Consequências de uma cifragem ultrapassada: quando o ponto de acesso cede a um aparelho antigo

O impacto de uma cifragem Wi-Fi fraca descreve o que acontece aos dados que viajam pelo ar. As consequências de uma cifragem ultrapassada descrevem o que acontece às pessoas: uma oficina que trabalha aos solavancos, custos que ninguém tinha previsto, perguntas de clientes a que não se sabe bem responder, semanas passadas a pensar no que terá sido visto.

A cifragem é o mecanismo que transforma os dados num formato legível só para quem tem a chave certa. Nos pontos de acesso móveis (hotspot) e nas redes Wi-Fi existem várias gerações de proteção: o WEP, a mais antiga, considerada ultrapassada há muitos anos; o WPA, criado como solução de passagem e hoje também ultrapassado; o WPA2, ainda muito difundido e aceitável com uma boa palavra-passe; o WPA3, a mais recente e robusta. Neste artigo, chamamos cifragem ultrapassada àquela que fica ativa por hábito ou por compatibilidade, mesmo quando o telemóvel oferecia melhor.

Acompanha a recomendação sobre a cifragem do ponto de acesso móvel: lá está o que escolher, aqui o que pode custar não escolher. Sem dramatismo — a maior parte das redes com proteção antiga nunca chega a ter um incidente —, mas também sem fingir que o risco não existe.

Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular e ficheiro é arquivo.

Um cenário realista

O João tem uma pequena carpintaria numa zona industrial perto de Paços de Ferreira: ele, dois colaboradores, algumas máquinas e uma carrinha. A linha fixa chega mal, por isso há na oficina um telemóvel velho sempre ligado, usado como ponto de acesso fixo: ligam-se a ele o portátil do escritório, os telemóveis dos colaboradores e um tablet.

O tablet chegou há anos juntamente com uma máquina de corte. O fornecedor já não o atualiza, e o Wi-Fi dele só aceita o antigo modo WPA. Quando o João experimentou configurar o ponto de acesso em WPA2, o tablet deixou de se ligar. Por isso repôs tudo como estava: «O importante é que funcione.»

Com o tempo, o tablet passou a ser também o tablet «da oficina»: calendário dos trabalhos, orçamentos, fotografias das cozinhas dos clientes com as medidas, alguns endereços e números de telefone.

Dois anos depois, numa segunda-feira de manhã, o portátil do escritório mostra um aviso: a rede usa um tipo de segurança que já não é considerado fiável. No mesmo período, o ponto de acesso fica mais lento, os dados móveis do tarifário acabam antes do costume e, entre os aparelhos ligados, aparece um que ninguém reconhece.

A partir daqui, as consequências distribuem-se por cinco planos.

1. Consequências operacionais: quando a rede da oficina deixa de ser fiável

Exemplo prático

O telemóvel novo de um colaborador recusa-se a ligar a uma rede com uma segurança tão antiga. O portátil continua a mostrar avisos. Os orçamentos no tablet não sincronizam. O João desliga e volta a ligar o ponto de acesso, e depois decide desligar tudo para perceber o que se passa: durante meio dia, na oficina não se imprime, não se enviam e-mails, não se carregam os ficheiros para a máquina.

Efeitos possíveis

• ligação lenta ou instável quando outros se agarram à rede;
• aparelhos recentes que não se ligam, ou que o fazem com avisos constantes;
• soluções improvisadas, como passar os ficheiros por pens USB ou por telemóveis pessoais;
• tempo perdido a procurar a causa no sítio errado;
• trabalho parado enquanto se reorganiza a rede.

Porque é importante

Manter a proteção em baixo para pôr a funcionar um único aparelho parece uma escolha prática. Na realidade, só muda o problema de sítio: mais cedo ou mais tarde são os outros aparelhos, os modernos, a deixar de funcionar bem. E quando o incidente chega, a rede tem de ser posta em ordem na mesma — só que no pior momento.

