Segurança em Wi-Fi Público: Como Evitar Portais Falsos

Conectar-se a redes Wi-Fi públicas abertas em aeroportos, hotéis e cafeterias é em 2026 uma das práticas mais vulneráveis sem o uso de criptografia adicional. Criminosos utilizam roteadores portáteis para criar redes falsas (Evil Twin) e interceptar dados confidenciais.

O método comum consiste em disponibilizar uma rede com nome crível como "Aeroporto_WiFi_Gratis". Ao associar o aparelho, um portal cativo falso exige login com redes sociais para "liberar a navegação".

Para entender o funcionamento dessas armadilhas em uma simulação segura, acesse o Laboratório Interativo de Cibersegurança: Simulador de Wi-Fi Falso.

Os 4 Perigos do Wi-Fi Público

1. Pontos de Acesso Evil Twin: Clonagem do nome da rede oficial com sinal potente.
2. Portais Cativos Falsos: Telas de login clonadas para roubar credenciais.
3. Monitoramento DNS: Registro de todos os domínios visitados pelo usuário.
4. Ataques Man-in-the-Middle: Injeção de programas maliciosos em downloads.

Tabela Comparativa: Wi-Fi Aberto vs Conexão com VPN

Como Funciona o Portal Cativo Falso

Ao conectar, o aparelho envia uma requisição de teste (http://connectivitycheck.gstatic.com/generate_204) :

$$ ext{Requisição do Celular} \longrightarrow ext{Roteador Falso Responde HTTP 302} \longrightarrow ext{Portal Cativo Rouba as Senhas}$$

Script Python de Auditoria de Redes Wi-Fi

import subprocess
import re

def audit_wifi_security() -> dict:
    try:
        output = subprocess.check_output(["nmcli", "-f", "SSID,SECURITY,SIGNAL", "dev", "wifi"], encoding="utf-8")
        lines = output.strip().split("
")
        networks = []
        for line in lines[1:]:
            parts = re.split(r"\s{2,}", line.strip())
            if len(parts) >= 2:
                networks.append({"ssid": parts[0], "is_open": "WPA" not in parts[1]})
        return {"networks": networks}
    except Exception as e:
        return {"error": str(e)}

Recomendações Práticas

1. Prefira Conexão Móvel: Utilize o 4G/5G com ponto de acesso pessoal.
2. Use Sempre uma VPN: Criptografe todo o tráfego do smartphone.
3. Treine no Simulador: Pratique no Laboratório Interativo de Cibersegurança.
4. Verifique os Servidores DNS: Inspecione resolvedores no Verificador de Registros DNS.
5. Audite os Cabeçalhos HTTP: Valide defesas web com o Testador de Cabeçalhos HTTP.

Resumo

Redes Wi-Fi abertas são ambientes não confiáveis. A utilização de túneis VPN e a atenção com telas de login garantem navegação segura em qualquer local.

Referências:

• Padrão de Segurança Sem Fio IEEE 802.11i.
• Wi-Fi Alliance : Visão Geral de Padrões WPA3.
• Guia Relacionado: Criptografia Ponta a Ponta em Comunicações.