spam e o conteúdo de sua página de rede social pode ser alterado.
As redes sem fio domésticas também estão em risco, pois mesmo o nível mais alto de proteção para redes sem fio (criptografia WPA2) pode ser hackeado usando o método KRACK de reinstalação de chave. Para mais informações, consulte esta postagem no blog da Kaspersky Lab.
Ao se conectar a uma rede Wi-Fi, as seguintes recomendações sempre devem ser seguidas:
- Certifique-se de ter instalado e ativado o Firewall. Este componente de proteção verifica o tráfego de rede e protege o computador contra ataques.
O Firewall está incluído nos seguintes aplicativos da Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti‑Virus, Kaspersky Total Security, Kaspersky Security Cloud e Kaspersky Small Office Security. - Use uma conexão HTTPS segura. Verifique se um ícone de cadeado verde ou cinza é exibido na barra de endereço do navegador. Para mais informações, consulte esta postagem no blog da Kaspersky Lab.
- Proteja sua conexão usando uma VPN, que adiciona outro nível de criptografia. Para isso, instale o Kaspersky VPN Secure Connection no dispositivo e ative uma conexão segura sempre que se conectar à Internet.
- Se você estiver usando o sistema operacional Windows, desative o compartilhamento de arquivos e impressoras para todas as redes públicas às quais se conectar. Consulte o site de suporte da Microsoft para obter instruções.
- Use a Internet móvel em vez de redes Wi-Fi públicas quando possível.
Abaixo, há uma lista de recomendações sobre como configurar o roteador para tornar a rede Wi-Fi doméstica segura.
Defina uma senha forte para acessar o roteador
Normalmente, um login e senha padrão são utilizados. Um criminoso pode descobrir as credenciais para acessar as configurações do roteador baixando o guia do usuário do site do fornecedor. Altere a senha para proteger a rede.
As interfaces do roteador variam dependendo do fornecedor, modelo específico e versão do firmware. Para obter ajuda para navegar pelas configurações do roteador, consulte o guia do usuário do seu modelo. Geralmente, ele é fornecido com o roteador, mas se não estiver disponível, é possível baixá-lo do site do fornecedor.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Defina uma senha forte para acessar o roteador
- digite o endereço IP do roteador na barra de endereços do navegador. Você será levado à página de autorização das configurações do roteador. O endereço IP do roteador é especificado no dispositivo e no guia do usuário.
- Na página de autorização, digite seu login e senha. Se você não os alterou, poderá encontrá-los na parte inferior do roteador.
- Na página de configurações do roteador, acesse System Tools → Password (Ferramentas do sistema → Senha).
- Digite o nome de usuário e a senha antiga e, em seguida, defina uma nova senha para acessar o roteador. Para obter recomendações sobre como definir uma senha forte, consulte este artigo (em inglês).
- Clique em Save (Salvar).
A senha de acesso ao roteador será alterada.
Nomeie a rede Wi-Fi com um nome exclusivo (SSID)
Com frequência, as tabelas arco-íris são usadas para hackear senhas. Milhões de senhas possíveis são armazenadas em tabelas arco-íris para nomes de redes Wi-Fi (Service Set Identifier ou SSID) populares. Se o seu SSID e sua senha estiverem em uma tabela arco-íris, um criminoso poderá obter acesso imediato à rede usando aplicativos especiais.
Para aumentar a segurança da sua rede sem fio doméstica, forneça a ela um SSID exclusivo.
As interfaces do roteador variam dependendo do fornecedor, modelo específico e versão do firmware. Para obter ajuda para navegar pelas configurações do roteador, consulte o guia do usuário do seu modelo. Geralmente, ele é fornecido com o roteador, mas se não estiver disponível, é possível baixá-lo do site do fornecedor.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para alterar o nome da rede Wi-Fi:
- digite o endereço IP do roteador na barra de endereços do navegador. Você será levado à página de autorização das configurações do roteador. O endereço IP do roteador é especificado na parte inferior do dispositivo e no guia do usuário.
- Na página de autorização, digite seu login e senha. Se você não os alterou, poderá encontrá-los na parte inferior do roteador.
- Na página de configurações do roteador, acesse Wireless → Basic Settings (Rede sem fio → Configurações básicas).
- No campo Wireless Network Name (Nome da rede sem fio), digite um novo nome para a rede sem fio.
- Clique em Save (Salvar).
O nome da rede Wi-Fi será alterado.
Oculte a rede Wi-Fi
Nas configurações do roteador, oculte o nome da rede. A rede não será mais exibida na lista de conexões disponíveis. Sem um software especial, não será possível detectá-la.
