Nas definições do ponto de acesso móvel (hotspot) do telemóvel, ao lado do nome da rede e da palavra-passe, há uma linha que fala de «segurança» ou de «cifragem», com siglas como WPA2 e WPA3. Para ativar o WPA3, a pergunta prática é uma só: o que escolho, e o que acontece aos aparelhos que já tenho ligados?
A cifragem é o mecanismo que transforma os dados num formato legível apenas para quem tem a chave certa. No ponto de acesso, protege o que viaja por rádio entre o telemóvel e os aparelhos que se ligam a ele: o portátil, o tablet, o telemóvel de um familiar. Escolher a cifragem mais recente leva um par de minutos; a atenção é precisa depois, para voltar a ligar tudo e gerir o aparelho mais antigo lá de casa.
Este artigo organiza as medidas em quatro momentos: prevenir, escolhendo a proteção certa; detetar se a definição mudou ou é mais fraca do que se pensava; responder se descobrires que o ponto de acesso estava mal protegido; recuperar uma situação estável, mesmo com os aparelhos que não se adaptam. É a aplicação prática da recomendação sobre a cifragem do ponto de acesso móvel: quando partilhas a ligação, usa a proteção mais robusta que o telemóvel te oferece. O porquê técnico de cada passo está explicado no artigo sobre como funciona o WPA3; aqui ficamos pelo como.
Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular e definições são configurações.
Antes de começar: porque é que é preciso uma ordem
As siglas que encontras no menu não são equivalentes, e nem sequer são todas aceitáveis. Convém conhecê-las antes, da melhor para a pior:
- WPA3 — a geração mais recente de proteção das redes Wi-Fi: torna muito mais difícil adivinhar a palavra-passe observando a rede de perto;
- WPA2/WPA3, o chamado modo misto ou de transição — os aparelhos recentes usam WPA3, os mais antigos WPA2: é um compromisso útil, não um ponto de chegada;
- WPA2 — a geração anterior, ainda muitíssimo difundida: adequada se for acompanhada de uma palavra-passe longa, mas mais exposta do que o WPA3;
- WPA ou WEP — proteções de gerações antigas, hoje consideradas insuficientes: se o telemóvel tas propuser, não as escolhas;
- nenhuma proteção (rede «aberta») — qualquer pessoa ao alcance do sinal pode ligar-se e observar o tráfego sem cifragem: nunca, nem por poucos minutos.
A ordem das ações que funciona quase sempre: escolher a proteção mais alta disponível, mudar a palavra-passe, voltar a ligar e verificar os teus aparelhos, gerir os que não se ligam sem reduzir a proteção de todos, atualizar o telemóvel.
Se só tiveres cinco minutos, gasta-os nos dois primeiros.
1. Prevenção: escolher a proteção certa
Encontra a opção «segurança» nas definições do ponto de acesso
O que fazer. Abre as definições do telemóvel e procura a secção das redes, das ligações ou da partilha de Internet. Lá dentro encontras o ponto de acesso: toca na opção para o configurar (muitas vezes chama-se «Configurar», «Definições do ponto de acesso» ou semelhante). O tipo de proteção aparece normalmente como Segurança, Tipo de segurança ou Cifragem; em alguns telemóveis está escondido em «Opções avançadas».
A saber. Alguns telemóveis não mostram este menu: escolhem a proteção automaticamente e oferecem só um interruptor de «compatibilidade» para aparelhos antigos. Deixa-o desligado se tudo se ligar, e mantém o telemóvel atualizado.
Escolhe o WPA3, ou o modo misto
O que fazer. Se o menu propuser WPA3 (às vezes escrito «WPA3-Personal» ou «WPA3-SAE»), escolhe-o. Se entre os aparelhos que costumas ligar houver pelo menos um com alguns anos, escolhe o modo misto (aparece como «WPA2/WPA3», «WPA3 transição» ou semelhante). Se o telemóvel só oferecer WPA2, usa-o com a variante «AES», quando estiver indicada: o AES é o algoritmo de cifragem robusto usado pelo WPA2, enquanto a sigla TKIP indica uma variante mais antiga, a evitar.
Porque conta. Com o WPA2, quem gravar o início de uma ligação pode depois tentar adivinhar a palavra-passe com calma, em casa, sem precisar de continuar perto de ti. O WPA3 muda a forma como o telemóvel e os aparelhos se reconhecem no início e torna este tipo de tentativa muito mais difícil.
Não esquecer. O modo misto é mais cómodo, mas não é neutro: os aparelhos que se ligam em WPA2 ficam protegidos como antes. Considera-o uma etapa intermédia, a ultrapassar quando o último aparelho antigo for atualizado ou substituído.