2. Consequências financeiras: quando a comodidade se torna uma despesa

Exemplo prático

Os dados móveis do telemóvel da oficina esgotam-se a meio do mês e é preciso comprar pacotes adicionais. Um técnico chamado para «pôr a internet a funcionar» cobra uma deslocação. O fornecedor da máquina propõe um tablet novo, compatível com as proteções atuais, por um preço com que o João não contava.

Efeitos possíveis

• dados móveis gastos por terceiros e pacotes extra;
• custos de assistência técnica para perceber e remediar;
• substituição do aparelho obsoleto no momento menos conveniente;
• horas de trabalho pagas aos colaboradores enquanto a oficina está parada;
• entregas adiadas e clientes que pedem desconto.

Porque é importante

O paradoxo é que a despesa para substituir ou resolver o tablet antigo chegaria de qualquer maneira. Adiá-la não a anula: transforma-a numa despesa urgente, somada aos custos do incidente. Programar a substituição custa quase sempre menos do que sofrê-la.

3. Consequências jurídicas e regulamentares: quando na rede há dados de clientes

Exemplo prático

No tablet há nomes, moradas, números de telefone e fotografias do interior das casas dos clientes. O portátil do escritório partilha uma pasta com as faturas. Tudo isto estava numa rede que alguém, de fora, conseguiu usar.

Efeitos possíveis

• necessidade de avaliar se houve uma violação de dados pessoais, isto é, um acesso não autorizado a informações sobre pessoas identificáveis;
• se estiverem reunidas as condições previstas no RGPD, obrigação de a notificar à CNPD no prazo de 72 horas e, em certos casos, às próprias pessoas envolvidas: uma obrigação que cabe ao negócio, enquanto responsável pelo tratamento desses dados;
• perguntas sobre as medidas de segurança adotadas, que têm de ser adequadas aos dados tratados;
• verificações a fazer em prazos curtos, enquanto o trabalho continua;
• possíveis reclamações de clientes ou de empresas que encomendaram trabalhos.

Porque é importante

Quem guarda dados de outras pessoas por razões de trabalho responde por eles, mesmo quando esses dados estão num tablet que «só serve para a máquina». Ter deixado ativa uma proteção ultrapassada, sabendo-o, pode pesar na avaliação sobre se as medidas eram adequadas. Esta secção descreve o quadro geral: perante uma possível violação que envolva dados pessoais de terceiros, o mais sensato é falar com um profissional ou com o encarregado de proteção de dados, se existir, e consultar a informação que a CNPD disponibiliza.

Este artigo é informação geral e não substitui aconselhamento jurídico.

4. Consequências reputacionais: quando a confiança estala

Exemplo prático

Uma cliente, a quem o João teve de explicar o que aconteceu, pergunta se as fotografias da cozinha dela foram parar a algum lado. O João não sabe responder com certeza. Ela conta-o a uma vizinha que estava prestes a encomendar-lhe um trabalho.

Efeitos possíveis

• clientes que pedem garantias difíceis de dar;
• passa-palavra, que para uma oficina conta muitíssimo, a arrefecer;
• colaboradores que perdem a confiança nas ferramentas da oficina;
• embaraço com o fornecedor ou com os parceiros que se ligavam à mesma rede.

Porque é importante

Para uma pequena empresa, a reputação assenta no cuidado: com os materiais, com os prazos, com as casas onde se entra. Um incidente com dados é lido, com ou sem razão, como uma falta de cuidado. Recupera-se com transparência e com tempo, e é por isso que uma comunicação honesta aos clientes envolvidos, quando é necessária, faz parte da solução.

5. Consequências pessoais: quando pesa sobre a pessoa

Exemplo prático

O João passa as noites a ler avisos que não percebe totalmente, à procura do manual do tablet, a perguntar-se há quanto tempo aquele aparelho desconhecido estaria ligado. Sente-se culpado por ter dito «o importante é que funcione».