As interfaces do roteador variam dependendo do fornecedor, modelo específico e versão do firmware. Para obter ajuda para navegar pelas configurações do roteador, consulte o guia do usuário do seu modelo. Geralmente, ele é fornecido com o roteador, mas se não estiver disponível, é possível baixá-lo do site do fornecedor.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para ocultar a rede Wi-Fi dos dispositivos:
- digite o endereço IP do roteador na barra de endereços do navegador. Você será levado à página de autorização das configurações do roteador. O endereço IP do roteador é especificado no dispositivo e no guia do usuário.
- Na página de autorização, digite seu login e senha. Se você não os alterou, poderá encontrá-los na parte inferior do roteador.
- Na página de configurações do roteador, acesse Wireless → Basic Settings (Rede sem fio → Configurações básicas).
- Desmarque a caixa de seleção Enable SSID Broadcast (Ativar a transmissão SSID).
- Clique em Save (Salvar).
Os dispositivos não serão capazes de detectar a rede Wi-Fi.
Desativar WPS
A tecnologia WPS foi desenvolvida para facilitar a conexão de dispositivos a redes Wi-Fi. Usando a WPS, é possível se conectar a um roteador sem precisar de uma senha. Recomendamos que desative a WPS nas configurações do seu roteador.
As interfaces do roteador variam dependendo do fornecedor, modelo específico e versão do firmware. Para obter ajuda para navegar pelas configurações do roteador, consulte o guia do usuário do seu modelo. Geralmente, ele é fornecido com o roteador, mas se não estiver disponível, é possível baixá-lo do site do fornecedor.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para desativar a WPS:
- digite o endereço IP do roteador na barra de endereços do navegador. Você será levado à página de autorização das configurações do roteador. O endereço IP do roteador é especificado no dispositivo e no guia do usuário.
- Na página de autorização, digite seu login e senha. Se você não os alterou, poderá encontrá-los na parte inferior do roteador.
- Na página de configurações do roteador, vá para Wireless → WPS (Rede sem fio → WPS).
- Clique em Disable (Desativar).
A tecnologia WPS será desativada.
Ativar criptografia
Ao trabalhar em uma rede com criptografia fraca, os dados podem ser facilmente interceptados por criminosos. Se você estiver se conectando à sua rede doméstica e receber uma mensagem informando que a criptografia é fraca, altere para um tipo de criptografia mais seguro. Os tipos mais comuns de criptografia de rede sem fio são WEP, TKIP, WPA, WPA2 (AES/CCMP).
Os protocolos variam em seus níveis de segurança. Recomendamos o WPA2, pois é o mais confiável.
As interfaces do roteador variam dependendo do fornecedor, modelo específico e versão do firmware. Para obter ajuda para navegar pelas configurações do roteador, consulte o guia do usuário do seu modelo. Geralmente, ele é fornecido com o roteador, mas se não estiver disponível, é possível baixá-lo do site do fornecedor.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para alterar o tipo de criptografia da rede sem fio:
- digite o endereço IP do roteador na barra de endereços do navegador. Você será levado à página de autorização das configurações do roteador. O endereço IP do roteador é especificado no dispositivo e no guia do usuário.
- Na página de autorização, digite seu login e senha. Se você não os alterou, poderá encontrá-los na parte inferior do roteador.
- Na página de configurações do roteador, selecione Wireless → Wireless Security (Rede sem fio → Segurança da rede sem fio).
- Selecione WPA/WPA2 - Personal (Pessoal).
- Selecione WPA2-PSK no menu suspenso Authentication Type (Tipo de autenticação).
- Selecione AES no menu suspenso Encryption (Criptografia).
- Clique em Save (Salvar).
A criptografia será ativada para a rede Wi-Fi.
Defina uma senha forte para a rede Wi-Fi
Sem uma senha, qualquer pessoa poderá acessar a rede Wi-Fi doméstica. Uma senha forte impedirá que outras pessoas se conectem à rede. Para obter recomendações sobre como definir uma senha forte, consulte este artigo (em inglês).
As interfaces do roteador variam dependendo do fornecedor, modelo específico e versão do firmware. Para obter ajuda para navegar pelas configurações do roteador, consulte o guia do usuário do seu modelo. Geralmente, ele é fornecido com o roteador, mas se não estiver disponível, é possível baixá-lo do site do fornecedor.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para definir uma senha:
- digite o endereço IP do roteador na barra de endereços do navegador. Você será levado à página de autorização das configurações do roteador. O endereço IP do roteador é especificado no dispositivo e no guia do usuário.
- Na página de autorização, digite seu login e senha. Se você não os alterou, poderá encontrá-los na parte inferior do roteador.
