Usar uma rede pública pede atenção ao ponto de acesso e aos serviços que você abre. O fato de uma rede ter senha não comprova quem a administra, e um nome parecido com o do estabelecimento pode ser criado por outra pessoa. Confirme as instruções com a equipe antes de conectar.
Ao mesmo tempo, não é correto concluir que qualquer pessoa na rede consegue ler todo conteúdo de uma conexão HTTPS válida. A proteção da conexão importa, mas não resolve sozinha páginas falsas, permissões indevidas ou um aparelho desatualizado.
Confirme o nome e a forma de acesso
Em um hotel ou café, peça o nome exato da rede e as instruções de autenticação. Se aparecerem várias opções parecidas, não escolha apenas a de sinal mais forte. Confira também se existe uma rede específica para hóspedes ou visitantes.
Um portal de acesso pode pedir aceite de condições. Leia o que está sendo solicitado e avalie se os dados fazem sentido. Não forneça a senha de uma conta pessoal só porque a página usa o logotipo de um serviço conhecido.
Não ignore avisos do navegador
Se o navegador informar um problema de certificado ou de conexão, não avance automaticamente para um site sensível. Verifique o endereço e tente novamente por um caminho conhecido. Para uma tarefa urgente, considere usar sua conexão móvel quando estiver disponível e adequada.
O CERT.br recomenda cuidados com redes e conexões seguras. Instalar um certificado, perfil de configuração ou programa desconhecido apenas para usar o Wi-Fi amplia a confiança depositada naquele operador. Antes de aceitar, entenda a necessidade e procure uma alternativa.
Reduza compartilhamentos desnecessários
- Mantenha sistema, navegador e aplicativos atualizados.
- Evite deixar pastas compartilhadas abertas a outros usuários da rede.
- Use configurações de rede pública quando oferecidas pelo sistema.
- Desative descoberta e recebimento de arquivos que não estiver usando.
Essas escolhas reduzem exposições locais sem impedir o uso normal da internet. Se precisar transferir um arquivo para alguém, confira o destinatário e encerre a função ao terminar. Veja nosso guia de compartilhamento entre dispositivos.
VPN não comprova que uma página é legítima
Uma VPN muda por onde parte do tráfego passa e exige confiança no fornecedor. Ela não torna verdadeiro um site de login falso nem impede que você entregue dados voluntariamente a um golpista. Não instale qualquer aplicativo de VPN só porque a rede é pública.
Se já usa uma solução de confiança, siga as orientações do serviço ou da sua organização. Para tarefas de trabalho, respeite os procedimentos do responsável pelos sistemas. Evite improvisar configurações que exponham arquivos ou credenciais.
Depois de usar
Encerre sessões em equipamentos compartilhados e revise a conexão automática às redes visitadas. Esquecer uma rede que não pretende usar novamente ajuda a evitar reconexões inesperadas. Se algo pareceu suspeito, anote o ocorrido e confira a atividade das contas envolvidas.
Para viagens, baixar mapas e documentos essenciais antes reduz a dependência de uma rede desconhecida. Planejar o básico offline costuma ser mais simples que resolver acesso e segurança com pressa no destino.
Separe os riscos da rede e os riscos da página
A rede é o caminho de conexão; o site ou aplicativo é o serviço com que você interage. Uma rede legítima pode ser usada para abrir uma página falsa, e uma conexão protegida com um site não confirma automaticamente a identidade comercial que ele alega ter.
Por isso, verifique as duas coisas. Confirme o Wi-Fi com o estabelecimento e abra serviços sensíveis por endereços conhecidos. Não considere que todos os dados ficam expostos só por usar Wi-Fi público, mas também não use a presença de HTTPS como justificativa para ignorar um pedido estranho de credenciais.
Uma sequência de acesso em hotéis e aeroportos
| Etapa | Conferência |
|---|---|
| Escolher a rede | Nome exato fornecido pelo responsável |
| Abrir o portal | Condições e dados solicitados |
| Conectar | Ausência de exigência inexplicada de instalar perfis ou programas |
| Usar serviços | Endereços conhecidos e avisos de segurança respeitados |
| Encerrar | Desconexão e revisão de reconexão automática |
Se o procedimento real divergir do que a equipe informou, peça esclarecimento. Não siga instruções de uma pessoa desconhecida que oferece “consertar o acesso” entrando no seu aparelho.
