Todos os artigos
Wi-Fi / VPN30 de março de 20266 min

Wi-Fi público: que dados são roubados e se você realmente precisa de uma VPN

Mito e realidade do Wi-Fi público

A ameaça das redes públicas é real, mas muitas vezes exagerada. Em 2026, a maioria dos sites e aplicativos usa criptografia TLS (HTTPS), então a simples interceptação de tráfego já não dá ao invasor dados legíveis. Mesmo assim, os riscos continuam existindo.

Ataques reais em redes públicas

Man-in-the-Middle (MITM)

Um invasor cria um ponto de acesso com nome parecido: «CafeWiFi_Free» em vez de «CafeWiFi». Depois de conectado, o seu tráfego passa pelo dispositivo dele. Sem validação rigorosa de certificados, o HTTPS pode ser descriptografado.

Evil Twin

Um clone idêntico de um ponto de acesso legítimo com sinal mais forte. O seu dispositivo se conecta automaticamente à «melhor» rede.

Roubo de cookies de sessão

Se um aplicativo não usa HSTS nem fixação de certificados, cookies interceptados podem dar acesso à conta sem que se conheça a senha.

Ataques ao dispositivo, não ao tráfego

O Wi-Fi público costuma desativar o isolamento de clientes, abrindo acesso direto ao seu dispositivo: varredura de portas, ataques SMB, Bonjour e outras falhas de protocolo.

Você precisa de uma VPN?

Sim, se:

  • Você trabalha com dados sensíveis em uma rede pública
  • Você se conecta a sistemas antigos sem HTTPS
  • Você não confia no operador da rede (hotéis, aeroportos)
  • Você usa aplicativos sem TLS (raro, mas existe)

Não, se:

  • Você só navega em sites HTTPS com HSTS ativado
  • Você usa dados móveis em vez de Wi-Fi

Como escolher uma VPN?

Evite VPNs gratuitas: muitas monetizam o seu tráfego. Opções confiáveis: Mullvad, ProtonVPN, IVPN; todas mantêm políticas rígidas de não registro.

Dicas práticas

  1. Desative a conexão automática a redes conhecidas
  2. Use dados móveis para operações sensíveis (banco, e-mail corporativo)
  3. Ative o firewall do seu dispositivo
  4. Ao se cadastrar em uma rede pública, use um e-mail temporário: reduz o dano se os dados do formulário forem interceptados
  5. Saia das suas contas depois de trabalhar em espaços públicos