- Na página de configurações do roteador, selecione Wireless → Wireless Security (Rede sem fio → Segurança da rede sem fio).
- Selecione WPA/WPA2 - Personal (Pessoal).
- No campo Wireless Password (Senha da rede sem fio), digite uma nova senha para a rede Wi-Fi.
- Clique em Save (Salvar).
Uma senha será definida para a rede Wi-Fi.
Ativar a filtragem MAC
Todo dispositivo com uma placa de rede ou interface de rede possui um endereço MAC. Crie a lista de endereços MAC confiáveis ou negue o acesso aos dispositivos com endereços MAC específicos.
As interfaces do roteador variam dependendo do fornecedor, modelo específico e versão do firmware. Para obter ajuda para navegar pelas configurações do roteador, consulte o guia do usuário do seu modelo. Geralmente, ele é fornecido com o roteador, mas se não estiver disponível, é possível baixá-lo do site do fornecedor.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para configurar a filtragem MAC para dispositivos confiáveis:
- digite o endereço IP do roteador na barra de endereços do navegador. Você será levado à página de autorização das configurações do roteador. O endereço IP do roteador é especificado no dispositivo e no guia do usuário.
- Na página de autorização, digite seu login e senha. Se você não os alterou, poderá encontrá-los na parte inferior do roteador.
- Na página de configurações do roteador, acesse Wireless → Wireless MAC Filtering (Rede sem fio → Filtragem sem fio MAC).
- Clique em Add New (Adicionar novo).
- Digite o endereço MAC, uma descrição do dispositivo e selecione o status Enabled (Ativado).
- Clique em Save (Salvar).
- Clique em Enable (Ativar).
- Selecione Allow the stations specified by any enabled entries in the list to access (Permitir que as estações especificadas por qualquer entrada ativada na lista tenham acesso).
Apenas os dispositivos cujos endereços MAC foram adicionados à lista poderão acessar o roteador.
Reduza o alcance do sinal Wi-Fi
Nas configurações do roteador, defina o alcance do sinal Wi-Fi para que ele só possa ser utilizado dentro de casa. Reduzir o alcance do sinal Wi-Fi impedirá que outras pessoas se conectem a ele.
As interfaces do roteador variam dependendo do fornecedor, modelo específico e versão do firmware. Para obter ajuda para navegar pelas configurações do roteador, consulte o guia do usuário do seu modelo. Geralmente, ele é fornecido com o roteador, mas se não estiver disponível, é possível baixá-lo do site do fornecedor.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para reduzir o alcance do sinal Wi-Fi:
- digite o endereço IP do roteador na barra de endereços do navegador. Você será levado à página de autorização das configurações do roteador. O endereço IP do roteador é especificado no dispositivo e no guia do usuário.
- Na página de autorização, digite seu login e senha. Se você não os alterou, poderá encontrá-los na parte inferior do roteador.
- Na página de configurações do roteador, acesse Wireless → Wireless Advanced (Sem fio → Sem fio avançado).
- Selecione uma intensidade no menu suspenso Transmit Power (Potência de transmissão), por exemplo, Medium (Média).
- Clique em Save (Salvar).
O alcance do sinal Wi-Fi será reduzido.
Atualize o firmware do roteador
Atualize o firmware do roteador regularmente. As atualizações corrigem erros e vulnerabilidades de software, além de aumentar a segurança do dispositivo.
Para obter instruções sobre como atualizar o firmware do roteador, consulte o site de suporte do fornecedor. Por exemplo, TP-Link ou ASUS.
Altere a chave e o tipo de segurança da rede Wi-Fi no Windows
- Abra as configurações do Windows.
- Selecione Rede e Internet.
- Selecione Central de Rede e Compartilhamento.
- Clique em Alterar as configurações do adaptador.
- Na janela Conexões de Rede, clique duas vezes no ícone Conexão de Rede sem Fio.
- Na janela Status, clique em Propriedades da Conexão Sem Fio.
- Na janela Propriedades de Rede Sem Fio, acesse a aba Segurança.
- Selecione o tipo de segurança WPA2-Pessoal e altere a chave de segurança da rede. Para obter recomendações sobre como definir uma senha forte, consulte este artigo (em inglês).
- Clique em OK.
- Feche a janela Status da Conexão de Rede Sem Fio.
A chave e o tipo de segurança da rede serão alterados.
Depois de alterar as configurações da rede Wi-Fi doméstica, os dispositivos não conseguirão se conectar automaticamente. Será necessário reconectá-los. Para obter instruções detalhadas, consulte o site de suporte da Microsoft para Windows 11, Windows 10 e Windows 7, 8, 8.1, 10.