Como proteger redes Wi-Fi
Voltar para "Windows"
Última atualização: 21/02/2022 ID: 12779
Quando você se conecta a uma rede Wi-Fi pública (por exemplo, em uma cafeteria), seus dados são transferidos sem criptografia. Isso significa que os logins, senhas, mensagens e outras informações confidenciais podem ser acessadas por criminosos. Seus endereços de e-mail podem ser usados para enviar spam e o conteúdo de sua página de rede social pode ser alterado.
As redes sem fio domésticas também estão em risco, pois mesmo o nível mais alto de proteção para redes sem fio (criptografia WPA2) pode ser hackeado usando o método KRACK de reinstalação de chave. Para mais informações, consulte esta postagem no blog da Kaspersky Lab.
Ao se conectar a uma rede Wi-Fi, as seguintes recomendações sempre devem ser seguidas:
Certifique-se de ter instalado e ativado o Firewall. Este componente de proteção verifica o tráfego de rede e protege o computador contra ataques.
O Firewall está incluído nos seguintes aplicativos da Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti‑Virus, Kaspersky Total Security, Kaspersky Security Cloud e Kaspersky Small Office Security.
Use uma conexão HTTPS segura. Verifique se um ícone de cadeado verde ou cinza é exibido na barra de endereço do navegador. Para mais informações, consulte esta postagem no blog da Kaspersky Lab.
Proteja sua conexão usando uma VPN, que adiciona outro nível de criptografia. Para isso, instale o Kaspersky VPN Secure Connection no dispositivo e ative uma conexão segura sempre que se conectar à Internet.
Se você estiver usando o sistema operacional Windows, desative o compartilhamento de arquivos e impressoras para todas as redes públicas às quais se conectar. Consulte o site de suporte da Microsoft para obter instruções.
Use a Internet móvel em vez de redes Wi-Fi públicas quando possível.
Abaixo, há uma lista de recomendações sobre como configurar o roteador para tornar a rede Wi-Fi doméstica segura.
Defina uma senha forte para acessar o roteador
Normalmente, um login e senha padrão são utilizados. Um criminoso pode descobrir as credenciais para acessar as configurações do roteador baixando o guia do usuário do site do fornecedor. Altere a senha para proteger a rede.
As interfaces do roteador variam dependendo do fornecedor, modelo específico e versão do firmware. Para obter ajuda para navegar pelas configurações do roteador, consulte o guia do usuário do seu modelo. Geralmente, ele é fornecido com o roteador, mas se não estiver disponível, é possível baixá-lo do site do fornecedor.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Defina uma senha forte para acessar o roteador
digite o endereço IP do roteador na barra de endereços do navegador. Você será levado à página de autorização das configurações do roteador. O endereço IP do roteador é especificado no dispositivo e no guia do usuário.
Na página de autorização, digite seu login e senha. Se você não os alterou, poderá encontrá-los na parte inferior do roteador.
Na página de configurações do roteador, acesse System Tools → Password (Ferramentas do sistema → Senha).
Digite o nome de usuário e a senha antiga e, em seguida, defina uma nova senha para acessar o roteador. Para obter recomendações sobre como definir uma senha forte, consulte este artigo (em inglês).
A senha de acesso ao roteador será alterada.
Nomeie a rede Wi-Fi com um nome exclusivo (SSID)
Com frequência, as tabelas arco-íris são usadas para hackear senhas. Milhões de senhas possíveis são armazenadas em tabelas arco-íris para nomes de redes Wi-Fi (Service Set Identifier ou SSID) populares. Se o seu SSID e sua senha estiverem em uma tabela arco-íris, um criminoso poderá obter acesso imediato à rede usando aplicativos especiais.
Para aumentar a segurança da sua rede sem fio doméstica, forneça a ela um SSID exclusivo.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para alterar o nome da rede Wi-Fi:
digite o endereço IP do roteador na barra de endereços do navegador. Você será levado à página de autorização das configurações do roteador. O endereço IP do roteador é especificado na parte inferior do dispositivo e no guia do usuário.
Na página de configurações do roteador, acesse Wireless → Basic Settings (Rede sem fio → Configurações básicas).
No campo Wireless Network Name (Nome da rede sem fio), digite um novo nome para a rede sem fio.
O nome da rede Wi-Fi será alterado.
Oculte a rede Wi-Fi
Nas configurações do roteador, oculte o nome da rede. A rede não será mais exibida na lista de conexões disponíveis. Sem um software especial, não será possível detectá-la.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para ocultar a rede Wi-Fi dos dispositivos:
Desmarque a caixa de seleção Enable SSID Broadcast (Ativar a transmissão SSID).
Os dispositivos não serão capazes de detectar a rede Wi-Fi.