Aproveita para trocar a palavra-passe
O que fazer. Já que vais ter de voltar a ligar os aparelhos, é o momento certo para trocar a palavra-passe do ponto de acesso por uma nova, longa e usada só ali. Uma cifragem robusta com uma palavra-passe fraca é uma porta com uma boa fechadura e a chave debaixo do tapete: os dois elementos trabalham juntos. Os critérios para a escolher bem estão na recomendação sobre a palavra-passe do ponto de acesso móvel. Uma palavra-passe ditada ao longo dos anos a colegas e visitas pode continuar guardada em aparelhos que já não controlas.
2. Deteção: dar por isso quando algo não bate certo
Confirma que os aparelhos voltam a ligar-se com a nova definição
O que fazer. Depois da mudança, liga um a um os aparelhos que usas habitualmente. Em muitos portáteis e tablets, ao abrir as propriedades da ligação Wi-Fi ativa, aparece o tipo de segurança em uso: se leres WPA3, a mudança correu bem; se leres WPA2 com o modo misto ativo, esse aparelho é um dos que ainda estão atrasados.
A saber. Um aparelho que tinha a rede guardada com a definição antiga pode recusar a ligação ou dizer que a palavra-passe está errada, mesmo que a escrevas bem. Na maior parte dos casos, basta «esquecer» a rede nesse aparelho e voltar a ligar do zero.
Revê a definição depois das atualizações
O que fazer. Depois de uma atualização importante do sistema, de um restauro ou da passagem para um telemóvel novo, volta a abrir a opção «segurança» do ponto de acesso. Um telemóvel novo parte das definições de origem, que nem sempre são as mais protetoras.
Repara nos avisos dos aparelhos ligados
O que fazer. Alguns sistemas avisam com mensagens como «rede não segura» ou «segurança fraca». Se aparecer quando te ligas ao teu ponto de acesso, a proteção escolhida é uma das que devias evitar.
Os outros sinais a observar estão reunidos no artigo sobre os sinais de um ponto de acesso mal protegido.
3. Resposta: se descobrires que o ponto de acesso estava mal protegido
Encontrar o ponto de acesso configurado como rede aberta ou com uma proteção antiga não é culpa tua: muitas vezes é só a definição com que o telemóvel veio de fábrica. Aqui, a ordem ajuda.
Sobe a proteção e muda a palavra-passe
O que fazer. Escolhe o WPA3 ou o modo misto e, no mesmo momento, define uma palavra-passe nova. Ao guardares as alterações, os aparelhos ligados nesse momento costumam ser desligados: é exatamente o que queres.
Volta a ligar só os aparelhos que reconheces
O que fazer. Reativa o ponto de acesso e liga apenas os teus aparelhos, um de cada vez. Se o telemóvel mostrar a lista dos ligados, verifica-a: tudo o que lá vês devia ser algo que sabes nomear. Se encontrares um nome que não reconheces, o artigo sobre os dispositivos desconhecidos no ponto de acesso explica como ler a situação.
Pensa no que passou pelo ponto de acesso
O que fazer. Os sites e as aplicações que usam ligações cifradas, com o endereço a começar por https, protegem o conteúdo por conta própria: aí o risco mantém-se contido. Se usaste serviços sem esta proteção, muda por precaução as palavras-passe das contas em que iniciaste sessão. Para perceber melhor o que protege — e o que não protege — o hábito de ligar-se apenas através de HTTPS, há uma recomendação dedicada.
4. Recuperação: voltar a uma situação estável
Se um aparelho não suporta WPA3, tenta primeiro atualizá-lo
O que fazer. O suporte ao WPA3 depende de três elementos: a placa Wi-Fi do aparelho, o seu controlador (driver, o pequeno programa que põe a placa a comunicar com o sistema) e o sistema operativo. Muitos portáteis e tablets com alguns anos ganham-no simplesmente instalando as atualizações disponíveis. Antes de desistires, procura as atualizações do sistema e, nos computadores, as dos controladores de rede no site oficial do fabricante. É o princípio de manter o software atualizado, aplicado a uma peça que costuma ser esquecida.
Usa o cabo quando o rádio não chega
O que fazer. Muitos telemóveis permitem partilhar a ligação também por cabo USB: ligas o portátil ao telemóvel e ativas a partilha por USB nas mesmas definições do ponto de acesso. Neste caso, os dados não passam pelo ar, por isso a questão da cifragem Wi-Fi não se põe: o cabo só chega ao aparelho ligado. É uma boa solução para o portátil antigo que ainda serve para trabalhar.
