Wi-Fi público: que dados são roubados e se você realmente precisa de uma VPN
Mito e realidade do Wi-Fi público
A ameaça das redes públicas é real, mas muitas vezes exagerada. Em 2026, a maioria dos sites e aplicativos usa criptografia TLS (HTTPS), então a simples interceptação de tráfego já não dá ao invasor dados legíveis. Mesmo assim, os riscos continuam existindo.
Ataques reais em redes públicas
Man-in-the-Middle (MITM)
Um invasor cria um ponto de acesso com nome parecido: «CafeWiFi_Free» em vez de «CafeWiFi». Depois de conectado, o seu tráfego passa pelo dispositivo dele. Sem validação rigorosa de certificados, o HTTPS pode ser descriptografado.
Evil Twin
Um clone idêntico de um ponto de acesso legítimo com sinal mais forte. O seu dispositivo se conecta automaticamente à «melhor» rede.
Roubo de cookies de sessão
Se um aplicativo não usa HSTS nem fixação de certificados, cookies interceptados podem dar acesso à conta sem que se conheça a senha.
Ataques ao dispositivo, não ao tráfego
O Wi-Fi público costuma desativar o isolamento de clientes, abrindo acesso direto ao seu dispositivo: varredura de portas, ataques SMB, Bonjour e outras falhas de protocolo.
Você precisa de uma VPN?
Sim, se:
- Você trabalha com dados sensíveis em uma rede pública
- Você se conecta a sistemas antigos sem HTTPS
- Você não confia no operador da rede (hotéis, aeroportos)
- Você usa aplicativos sem TLS (raro, mas existe)
Não, se:
- Você só navega em sites HTTPS com HSTS ativado
- Você usa dados móveis em vez de Wi-Fi
Como escolher uma VPN?
Evite VPNs gratuitas: muitas monetizam o seu tráfego. Opções confiáveis: Mullvad, ProtonVPN, IVPN; todas mantêm políticas rígidas de não registro.
Dicas práticas
- Desative a conexão automática a redes conhecidas
- Use dados móveis para operações sensíveis (banco, e-mail corporativo)
- Ative o firewall do seu dispositivo
- Ao se cadastrar em uma rede pública, use um e-mail temporário: reduz o dano se os dados do formulário forem interceptados
- Saia das suas contas depois de trabalhar em espaços públicos
