O roteador é a porta de entrada de tudo que você tem em casa ou na loja: computadores, celulares, câmeras, TV, impressora. Mesmo assim, muita gente nunca mexeu nele depois de instalado, e continua com a senha que veio de fábrica. Alguns ajustes de poucos minutos fecham as brechas mais comuns.
Dois tipos de senha
O primeiro erro é confundir as duas senhas que o roteador tem:
- Senha do Wi-Fi: é a que você digita no celular para conectar.
- Senha de administração: protege o painel de configuração do aparelho. Se alguém descobre essa, pode trocar tudo, redirecionar sua navegação e abrir portas para fora.
Muitos roteadores vêm com um usuário e senha padrão, às vezes impressos na etiqueta, às vezes conhecidos pelo modelo. Como esses dados são fáceis de encontrar, deixar o padrão é como deixar a chave debaixo do tapete. Troque as duas, por senhas diferentes entre si e fortes. Veja como criar uma senha forte.
Como acessar o painel
- Conecte-se à rede do roteador, de preferência por cabo.
- Abra o navegador e digite o endereço do roteador. Costuma estar na etiqueta e muitas vezes é 192.168.0.1 ou 192.168.1.1. Se não funcionar, consulte o manual ou o provedor.
- Entre com usuário e senha de administração.
- Procure as áreas Wi-Fi ou Rede sem fio, Segurança e Administração. Os nomes variam por fabricante.
Se o roteador é fornecido pela operadora, o acesso pode ser limitado, e algumas mudanças precisam ser pedidas ao atendimento. Nesse caso, peça especificamente a troca da senha de administração, a criptografia mais segura disponível e a criação da rede de visitantes. É um pedido comum, e o atendimento costuma resolver por telefone ou pelo aplicativo da operadora.
Ajustes essenciais no Wi-Fi
Dentro do painel, revise estes itens:
- Criptografia: use WPA3, se todos os seus aparelhos aceitarem, ou WPA2 com AES. Evite WEP, WPA antigo e redes abertas, que são facilmente quebradas ou nem têm proteção.
- Senha do Wi-Fi: longa, de preferência uma frase com várias palavras. Não use telefone, data de nascimento ou o nome da rede.
- Nome da rede (SSID): evite colocar seu nome, apartamento ou o modelo do roteador. Quanto menos o nome revelar, melhor.
- WPS: desligue. Esse recurso facilita conectar aparelhos por botão ou PIN, mas tem falhas conhecidas.
- Rede de visitantes: ative uma rede separada para visitas, funcionários e clientes, com senha própria. Ela isola esses aparelhos da sua rede principal.
Ajustes de administração
Na área de administração do roteador, vale conferir:
- Acesso remoto ou gerência pela internet: deixe desativado, a menos que precise e saiba o que está fazendo. Painéis abertos para a internet são alvo de ataques automáticos.
- Redirecionamento de portas: apague regras que você não reconhece. Cada porta aberta é uma entrada para sua rede.
- UPnP: o recurso permite que aparelhos abram portas sozinhos. Avalie desativar, a não ser que algum jogo ou equipamento exija.
- Firmware: procure a opção de atualização e instale a versão mais recente, ou ative a atualização automática. Veja atualizações de segurança: por que instalar.
- Registros e lista de aparelhos conectados: consulte de vez em quando para identificar o que não é seu.
DNS e redirecionamento: um sinal de alerta
Existe um tipo de ataque em que o criminoso muda o servidor DNS do roteador para levar você a sites falsos, mesmo quando digita o endereço certo. Fique atento se:
- Sites conhecidos, como o do banco, aparecem com aviso de certificado ou com aparência estranha.
- O navegador começa a mostrar páginas de anúncios que antes não apareciam.
- O painel do roteador mostra servidores DNS que você não configurou.
Se isso acontecer, troque a senha de administração, restaure as configurações de fábrica do roteador e atualize o firmware. Antes do reset, anote os dados do provedor (como usuário e senha da conexão) para reconfigurar. O botão de reset costuma exigir segurar por alguns segundos; consulte o manual. Não faça operações bancárias até resolver.
Casa conectada e câmeras
TV, câmera, assistente de voz, lâmpada inteligente e geladeira conectada também usam a sua rede, e muitos recebem poucas atualizações. A melhor prática é colocá-los na rede de visitantes ou em uma rede separada, para que, se um deles for invadido, o computador e o celular fiquem isolados. Veja o guia câmeras IP e casa conectada.
Cuidados para a pequena empresa
Em lojas, consultórios e escritórios, o Wi-Fi costuma ser compartilhado por todo mundo, e isso é um risco:
- Separe as redes: uma para o sistema de vendas e computadores internos, outra para clientes e visitantes, e outra para câmeras e dispositivos.
- Troque a senha quando alguém sai da equipe.
- Não divulgue a senha principal para clientes. Ofereça a rede de visitantes.
- Guarde o acesso de administração com o responsável e anote onde está a senha, em um local seguro.
- Procure um profissional se a rede lida com pagamentos, dados de clientes ou sistema de caixa.
Para a rede de fora da empresa, como cafés e hotéis, veja Wi-Fi público é seguro?.
Checklist rápido
- Senha de administração trocada.
- Senha do Wi-Fi forte e diferente da de administração.
- WPA2 (AES) ou WPA3 ativo, WPS desligado.
- Acesso remoto desativado e portas conferidas.
- Firmware atualizado.
- Rede de visitantes ativa e aparelhos conectados revisados.
Depois de configurar, faça um teste simples: peça a alguém para tentar entrar na rede de visitantes e confirme que ela não enxerga seus computadores nem a impressora. Se você faz tudo isso, está à frente da maioria. Comece pelo painel de administração: trocar a senha padrão já elimina o ataque mais fácil de todos.