Pondera a substituição, com calma
O que fazer. Se um aparelho já não recebe atualizações e não suporta WPA3, vai chegar o momento de o substituir ou de lhe arranjar uma alternativa. Para os computadores existem pequenos adaptadores Wi-Fi que se ligam à porta USB, compatíveis com WPA3, e que custam muito menos do que um portátil novo. Até lá, o modo misto ou o cabo permitem continuar a usá-lo sem reduzir a proteção dos outros aparelhos.
Mantém o sistema do telemóvel atualizado
O que fazer. Ativa as atualizações automáticas do telemóvel, se ainda não estiverem ativas. As atualizações corrigem os defeitos descobertos nos protocolos Wi-Fi e, por vezes, acrescentam precisamente o suporte ao WPA3 no ponto de acesso. É a proteção que trabalha enquanto não pensas nela.
Se o ponto de acesso for um router portátil
O que fazer. Os pequenos routers de bolso que partilham um cartão de dados seguem a mesma lógica, mas as definições ficam numa página de administração, aberta a partir do browser de um aparelho ligado. Procura lá a mesma opção de segurança, escolhe o WPA3 ou o modo misto e aproveita para mudar também a palavra-passe de administração, que muitas vezes continua a de fábrica, impressa numa etiqueta. Verifica ainda se o fabricante publicou atualizações: nestes aparelhos, o suporte ao WPA3 chega quase sempre por essa via.
Marca uma verificação periódica
O que fazer. Sempre que entra em casa um aparelho novo, ou sai um antigo, pergunta-te se o modo misto ainda faz falta. No dia em que todos os aparelhos se ligarem em WPA3, passa a usar só o WPA3.
Ativar o WPA3 em três sessões de dez minutos
Se a ideia de mexer nas definições de todos os aparelhos te trava logo à partida, aqui fica uma versão que se faz em três vezes.
Sessão 1 — O telemóvel (10 minutos)
- Abre as definições do ponto de acesso e encontra a opção «segurança».
- Escolhe o WPA3, ou o modo misto se tiveres aparelhos com alguns anos.
- Define uma palavra-passe nova, longa e usada só no ponto de acesso.
- Confirma que a rede não está configurada como aberta.
Só com esta sessão já subiste a proteção de tudo o que se ligar daqui em diante.
Sessão 2 — Os teus aparelhos (10 minutos)
- Volta a ligar, um a um, o portátil, o tablet e os outros aparelhos habituais.
- Onde for preciso, «esquece» a rede guardada e volta a ligar do zero.
- Verifica nas propriedades da ligação que proteção está a ser usada.
- Toma nota dos aparelhos que só se ligam em WPA2 ou que não se ligam de todo.
Sessão 3 — Os aparelhos atrasados (10 minutos, repetível)
- Procura as atualizações do sistema e dos controladores para os aparelhos anotados.
- Para os que continuam para trás, experimenta a partilha por cabo USB.
- Decide se e quando os substituir, sem pressa.
- Ativa as atualizações automáticas no telemóvel.
Em duas ou três semanas, dez minutos de cada vez, o ponto de acesso passa a usar a proteção mais robusta que os teus aparelhos permitem.
Erros frequentes ao remediar
Mesmo quem decide agir tropeça muitas vezes nos mesmos pontos.
- Voltar ao WPA2 para todos ao primeiro aparelho que não se liga. Muitas vezes basta esquecer a rede e voltar a ligar; se não bastar, o modo misto mantém o WPA3 para quem o suporta.
- Escolher a rede aberta «só por um instante». É precisamente o instante em que qualquer pessoa ao alcance do sinal se pode ligar.
- Mudar a proteção e manter a palavra-passe antiga. Quem a recebeu no passado continua a poder entrar.
- Considerar o modo misto uma solução definitiva. É uma etapa: deve ser revisto quando o aparelho mais antigo for atualizado ou substituído.
- Não verificar o resultado. Escolher WPA3 no menu não diz com que proteção os aparelhos se ligam de facto: vale a pena confirmar pelo menos uma vez.
- Pensar que a cifragem do ponto de acesso protege tudo. Protege o troço por rádio entre os teus aparelhos e o telemóvel; na internet contam outras proteções, como as ligações cifradas dos sites.
