Não é segredo que uma ligação comprometida coloca-o a si e aos seus dados em risco. Mas como é que sabe se a sua ligação é segura ou não? A resposta é compreender os tipos de segurança WiFi.
Tudo começa com a forma como o WiFi funciona. Em suma, como a WiFi utiliza sinais de rádio que viajam pelo ar, os piratas informáticos têm janelas de oportunidade para interferir. É por isso que são necessários determinados protocolos que encriptam e protegem os dados que circulam por WiFi. A boa notícia é que os utilizadores finais não têm de se preocupar com os aspectos técnicos.
Mesmo assim, deve, pelo menos, saber o nome e as noções básicas do protocolo que a sua rede utiliza. Isso ajudá-lo-á a tomar medidas para se manter seguro. Neste artigo, começará por conhecer os quatro protocolos de segurança WiFi e as suas diferenças. Depois, explicaremos como saber qual o protocolo que a sua rede utiliza para vários dispositivos. Então, vamos lá começar.
Quais são os diferentes tipos de segurança WiFi?
A segurança do WiFi público é um tema muito discutido. Independentemente do seu conhecimento sobre o assunto, há duas coisas a ter em conta.
A autenticação mantém as pessoas indesejadas afastadas da rede. Em termos mais simples, os dispositivos que partilham uma rede não podem ter acesso a ela sem saberem o seu nome e palavra-passe. Mas não é que os piratas informáticos não consigam descobrir estas credenciais. Por isso, é necessário tomar precauções adicionais, especialmente se fornecer WiFi para convidados. Falaremos sobre isso mais tarde.
A segunda parte é a tecnologia de encriptação nos tipos de segurança WiFi. Esta tecnologia codifica as suas mensagens para que apenas as pessoas certas as possam entender.
Cada protocolo de segurança utiliza um método de encriptação diferente, o que os distingue uns dos outros. E é exatamente isso que as secções seguintes irão abordar: os princípios básicos e as diferenças.
Comecemos pelo WEP: as pessoas ainda o utilizam?
Começando pelo protocolo mais antigo, temos o WEP, que foi lançado em 1997 e significa Wired Equivalent Privacy (Privacidade equivalente com fios). Como o nome sugere, o seu principal objetivo era fornecer a mesma segurança que as redes com fios oferecem.
No entanto, conseguiu atingir este objetivo durante algum tempo, utilizando chaves de encriptação com 64 ou 128 bits de comprimento. A cifra de fluxo RC4 garantia a confidencialidade dos dados, enquanto a soma de controlo CRC-32 verificava a integridade dos dados.
Mas o problema era a natureza estática destas chaves. Todos os dispositivos numa única rede utilizam as mesmas chaves para encriptar e desencriptar mensagens.
Embora os dispositivos que não tinham a chave não pudessem ler as mensagens, os piratas informáticos descobriram formas de violar a segurança.
Isto deveu-se à reciclagem de chaves, à vulnerabilidade e aos mecanismos problemáticos que dificultaram a melhoria do WEP por parte dos especialistas. Além disso, este protocolo de segurança é o mais difícil de configurar.
Por conseguinte, os especialistas em cibersegurança da Wi-Fi Alliance declararam que este protocolo estava desatualizado em 2004. Mas isso não significa que não esteja ainda a ser utilizado. As pessoas com dispositivos que não suportam protocolos de segurança mais recentes ou que não estão conscientes dos riscos continuam a utilizar o WEP.
Passando para o WPA: É melhor do que o WEP?
Se os especialistas já não recomendam a utilização do WEP, então devem ter criado algo novo para o substituir, certo? Bem, sim, criaram.
O WPA, ou WiFi Protected Access, surgiu após o WEP para melhorar a encriptação e autenticação de dados em redes sem fios. Resolve especificamente o problema da chave estática que o WEP tinha.
