Como Proteger o WiFi: Guia para Proteger Sua Rede Sem Fio

Alterar o login padrão do roteador

Conecte-se ao roteador via uma conexão Ethernet. Não utilize uma conexão Wi-Fi para acessar a interface administrativa. Normalmente, a interface de administração de um roteador fica em http://192.168.0.1 ou http://192.168.1.1.

Uma vez dentro, faça login com o nome de usuário e senha padrão de administrador. Mesmo que você queira alterá-los, ainda precisará acessar pela primeira vez dessa maneira.

Dependendo do seu roteador, os passos para alterar o nome de usuário e senha administrativos serão diferentes. Para Arris, isso é listado em Configurações de Login:

Altere tanto o nome de usuário quanto a senha. Use uma senha longa e aleatória e armazene-a em um local seguro — não em um post-it na sua mesa.

Altere e oculte seu SSID

O SSID é a identidade da sua rede WiFi segura. É o nome que as pessoas usam para encontrá-la e se conectar à rede, além de diferenciá-la das demais. Deixá-lo como “Netgear001” ou “Linksys123” faz de você um alvo — isso informa aos possíveis invasores qual hardware você está usando.

Alguns roteadores até permitem que você especifique várias redes (falaremos mais sobre isso em breve). Confira o manual, mas os passos típicos são:

Acesse seu roteador (você já criou um novo nome de usuário e senha no Passo 1, certo?). Selecione sua rede WiFi e altere o SSID, e desative a opção “Exibir Nome da Rede”.

Salve essas configurações. A rede WiFi ainda funcionará, ela apenas não vai anunciar sua presença para todos. Aproveite e certifique-se de que a Chave Pré-Compartilhada seja algo único.

💡Dica de Especialista Use frases memoráveis em vez de palavras ou números simples.

Agora estamos ocultos. Isso não vai impedir um invasor determinado usando ferramentas como o NetSpot — mas adiciona uma camada de obscuridade.

Use criptografia Wi-Fi forte

A maioria dos roteadores modernos ativa a criptografia Wi-Fi automaticamente por padrão. Mas — você tem certeza de que a criptografia do seu roteador está ativada e devidamente configurada? Não presuma que está — você deve sempre verificar as configurações de segurança do seu roteador.

Escolha WPA3-Personal se disponível, ou WPA2-AES como alternativa. Evite WEP, WPA e WPA2-TKIP — eles estão desatualizados e vulneráveis.

Como verificar sua criptografia: Use o Modo Inspetor do NetSpot para visualizar as configurações de segurança das redes próximas, incluindo a sua.

Os passos para configurar a criptografia da sua rede WiFi diferem ligeiramente entre os modelos de roteadores, mas geralmente, siga estas instruções:

Faça login no seu roteador e defina o Modo de Segurança ou Nível de Criptografia para WPA3-Pessoal. Se o WPA3 não for suportado pelo seu roteador, use WPA2-PSK (AES) em vez disso.

💡Dica de Especialista: Atualize regularmente o firmware do seu roteador para garantir suporte aos protocolos de segurança mais recentes, como o WPA3.

Ative o firewall do seu roteador

Um firewall funciona como um mecanismo de defesa que regula o tráfego de rede que entra e sai de um sistema com base em regras de segurança estabelecidas.

• Regra 1: Rejeitar todas as conexões de entrada que não foram explicitamente solicitadas (Qualquer: NEGAR).
• Regra 2: Permitir conexões de entrada somente quando forem respostas a solicitações de saída iniciadas por dispositivos dentro da rede (firewall com estado).
• Regra 3: Ativar o “Bloqueio de Ping” para impedir que seu roteador responda a solicitações de ping externas (solicitações ICMP Echo). Hackers costumam fazer pings nas redes para identificar sistemas ativos. Ao bloquear respostas de ping, você torna sua rede menos visível.

Outra configuração é bloquear “pacotes fragmentados”. Um pacote é uma pequena parte da rede, contendo um cabeçalho que indica para onde o pacote está indo e qual informação ele carrega. É como uma carta que os computadores enviam entre si na rede. O envelope mostra de onde a carta veio e para onde ela vai, e dentro está a informação real.

Mas às vezes um hacker enviará um pacote fragmentado. Esse é um pacote que é formado propositalmente de maneira errada para confundir o roteador ou os computadores e fazê-los aceitar informações ruins que normalmente seriam negadas. Pode enganar o computador a conceder acesso porque o computador fará o possível para adivinhar o que o tráfego fragmentado está tentando alcançar. Ao negar esses pacotes, isso previne tais problemas desde o início:

💡Dica de Especialista: Revise regularmente os logs do firewall para identificar e abordar rapidamente possíveis riscos de segurança, monitorando comportamentos suspeitos.

Limite o alcance do seu WiFi

Quando se trata de redes sem fio, a maioria dos usuários deseja alcançar a maior cobertura de sinal possível. Em alguns casos, essa é realmente a abordagem correta, mas nem sempre. Pois essa é a maneira mais fácil de evitar que hackers e curiosos tentem obter acesso à rede.

Roteadores mais avançados permitem que você limite o alcance da sua rede ajustando a potência de transmissão nas configurações, mas você também pode influenciá-lo ao mudar a posição do seu roteador. Recomendamos que você utilize o modo Survey do NetSpot para criar um mapa visual da cobertura do seu WiFi.

O mapa facilitará visualizar exatamente até onde o seu sinal pode alcançar e onde ele é mais forte.

Proteja fisicamente o seu roteador

A segurança física é muitas vezes negligenciada, mas isso não a torna menos importante. A menos que o seu roteador esteja localizado em um lugar onde estranhos não possam acessar facilmente e esteja protegido por uma senha de administrador forte, um invasor oportunista pode substituí-lo por seu próprio roteador, conectar seu laptop a ele e alterar suas configurações, ou até mesmo infectá-lo com malware.