Efeitos possíveis

• incerteza prolongada: não saber o que foi visto é muitas vezes pior do que saber;
• sentimento de culpa perante clientes e colaboradores;
• tempo pessoal absorvido por controlos e verificações;
• desconfiança em relação à tecnologia, com a tentação de desistir de ferramentas úteis;
• stress que se soma a um ritmo de trabalho já intenso.

Porque é importante

É a consequência menos visível e muitas vezes a mais longa. Vale a pena dizê-lo com clareza: escolher a compatibilidade não foi uma leviandade. Na prática, foi o aparelho que impôs a escolha ao João, e ninguém lhe tinha explicado o que isso implicava. Percebê-lo agora já é um passo em frente.

O custo que ninguém conta: o tempo

As despesas veem-se na fatura. O tempo não, e no entanto é quase sempre a parcela mais pesada. Uma estimativa indicativa, com base na forma como estas intervenções costumam correr:

A comparação diz muito: configurar a cifragem certa leva poucos minutos, se for feito antes. Depois de um incidente, a mesma operação chega acompanhada de tudo o resto.

As consequências que recaem sobre os outros

Uma rede Wi-Fi é, por definição, partilhada: as consequências de uma proteção fraca raramente ficam por quem a configurou.

• Os colaboradores ligam-se com os telemóveis pessoais, e os dados deles viajam na mesma rede.
• Os clientes confiaram moradas, números e imagens das suas casas, sem poderem escolher como seriam protegidos.
• A família, se o ponto de acesso for usado também em casa ou nas férias, fica na mesma rede com os seus aparelhos.
• O fornecedor ou os parceiros que se ligam durante uma visita herdam, sem o saber, o mesmo nível de proteção.
• Quem trabalha nos pavilhões ao lado pode ver-se, sem querer, envolvido em perguntas sobre quem usava aquela ligação.

É por isso que, no Framework Cyber Welfare, a segurança de uma rede não é um assunto privado: uma rede bem protegida protege também as pessoas que a usam de boa-fé.

Consequências de uma cifragem ultrapassada: a origem é sempre a mesma

Todas as consequências de uma cifragem ultrapassada partem do mesmo ponto: uma proteção reduzida para se adaptar ao aparelho mais antigo.

Não de uma palavra-passe esquecida, nem de um ataque sofisticado. De uma escolha de compatibilidade feita uma vez, por um bom motivo, e nunca mais revista. É por isso que a recomendação R15 pede que se escolha a cifragem mais fiável disponível: a rede não deve ser construída à volta do elo mais fraco.

Há ainda um pormenor que costuma passar despercebido. Quando o fornecedor deixa de atualizar um aparelho, não é só a cifragem que fica parada no tempo: o próprio sistema do aparelho deixa de receber correções. Um tablet preso ao WPA é, quase sempre, também um tablet com falhas conhecidas por corrigir. Tratá-lo como um aparelho de confiança dentro da rede da oficina é dar-lhe mais crédito do que merece.

Como reduzir o risco

1. Verifica hoje a cifragem do ponto de acesso. Nas definições do telemóvel, na opção de segurança do ponto de acesso, vê o que está selecionado. Se encontrares WEP, WPA ou «nenhuma», está na altura de mudar. O guia passo a passo está no artigo sobre como ativar o WPA3.
2. Escolhe o WPA3 ou, se não estiver disponível, o WPA2. Muitos telemóveis oferecem também um modo misto WPA2/WPA3: é um compromisso razoável para fazer conviver aparelhos recentes e menos recentes, enquanto for preciso. Para perceber as diferenças, vê como funciona o WPA3.
3. Atualiza ou substitui o aparelho obsoleto em vez de reduzires a proteção. Verifica se existe uma atualização do sistema (a recomendação sobre manter o software atualizado explica porque é que conta), pergunta ao fornecedor, avalia uma ligação por cabo ou, se o aparelho puder trabalhar sem rede, mantém-no desligado e transfere os ficheiros de outra forma. Se nada disto for possível, planeia a substituição.
4. Não recorras à rede aberta. Se o telemóvel deixar de permitir os modos antigos, a tentação é configurar o ponto de acesso sem proteção: é a mesma escolha, em pior.
5. Renova a palavra-passe do ponto de acesso depois de mudares a cifragem: as indicações estão na recomendação sobre a palavra-passe do ponto de acesso móvel.
6. Olha de vez em quando para quem está ligado. Os sinais de um ponto de acesso mal protegido e os dispositivos desconhecidos no ponto de acesso ajudam a dar por alguma coisa cedo.

