Wifi público em viagem: os verdadeiros riscos, e como te protegeres

Aterras depois de um voo longo, reparas no painel « WiFi gratuito do aeroporto » e o teu polegar já carregou em « ligar ». Todos já o fizemos. O wifi público faz parte dos pequenos reflexos da viagem — e, na maior parte do tempo, não acontece nada de grave. Por isso, sejamos honestos desde já: a ideia aqui não é afastar-te de todas as redes de café do planeta. É explicar quais são os verdadeiros riscos, porque é que são muitas vezes mais pequenos do que a internet te quer fazer crer, e os poucos hábitos que os tornam ainda mais pequenos.

A versão curta: um hotspot aberto, sem palavra-passe, é o que merece um pouco de prudência. E a forma mais simples de precisares dele com menos frequência é chegar com a tua própria data.

O que pode mesmo correr mal numa rede aberta

Os riscos são reais, mas precisos. O clássico é o « evil twin » (o gémeo maléfico): alguém cria um hotspot chamado « Aeroporto_WiFi_Gratuito » ou « Hotel_Hospede », ligas-te porque o nome parece bom, e o teu tráfego passa agora pelo equipamento dessa pessoa. Numa rede aberta — sem palavra-passe, sem encriptação entre o teu telemóvel e o ponto de acesso — o tráfego à volta é, em princípio, mais fácil de observar do que numa rede de confiança. Há também os portais cativos com armadilha (essas páginas de ligação « aceitar e ligar ») que tentam empurrar uma falsa atualização ou apanhar um identificador, e o velho clássico da partilha de ficheiros deixada ativada, tranquilamente visível por todo o café.

Agora a parte tranquilizadora, porque ela conta: a web moderna está, na sua grande maioria, encriptada. O pequeno cadeado e o « https:// » à frente do endereço de um site significam que a ligação entre ti e esse site está embaralhada de ponta a ponta — mesmo numa rede duvidosa, um curioso vê que estás a falar com o teu banco, mas não o que lhe dizes. Só este facto desarma uma enorme parte do velho medo do « no wifi público, lê-se tudo o que fazes ». Isto não torna as redes abertas magicamente seguras, mas é por isso que o pânico ingénuo é tão pouco útil como a confiança ingénua.

« Uma rede aberta não é uma armadilha. É só uma sala onde é melhor baixares a voz. »

É aqui que ter a tua própria ligação muda discretamente a equação. Quando chegas com um plano de dados que funciona — a tua própria linha, ou um eSIM de viagem configurado antes de partires — o teu telemóvel não se atira ao primeiro hotspot aberto que aparece. A data móvel passa pela rede do teu operador, com a sua própria encriptação, o que contorna por completo as questões do wifi aberto. Não dizemos que a 4G seja impossível de piratear nem que o wifi seja uma catástrofe; dizemos que não depender do hotspot de um desconhecido para as coisas sensíveis é o ganho fácil. Usas o wifi do café para aquilo em que ele é bom, e guardas a aplicação do banco na tua própria data.

Os hábitos que fazem o grosso do trabalho

Nada disto precisa de ser complicado. Algumas definições, feitas uma vez, cobrem o essencial. Dá prioridade à tua própria data móvel para tudo o que conta — banco, pagamentos, ligação a contas importantes — e considera o wifi aberto como muito bom para navegar, consultar um mapa e enviar mensagens. Procura o cadeado e o « https » antes de escreveres uma palavra-passe seja onde for. Desativa a « ligação automática às redes » para que o teu telemóvel deixe de aderir em silêncio ao mais pequeno « WiFi gratuito » já encontrado, e « esquece » uma rede pública depois de a usares. Desliga a partilha de ficheiros e de impressora quando estás na rua. Se quiseres uma camada extra de segurança nas tarefas mesmo sensíveis, uma VPN de boa reputação encripta toda a tua ligação seja qual for a rede — útil, mesmo que para a maioria dos viajantes o HTTPS já faça o grosso do trabalho.

E desconfia um pouco do próprio nome da rede. Se dois hotspots têm um nome quase idêntico, ou se um portal pede muito mais do que devia, esse é o sinal para esperares e usares antes a tua própria data. O truque do « evil twin » assenta inteiramente no facto de não olhares duas vezes.

O lugar do eSIM, honestamente

Eis o que vamos dizer com clareza, sem o vender a mais: um eSIM não te « protege » como um antivírus o promete. O que ele faz é eliminar a dependência. Se as pessoas acabam em redes abertas duvidosas, raramente é por imprudência — é que não têm rede e precisam de confirmar uma reserva, ligar ao anfitrião de um apartamento ou pagar um táxi já. Chega com a tua própria data e essa pressão desaparece, pura e simplesmente. Escolhes o wifi do café porque é prático, não porque é a tua única boia de salvação — e a escolha é exatamente aquilo de que uma boa segurança é feita.

O bónus prático é que um eSIM te deixa configurar tudo antes de levantares voo. Compras o plano em casa, fazes a leitura de um código QR, e o teu telemóvel tem uma segunda linha pronta a acordar no segundo em que aterras — sem fila no aeroporto, sem a aposta « o hotel há de ter wifi ». O teu SIM físico fica no lugar para as chamadas e os SMS; o eSIM trata só da data. É o tipo de preparação discreta e aborrecida que faz com que nunca sejas forçado a usar uma rede em que preferias não confiar.

O que há a reter

O wifi público não é o vilão que por vezes se pinta — o HTTPS já protege a maior parte do que fazes, e algumas definições feitas uma vez tratam do resto. O verdadeiro risco é estares tão isolado do mundo que qualquer rede aberta acaba por parecer uma boa ideia. Guarda o sensível na tua própria data, mantém-te um pouco cético perante os nomes das redes, e terás coberto as ameaças realistas sem a paranoia. Chegar ligado é o que transforma o « sou obrigado a usar este hotspot » no « uso-o se me apetecer » — e essa pequena mudança é tudo o que está em jogo.

— A equipa AEY, baixa a voz nas redes abertas, guarda a tua data para ti.