Em vez de utilizar a mesma chave para todas as mensagens, o WPA utiliza o Protocolo de Integridade de Chave Temporal (TKIP). Este gera uma chave diferente para cada sessão, o que o torna menos vulnerável. Os piratas informáticos não têm muita informação sobre esta chave e, por isso, não podem criar uma chave própria.
Além disso, as chaves são mais longas e existem controlos de integridade das mensagens. A sua função é detetar se alguém interferiu e alterou uma mensagem. No entanto, à medida que a tecnologia avança, o mesmo acontece com as práticas maliciosas, razão pela qual os piratas informáticos encontraram formas de violar o WPA. Isto leva-nos ao próximo protocolo de segurança.
O que é o WPA2: quais são as diferenças em relação à primeira versão?
Depois de os especialistas terem encontrado vulnerabilidades no WPA que eram algo semelhantes às do WEP, criaram outra versão deste protocolo. Substituíram o TKIP pelo Advanced Encryption Standard (AES), que tem uma encriptação ainda mais forte.
O protocolo resultante é o WPA2 com o protocolo de código de autenticação de mensagens Cypher Block Chaining (CCMP) para melhores verificações de integridade.
Outra melhoria que o WPA2 traz é uma autenticação mais robusta, que utiliza dois modos: pessoal e empresarial.
No modo pessoal ou de chave pré-partilhada, é utilizado um código de acesso partilhado que tanto o dispositivo como o router WiFi conhecem. Este modo é ótimo para proteger redes domésticas. Mas quando se trata de empresas, as coisas tornam-se mais avançadas.
Utiliza um Protocolo de Autenticação Extensível (EAP) juntamente com um servidor de autenticação e credenciais especiais para cada utilizador ou dispositivo. É ideal para grandes empresas e negócios.
No entanto, este protocolo necessita de grande capacidade de processamento e os piratas informáticos podem ainda atacá-lo através do WEP.
A melhor forma de resolver este problema é desativar o WEP. De facto, se possível, certifique-se de que o firmware do seu router não depende do WEP.
O WPA3 é o melhor protocolo de segurança WiFi?
O último protocolo desta lista é o WPA3, que é o mais recente e, compreensivelmente, a opção mais segura. Este protocolo foi lançado em 2018 e substituiu o KRACK (Key Reinstallation Attacks) que o WPA2 tinha.
Além disso, introduz a encriptação de dados individualizada, o que significa que cada informação é protegida por uma chave separada.
Assim, mesmo que um atacante tenha acesso a uma sessão, terá dificuldade em descodificar todos os bits. As melhores caraterísticas de segurança do WPA3 também se devem às chaves de encriptação mais longas que utiliza. O modo pessoal tem 192 bits, enquanto o modo empresarial tem 256 bits.
Outra vantagem do WPA3 é o facto de utilizar protocolos SAE, que falham as tentativas de adivinhação de palavras-passe por parte dos hackers. Assim, o WPA3 não tem realmente falhas de segurança aparentes e todos os dispositivos com o logótipo "Wi-Fi Certified" têm de suportar este protocolo. No entanto, o WiFi público apresenta riscos que devem ser conhecidos e atenuados.
Qual é o tipo de segurança do meu WiFi?
Agora que está familiarizado com os protocolos de segurança, tem o direito de saber: "Qual é o tipo de segurança do meu WiFi?" Afinal, de que outra forma poderia saber se a sua rede é segura ou não?
À primeira vista, conhecer o tipo de segurança do seu WiFi parece altamente técnico. Mas, na realidade, é bastante fácil. Só tem de escolher algumas opções e o tipo de segurança revelar-se-á. Dito isto, cada dispositivo exige que siga um caminho diferente, que será abordado nas secções seguintes.
Como encontrar o tipo de segurança WiFi no Windows 10?
Comecemos possivelmente pelo dispositivo mais famoso: Windows 10. Para verificar o seu tipo de segurança WiFi no Windows 10, terá primeiro de ligar o seu dispositivo a uma rede WiFi.