Para perceber como uma proteção ultrapassada é explorada, ao nível dos mecanismos e sem instruções operacionais, há o artigo sobre os ataques à cifragem do Wi-Fi. Se, pelo contrário, trabalhas muitas vezes fora, nas redes dos outros, valem as recomendações sobre os dados sensíveis em redes Wi-Fi públicas e sobre a VPN para o tráfego confidencial.

Ligação ao Framework Cyber Welfare

Este artigo liga uma definição técnica aparentemente inofensiva a efeitos que qualquer pessoa reconhece: horas perdidas, dinheiro, confiança.

Níveis de maturidade digital.

• FL1 – Básico. A proteção do teu ponto de acesso é a que ficou da última vez que alguém mexeu nela, e não sabes qual é.
• FL2 – Inicial. Sabes que cifragem usa o ponto de acesso e porque é que o WEP e o WPA estão fora de questão. É o nível de referência deste artigo: a segurança deixa de ser, para ti, uma regra abstrata e passa a ser uma escolha fundamentada.
• FL3 – Autónomo. Tens um plano para os aparelhos que não suportam WPA2 ou WPA3 e usas o modo misto só enquanto é preciso.
• FL4 – Hábil. Sabes que dados de terceiros passam pela rede de trabalho e ajustas a proteção a esse facto.
• FL5 – Especialista-Guia. Ajudas outros pequenos negócios, colegas ou familiares a sair da armadilha do aparelho antigo sem ficarem sem ferramentas.

Para perceber por onde começar noutros aspetos, podes fazer a Autoavaliação de Resiliência Digital.

O que podes verificar hoje

Lista breve

• ☐ Sei que cifragem usa hoje o meu ponto de acesso
• ☐ Nenhum aparelho me obriga a usar WEP, WPA ou uma rede aberta
• ☐ Tenho um plano para atualizar ou substituir os aparelhos que não suportam WPA2 nem WPA3
• ☐ Sei que dados de clientes passam pela rede que uso para trabalhar
• ☐ Verifico de vez em quando que aparelhos estão ligados ao ponto de acesso

Conclusão

Uma cifragem ultrapassada não produz «um problema técnico». Produz meios dias de trabalho perdidos, despesas que chegam no momento errado, perguntas de clientes sem resposta segura e um período em que se trabalha com a dúvida sobre o que terá passado por aquela rede.

A boa notícia é que a escolha certa está ao alcance de qualquer pessoa: WPA3 ou WPA2 no ponto de acesso, e um plano para o aparelho que já não dá conta do recado. Adaptar a rede ao aparelho mais fraco não é compatibilidade: é abdicar da proteção de todos os outros.

Pergunta para pensar. Há algum aparelho, em casa ou no trabalho, pelo qual abdicaste de alguma coisa só para o pôr a funcionar — e ainda sabes de quê?

Recursos relacionados

Duas entradas breves do glossário, úteis para rever a rede da oficina:

• firewall — o filtro que o router da oficina ou de casa aplica ao que entra na rede
• endereço IP — o número com que cada aparelho aparece na rede, útil para contar quem está ligado

Conteúdos relacionados

• cifragem do ponto de acesso móvel — a recomendação de referência
• impacto de uma cifragem Wi-Fi fraca — o plano técnico: confidencialidade, integridade, disponibilidade
• ativar o WPA3 — as medidas por ordem de prioridade
• ataques à cifragem do Wi-Fi — os mecanismos com que uma proteção ultrapassada é explorada

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.