Por que o meu iPhone exibe Recomendação de segurança para uma rede Wi-Fi?

Quando você se conecta a uma rede Wi-Fi no seu iPhone, pode ver as palavras "Recomendação de segurança" abaixo do seu nome. Este é um aviso de que você está conectado a uma rede desprotegida ou a uma criptografada com segurança WEP fraca.

Redes não seguras e segurança fraca

Se você tocar no nome da rede Wi-Fi exibindo "Recomendação de segurança" quando estiver conectado a ela, verá uma mensagem mais informativa.

Na maioria dos casos, seu iPhone informará que a rede atual é uma “Rede não segura”, também conhecida como rede aberta. Essas redes não exigem nenhuma senha para se conectar e, portanto, não possuem nenhuma criptografia.

Você pode dizer quais redes estão protegidas com criptografia e quais não estão olhando a lista de redes antes de se conectar. Qualquer rede com um ícone de cadeado próximo a ela é criptografada e exige uma frase secreta. Qualquer rede sem um ícone de cadeado está aberta (ou "não segura") e não requer uma frase secreta.

Essa mensagem também aparecerá quando você se conectar a um ponto de acesso criptografado com criptografia WEP desatualizada em vez da criptografia WPA2 moderna. Você verá uma mensagem de "segurança fraca" que diz "WEP não é considerado seguro".

Isso porque o WEP é um esquema de criptografia mais antigo que pode ser facilmente comprometido. Você não deveria estar usando WEP, se possível. A moderna segurança WPA2 com criptografia AES é ideal.

Por que redes inseguras (e fracamente seguras) são ruins

Como a mensagem de erro explica, "As redes abertas não oferecem segurança e expõem todo o tráfego da sua rede". Isso significa que qualquer pessoa próxima pode se conectar à rede Wi-Fi sem inserir uma frase secreta. Se esta é a sua rede doméstica, isso é um grande problema - significa que qualquer pessoa próxima pode se conectar e possivelmente fazer coisas ilegais que seriam rastreadas até o seu endereço IP. É por isso que recomendamos seriamente que hospedemos uma rede Wi-FI aberta.

Essa falta de criptografia também significa que não há proteção contra alguém bisbilhotando seu tráfego de navegação na web. Qualquer pessoa por perto pode capturar seu tráfego e examiná-lo. Felizmente, ainda há proteção quando você visita sites criptografados com criptografia HTTPS. No entanto, qualquer site que use criptografia HTTP não forneceria nenhuma segurança contra a interceptação de alguém. E, mesmo se você estivesse acessando serviços que usavam criptografia HTTPS, qualquer pessoa próxima poderia informar em quais sites você estava se conectando.

Em outras palavras, ao não usar nenhum recurso de segurança de criptografia, essas redes permitem que qualquer pessoa se conecte e qualquer um possa bisbilhotar..

WEP é ruim pelo mesmo motivo. É muito fácil para qualquer um quebrar a criptografia WEP, se quiserem. Depois que alguém quebrou a criptografia fraca, eles podem se conectar ou espionar tão facilmente quanto se fosse uma rede aberta.

Como usar com segurança redes não seguras (e fracamente protegidas)

Você verá essa mensagem frequentemente ao se conectar a redes Wi-FI públicas, como em aeroportos, hotéis e lanchonetes. Infelizmente, essas redes geralmente são configuradas sem segurança para permitir que qualquer pessoa as conecte e as use com facilidade..

Nesse caso, não há como consertar o problema com a rede. Seu iPhone está apenas informando que você deve ter cuidado com o que faz na rede. Todo o seu tráfego de rede não criptografado será totalmente exposto. Você pode tomar cuidado extra ao fazer coisas privadas nessa rede pública ou investir em uma solução de VPN que criptografe todo o tráfego com segurança e permita o uso seguro desses pontos de acesso públicos sem ser examinado. Qualquer um que tentar bisbilhotar você quando estiver usando a VPN verá apenas uma única conexão para o servidor VPN transmitindo muitos dados criptografados que eles não conseguirão decodificar.

Se você se conectar a uma rede pública e quiser que você esteja usando a criptografia WEP, será enfrentado um problema semelhante. O WEP fornece muito pouca segurança, portanto, você desejará usar uma VPN se possível e se comportar como se estivesse conectado a uma rede Wi-Fi aberta.

No futuro, espera-se que mais redes Wi-Fi públicas usem o padrão de rede Hotspot 2.0 para permitir conectividade fácil e criptografia segura ao mesmo tempo.

Como proteger sua rede doméstica

Se você vir esta mensagem ao se conectar à sua rede doméstica, isso significa que sua rede doméstica está aberta para qualquer pessoa se conectar ou usando criptografia WEP desatualizada que as pessoas podem facilmente comprometer. Este é um sério risco de segurança e privacidade. É por isso que o seu iPhone está te avisando, então você sabe fazer algo sobre isso.

Felizmente, isso é fácil de corrigir. Você precisará acessar a página de configurações do seu roteador e alterar as configurações da rede Wi-Fi. Roteadores diferentes permitem que você acesse a página de configurações de maneiras diferentes, então você pode querer consultar o manual do seu modelo específico de roteador para obter instruções sobre como acessar as configurações do seu roteador e alterar os detalhes de segurança do Wi-Fi. Se você não tiver o manual, examine seu roteador Wi-Fi para encontrar o número do modelo e pesquise na Web o número do modelo e o “manual”.

Procure uma página de configuração de Wi-Fi e escolha o método de criptografia "WPA2-Personal" com a criptografia "AES" para melhor segurança. Você também precisará escolher uma frase secreta, que é um código que precisará inserir ao conectar-se à sua rede Wi-Fi pela primeira vez em cada um dos seus dispositivos. Escreva este código em algum lugar seguro e consulte-o quando precisar conectar um novo dispositivo em sua rede. Se o seu roteador criar redes Wi-Fi separadas para dispositivos de 2,4 GHz e 5 GHz, verifique se cada um deles está protegido com criptografia WPA2 e uma frase secreta. Você pode usar a mesma frase-senha para ambas as redes, se quiser.

Depois que você fizer essas alterações e salvar as configurações no seu roteador, será necessário reconectar-se à sua rede Wi-Fi em todos os seus dispositivos e inserir a chave de acesso em cada um deles. Não se preocupe: depois de se conectar uma vez, seus dispositivos lembrarão a frase secreta.