Depois de o fazer, vá ao ícone da rede WiFi no lado direito da barra de tarefas. Em seguida, clique em "Gerir ligações WiFi" na definição rápida de WiFi.
Em seguida, localize a rede WiFi que está a utilizar atualmente e selecione "Propriedades" junto ao seu nome. Veja os valores ao lado de "Tipo de segurança" no ecrã da rede WiFi. É aí que encontra o tipo de segurança que está a utilizar.
Como encontrar o tipo de segurança WiFi no macOS?
Passando para outro dispositivo famoso, vamos ver como encontrar o tipo de segurança WiFi no macOS.
Mais uma vez, não será possível verificar o tipo de segurança se não ligar o dispositivo a uma rede WiFi. Por isso, esse seria o primeiro passo: ligar-se a uma rede WiFi.
Em seguida, clique no ícone WiFi ou Aeroporto na barra de menus, no canto superior direito do ecrã. Aparecerá um menu pendente com as opções "Definições de WiFi", "Preferências de rede" ou "Abrir preferências de rede".
Na janela de definições WiFi, verifique se o SSID da sua rede tem uma etiqueta verde "Ligado" junto a ele. Em seguida, clique em "Avançadas", onde verá os nomes das redes WiFi familiares, juntamente com os tipos de segurança.
Como encontrar o tipo de segurança WiFi no iPhone e no Android?
Agora que já falámos de dispositivos de secretária e portáteis, vamos passar aos smartphones. Embora cada fabricante seja diferente, eis o que precisa de fazer em geral para encontrar o tipo de segurança WiFi no Android.
- Aceder a "Definições".
- Em seguida, clique em "Ligações".
- Abrir "Categoria WiFi".
- Selecione o router que está a utilizar clicando no ícone "Propriedades". E é aí que encontra o tipo de segurança.
No entanto, está sem sorte se estiver à procura de uma resposta para "Como encontrar o tipo de segurança WiFi nos iPhones?" Isto porque não existe uma forma direta de verificar a segurança do WiFi nestes dispositivos.
Se estiver curioso, a melhor opção é utilizar um computador ou iniciar sessão no router utilizando o telemóvel.
Sugestões para aumentar a segurança do WiFi
Como já viu, o WPA3 é a encriptação mais segura para WiFi. No entanto, nem todos os dispositivos a utilizam. De qualquer forma, há algumas coisas que pode fazer para aumentar a segurança do seu WiFi. Em primeiro lugar, utilize uma palavra-passe forte com, pelo menos, oito caracteres.
Certifique-se de que introduz uma combinação de letras maiúsculas e minúsculas, bem como números e caracteres especiais. Não utilize nada que seja demasiado fácil de adivinhar.
Em segundo lugar, utilize uma VPN quando se ligar a redes públicas, uma vez que estas têm menos segurança. Em terceiro lugar, é necessário manter o router WiFi atualizado. Caso contrário, perderá as funcionalidades de segurança mais recentes.
Em quarto lugar, se for proprietário de uma empresa, crie uma rede para convidados e mantenha a rede principal protegida. Isto não só manterá os olhos curiosos afastados, como também diminuirá a carga num router. Embora seja importante conhecer os tipos de segurança WiFi, seguir as diretrizes de cibersegurança é ainda mais relevante.
Se gere um negócio local e pretende proteger a sua rede com apenas alguns cliques, experimente a Beambox. Trata-se de uma plataforma de marketing WiFi que lhe permite gerir a sua WiFi, protegê-la e otimizar as suas iniciativas de marketing. A Beambox não requer hardware adicional e não tem taxas ocultas. Experimente-o gratuitamente durante trinta dias!
Comece a utilizar o marketing WiFi gratuito
A Beambox ajuda empresas como a sua a crescer através da recolha de dados, da automatização do marketing e da gestão da reputação.
Inscrever-se para 30 dias grátis