Lista de verificação operacional
Fase 1 — Sobe a proteção
- ☐ Opção «segurança» do ponto de acesso encontrada e verificada
- ☐ WPA3 escolhido, ou modo misto se for preciso
- ☐ Palavra-passe nova, longa e usada só no ponto de acesso
Fase 2 — Verifica
- ☐ Todos os aparelhos habituais voltaram a ligar-se
- ☐ Proteção em uso confirmada nas propriedades da ligação
- ☐ Nenhum aviso de «rede não segura» nos aparelhos ligados
Fase 3 — Gere os aparelhos atrasados
- ☐ Atualizações do sistema e dos controladores instaladas onde existem
- ☐ Partilha por cabo USB experimentada nos aparelhos que não suportam WPA3
- ☐ Lista dos aparelhos a substituir, sem pressa
Fase 4 — Consolida
- ☐ Atualizações automáticas ativas no telemóvel
- ☐ Definição revista depois de cada troca de telemóvel ou atualização importante
- ☐ Passagem ao WPA3 puro só quando todos os aparelhos o suportarem
Um caso em miniatura
A Eva trabalha muitas vezes no comboio entre Lisboa e Coimbra, com o portátil ligado ao ponto de acesso. Uma noite, abre as definições: proteção WPA2, palavra-passe escolhida no primeiro dia e ditada ao longo dos anos a meio escritório.
Escolhe o WPA3 e define uma palavra-passe nova. O telemóvel do marido e o portátil dela voltam a ligar-se sem problemas. O tablet antigo que a filha usa para os trabalhos de casa, pelo contrário, não quer saber, nem depois de esquecer a rede. A Eva não volta atrás: passa ao modo misto, e assim o tablet liga-se em WPA2 e o resto da família fica em WPA3. No fim de semana atualiza o tablet, que passa a suportar WPA3.
Vinte minutos ao todo, divididos em dois momentos. Se tivesse escolhido o WPA2 para todos ao primeiro problema, a família inteira teria ficado na proteção mais fraca por causa de um único aparelho.
Ligação ao Framework Cyber Welfare
Ativar o WPA3 é, antes de mais, uma competência: seguir um procedimento guiado nas definições do próprio telemóvel e perceber porquê, sem precisar de conhecimentos técnicos.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Saber encontrar e alterar a proteção do ponto de acesso e voltar a ligar os aparelhos sem perder a ligação |
| Consciência | Perceber que um único aparelho antigo pode reduzir a proteção de todos, e como o evitar |
| Comportamento Seguro | Rever a definição a cada troca de telemóvel, atualização ou aparelho novo |
Níveis de maturidade digital.
- FL1 – Básico. O ponto de acesso funciona e, para ti, isso chega; nunca abriste a opção «segurança».
- FL2 – Inicial. Segues o procedimento guiado, escolhes o WPA3 ou o modo misto e mudas a palavra-passe. É o nível de referência deste artigo.
- FL3 – Autónomo. Verificas nas propriedades da ligação que proteção cada aparelho usa e tens uma lista dos aparelhos atrasados.
- FL4 – Hábil. Resolves os casos difíceis — controladores, partilha por cabo, adaptadores USB — e decides com critério quando substituir.
- FL5 – Especialista-Guia. Acompanhas a família ou a equipa na mudança, sem que ninguém fique sem ligação pelo caminho.
Conclusão
Ativar o WPA3 no ponto de acesso é uma medida que se toma uma vez e depois trabalha sozinha. A atenção vai para os aparelhos mais antigos: atualizá-los, ligá-los por cabo ou, quando chegar a altura, substituí-los, sem reduzir a proteção de todos os outros.
Ação imediata recomendada. Abre agora as definições do ponto de acesso, procura a opção «segurança» e confirma que não é uma rede aberta nem uma proteção de geração antiga. Se o telemóvel oferecer WPA3, escolhe-o e muda a palavra-passe. Se só fizeres isto, já fechaste o caminho mais simples até à tua ligação.
Se quiseres perceber em que ponto estás, a Autoavaliação de Resiliência Digital dá-te uma referência.
Conteúdos relacionados
- cifragem do ponto de acesso móvel — a recomendação de referência
- como funciona o WPA3 — as tecnologias que tornam possíveis estas definições
- sinais de um ponto de acesso mal protegido — o que observar para dar por isso a tempo
- consequências de uma cifragem ultrapassada — o que se evita agindo cedo
- ataques à cifragem do Wi-Fi — aquilo de que nos estamos a proteger
- palavra-passe do ponto de acesso móvel — a outra metade da proteção do ponto de acesso
Para as redes que não controlas: dados sensíveis em redes Wi-Fi públicas e VPN para o tráfego confidencial.
Recursos relacionados
Para quem quer ir mais fundo num ponto só, duas entradas do glossário:
- firewall — a barreira que filtra o que entra numa rede, a começar pelo router de casa
- ataque man-in-the-middle — quem se mete entre ti e a rede, e porque é que as redes Wi-Fi públicas mudaram tanto nos últimos anos
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