Portal de acesso não é login da sua conta pessoal
Um estabelecimento pode usar uma página para apresentar condições de uso. Leia qual identidade está sendo solicitada e por quê. Se a página pedir a senha do seu e-mail sem uma razão verificável, interrompa e confirme outro meio de acesso.
Evite reutilizar uma senha pessoal em um cadastro temporário. Se precisar fornecer dados, avalie a necessidade e a confiança no responsável. O fascículo do CERT.br sobre redes complementa os cuidados com conexão e configuração.
Quando um certificado ou perfil é solicitado
Não aceite automaticamente. Esse tipo de instalação pode alterar a confiança e o comportamento do aparelho. Em uma rede de trabalho, procure o suporte autorizado e confirme o procedimento; em uma rede pública casual, considere usar uma alternativa em vez de conceder uma autorização que não compreende.
Não remova proteções do navegador para fazer uma página sensível abrir. Confira endereço, data e hora do aparelho e as instruções oficiais pertinentes. Se continuar com um aviso, use outro caminho confiável e investigue antes de inserir dados.
Compartilhamento local e dispositivos próximos
Em um notebook, confira se pastas ou serviços de descoberta estão expostos a outros usuários da rede. No celular, restrinja funções de recebimento por proximidade quando não estiver usando. Uma configuração útil em casa pode ser desnecessária durante uma viagem.
Se precisa enviar um documento, escolha um método com destinatário identificado. Veja o guia de transferência de arquivos para comparar cabo, proximidade e nuvem. Ao terminar, revise permissões e links criados para aquela ocasião.
Prepare uma alternativa antes de precisar
Baixe reservas, mapas e idiomas de tradução em uma conexão confiável. Confira o consumo e as condições do seu plano móvel para decidir quando ele pode ser uma alternativa. Não deixe todas as informações essenciais dependentes de um portal que talvez não funcione.
Se usa VPN por orientação de trabalho ou de um fornecedor em que confia, mantenha o aplicativo atualizado e siga as instruções. Não instale uma opção desconhecida apenas porque promete tornar qualquer rede segura. A VPN não impede que você forneça dados a um site falso.
Perguntas frequentes sobre redes públicas
Rede com senha é sempre confiável?
Não. A senha não comprova quem opera o ponto de acesso. Confirme o nome e o procedimento com o responsável pelo local.
Posso usar bancos e outros serviços sensíveis?
Avalie a confiança na conexão e no aparelho e use aplicativos oficiais. Se houver dúvida ou aviso de segurança, escolha um caminho confiável antes de continuar, sem contornar a proteção.
Esquecer a rede apaga meus dados dos sites?
Não. Isso trata da conexão salva no aparelho. Sessões e informações fornecidas aos serviços precisam ser gerenciadas separadamente.
Preciso mudar todas as senhas depois de usar Wi-Fi público?
Não apenas por ter usado a rede. Se houve exposição de credenciais ou sinal de comprometimento, siga o roteiro apropriado conforme o que aconteceu.
Continue a leitura
- Como identificar promoções falsas antes de clicar ou pagar — Um roteiro para verificar origem, endereço, condições e pedidos suspeitos em ofertas de cupons, brindes e jogos.
- Permissões de aplicativos: o que revisar no seu celular — Veja como avaliar pedidos de câmera, microfone, localização e arquivos de acordo com a função que você quer usar.
- Como atualizar aplicativos e sistema sem cair em avisos falsos — Use os canais oficiais, prepare espaço e backup e investigue falhas antes de baixar arquivos de terceiros.
- Como compartilhar arquivos entre celular e computador sem complicação — Escolha entre compartilhamento por proximidade, cabo e link de nuvem, com atenção à qualidade e às permissões.
Fontes e referências oficiais
Consulte os canais responsáveis pelos recursos e pelas condições citados neste guia.
