Como proteger a rede Wi-Fi de casa: 10 ajustes no roteador segundo o CERT.br

Para proteger a rede Wi-Fi de casa, troque a senha de administração do roteador, use uma senha forte no Wi-Fi, ative a criptografia WPA3 ou WPA2/WPA3 e mantenha o aparelho atualizado. Quem descobre a senha da sua rede pode se conectar sem você saber, deixar a internet lenta, espalhar malware e coletar informações sobre você, segundo o fascículo "Redes" da Cartilha de Segurança para Internet, do CERT.br.

O fascículo lista dez cuidados. Os dois primeiros e o da criptografia valem para qualquer casa.

1. Troque a senha de administração do roteador

Modems e roteadores costumam sair de fábrica com senhas padrão que atacantes podem descobrir. Trocar essa senha dificulta a invasão, a instalação de malware e a mudança das configurações. O CERT.br pede uma senha longa e forte, sem informações pessoais, sequências de teclado ou dados do aparelho, como marca, modelo e endereço MAC. Anote a nova senha em lugar seguro.

2. Use senha forte no Wi-Fi e troque a padrão

A senha padrão do Wi-Fi pode ser descoberta com facilidade na internet. Mude a senha se desconfiar que ela vazou ou se algum aparelho que usa a rede for furtado, diz o fascículo. Para consultar a senha que já está salva no celular, o guia de como ver a senha do Wi-Fi no iPhone e no Android mostra o caminho.

Reprodução/192l16811ip.net. Fonte

3. Troque o nome padrão da rede

O nome da rede, chamado SSID, de fábrica pode ajudar a identificar falhas conhecidas do aparelho. Nomes conhecidos também podem levar seus dispositivos a se conectar por engano a redes inseguras. O CERT.br recomenda um nome único, sem nome pessoal, número da casa ou apartamento, nem marca, modelo, endereço MAC ou nome do provedor.

4. Ative a criptografia e escolha a versão mais atual

A criptografia protege o tráfego entre seus aparelhos e o roteador e autentica quem pode entrar. O CERT.br manda preferir WPA3 ou WPA2/WPA3 e não usar WEP nem WPA. Se o iPhone mostrar aviso de segurança fraca, o texto sobre o aviso de Segurança Fraca no iPhone explica o que mudar no roteador.

5. Mantenha o roteador atualizado

Equipamentos de rede também recebem correções de segurança. Sem elas, atacantes podem explorar falhas para entrar na sua rede ou usar o roteador em ataques a terceiros. O fascículo pede para ativar a atualização automática sempre que possível. No roteador do provedor, é preciso saber como as atualizações são feitas, e pode ser necessário reiniciá-lo de vez em quando.

6. Ative o firewall

O firewall bloqueia conexões não autorizadas vindas da internet para o roteador e outros aparelhos. O CERT.br só pede que você confira se ele está ativado.

7. Use a rede para convidados

Para visitantes ou aparelhos pouco confiáveis, ative a rede de convidados, se o roteador tiver. O CERT.br indica deixar os clientes isolados, sem comunicação entre eles nem acesso à rede local, com criptografia e senha diferente da rede principal.

8. Evite compartilhar a rede com terceiros

Quem usa sua rede pode ter aparelhos infectados, e você pode ser responsabilizado por ações feitas por ela, segundo o fascículo. Compartilhe só com pessoas de confiança, de preferência pela rede de convidados. Para passar a senha sem digitar, veja como compartilhar a senha do Wi-Fi do celular.

Reprodução/smarttechfixer.com. Fonte

9. Avalie segregar a rede

Numa rede doméstica padrão, os aparelhos se falam sem restrição, o que facilita a captura de dados e a propagação de malware. O CERT.br sugere, para quem tem conhecimento, colocar o roteador do provedor em modo bridge e criar um roteador interno separado, com segmentos para uso geral, trabalho remoto, automação e filhos, com regras de firewall que impeçam a comunicação entre eles.

10. Considere o controle parental no roteador

Alguns roteadores permitem limitar o tempo de uso e filtrar conteúdo. O fascículo lembra de usar também os controles de cada aparelho das crianças. A página não diz quais modelos têm esse recurso.

O que o fascículo não cobre

O fascículo trata da rede doméstica e não explica o passo a passo de cada marca de roteador. Para fazer os ajustes, entre na página de administração do seu modelo, e o endereço e o login costumam estar na etiqueta do aparelho, mas isso não consta no texto do CERT.br.

Para começar, escolha os três primeiros itens, troque a senha do roteador, a do Wi-Fi e o nome da rede, e depois confira se a criptografia está em WPA3 ou WPA2/WPA3.

Fonte: cartilha.cert.br

Leia também: Celular sem estes ajustes feitos hoje pode ficar fora de alcance após um furto; Golpe do WhatsApp com Pix: como funciona por dentro e como se proteger do pedido de dinheiro; Golpe da entrevista de emprego tira selfie 'para o RH' e usa seu rosto no app do banco: como se proteger.