Desativar WPS
A tecnologia WPS foi desenvolvida para facilitar a conexão de dispositivos a redes Wi-Fi. Usando a WPS, é possível se conectar a um roteador sem precisar de uma senha. Recomendamos que desative a WPS nas configurações do seu roteador.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para desativar a WPS:
Na página de configurações do roteador, vá para Wireless → WPS (Rede sem fio → WPS).
Clique em Disable (Desativar).
A tecnologia WPS será desativada.
Ativar criptografia
Ao trabalhar em uma rede com criptografia fraca, os dados podem ser facilmente interceptados por criminosos. Se você estiver se conectando à sua rede doméstica e receber uma mensagem informando que a criptografia é fraca, altere para um tipo de criptografia mais seguro. Os tipos mais comuns de criptografia de rede sem fio são WEP, TKIP, WPA, WPA2 (AES/CCMP).
Os protocolos variam em seus níveis de segurança. Recomendamos o WPA2, pois é o mais confiável.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para alterar o tipo de criptografia da rede sem fio:
Na página de configurações do roteador, selecione Wireless → Wireless Security (Rede sem fio → Segurança da rede sem fio).
Selecione WPA/WPA2 - Personal (Pessoal).
Selecione WPA2-PSK no menu suspenso Authentication Type (Tipo de autenticação).
Selecione AES no menu suspenso Encryption (Criptografia).
A criptografia será ativada para a rede Wi-Fi.
Defina uma senha forte para a rede Wi-Fi
Sem uma senha, qualquer pessoa poderá acessar a rede Wi-Fi doméstica. Uma senha forte impedirá que outras pessoas se conectem à rede. Para obter recomendações sobre como definir uma senha forte, consulte este artigo (em inglês).
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para definir uma senha:
No campo Wireless Password (Senha da rede sem fio), digite uma nova senha para a rede Wi-Fi.
Uma senha será definida para a rede Wi-Fi.
Ativar a filtragem MAC
Todo dispositivo com uma placa de rede ou interface de rede possui um endereço MAC. Crie a lista de endereços MAC confiáveis ou negue o acesso aos dispositivos com endereços MAC específicos.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para configurar a filtragem MAC para dispositivos confiáveis:
Na página de configurações do roteador, acesse Wireless → Wireless MAC Filtering (Rede sem fio → Filtragem sem fio MAC).
Clique em Add New (Adicionar novo).
Digite o endereço MAC, uma descrição do dispositivo e selecione o status Enabled (Ativado).
Clique em Enable (Ativar).
Selecione Allow the stations specified by any enabled entries in the list to access (Permitir que as estações especificadas por qualquer entrada ativada na lista tenham acesso).
Apenas os dispositivos cujos endereços MAC foram adicionados à lista poderão acessar o roteador.
Reduza o alcance do sinal Wi-Fi
Nas configurações do roteador, defina o alcance do sinal Wi-Fi para que ele só possa ser utilizado dentro de casa. Reduzir o alcance do sinal Wi-Fi impedirá que outras pessoas se conectem a ele.
Como exemplo, mostraremos as configurações de um roteador TP-Link TL-WR841N. Para reduzir o alcance do sinal Wi-Fi:
Na página de configurações do roteador, acesse Wireless → Wireless Advanced (Sem fio → Sem fio avançado).
Selecione uma intensidade no menu suspenso Transmit Power (Potência de transmissão), por exemplo, Medium (Média).
O alcance do sinal Wi-Fi será reduzido.
Atualize o firmware do roteador
Atualize o firmware do roteador regularmente. As atualizações corrigem erros e vulnerabilidades de software, além de aumentar a segurança do dispositivo.
Para obter instruções sobre como atualizar o firmware do roteador, consulte o site de suporte do fornecedor. Por exemplo, TP-Link ou ASUS.
Altere a chave e o tipo de segurança da rede Wi-Fi no Windows
Abra as configurações do Windows.
Selecione Central de Rede e Compartilhamento.
Clique em Alterar as configurações do adaptador.
Na janela Conexões de Rede, clique duas vezes no ícone Conexão de Rede sem Fio.
Na janela Status, clique em Propriedades da Conexão Sem Fio.
Na janela Propriedades de Rede Sem Fio, acesse a aba Segurança.
Selecione o tipo de segurança WPA2-Pessoal e altere a chave de segurança da rede. Para obter recomendações sobre como definir uma senha forte, consulte este artigo (em inglês).
Feche a janela Status da Conexão de Rede Sem Fio.
A chave e o tipo de segurança da rede serão alterados.
Depois de alterar as configurações da rede Wi-Fi doméstica, os dispositivos não conseguirão se conectar automaticamente. Será necessário reconectá-los. Para obter instruções detalhadas, consulte o site de suporte da Microsoft para Windows 10 e Windows 7, 8, 8.1, 10.