Quando alguém usa o teu ponto de acesso móvel (hotspot) sem tu saberes, normalmente não acontece nada de espetacular. Acontece que os gigas — o tráfego de dados incluído no teu tarifário — acabam uns dias mais cedo, que a bateria dura menos, que a ligação do computador fica lenta precisamente quando estás a trabalhar. Os dispositivos desconhecidos no ponto de acesso raramente se anunciam: deixam sinais pequenos, que só fazem sentido quando se leem juntos.
Este artigo reúne esses sinais: o que significam, onde se observam e o que fazer quando encontras um. Em linguagem técnica chamam-se indicadores de compromissão, ou IOC (Indicators of Compromise): rastos que sugerem que alguém entrou onde não devia. O ponto de acesso, para quem o usa pouco, é a função do telemóvel que transforma a tua ligação de dados numa pequena rede Wi-Fi a que outros aparelhos se podem ligar.
A recomendação sobre a palavra-passe do ponto de acesso móvel trata da prevenção: defini-la robusta e mudá-la com regularidade. Aqui trata-se do diagnóstico, porque reconhecer os sinais é a forma de perceber se essa prevenção está a funcionar.
Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular e definições são configurações.
O que são os indicadores de compromissão do ponto de acesso
Um indicador de compromissão é um rasto observável que sugere que algo não correu como devia.
Não é uma prova. É um sinal que merece uma verificação. Um aparelho que não reconheces pode ser o tablet lá de casa com um nome pouco claro, ou o telemóvel de alguém que conhece a tua palavra-passe há meses e se liga automaticamente quando passa ao alcance do sinal.
No caso do ponto de acesso, os indicadores são poucos e simples de ler. O seu valor está no tempo: dar por eles cedo significa fechar o acesso antes que se transforme num plano de dados esgotado ou em tráfego de outras pessoas a sair pela tua ligação.
Porque contam mais numa rede que partilhas
A palavra-passe do ponto de acesso tem uma característica que a distingue das das contas: dá-se a outras pessoas. Ao colega no comboio, ao amigo nas férias, ao filho de um familiar que tem de acabar os trabalhos de casa.
E os aparelhos lembram-se dela. Quem se ligou uma vez volta, em regra, a ligar-se sozinho sempre que o teu ponto de acesso está ativo e o aparelho dele está suficientemente perto. Uma palavra-passe cedida por uma tarde, se não for mudada, continua válida durante anos.
Por isso, os sinais devem ser lidos com uma pergunta em mente: a quantas pessoas dei esta palavra-passe, desde que não a mudo? Quanto mais vaga for a resposta, mais atenção merece cada indício. É o motivo pelo qual a recomendação R14 pede uma palavra-passe robusta, para que não se possa adivinhar, e mudada com frequência, para que a que foi partilhada no passado deixe de funcionar.
Indicadores técnicos
São os que o telemóvel regista e mostra nas definições do ponto de acesso ou nas estatísticas de consumo de dados. Consoante o sistema operativo, podes ver uma lista com o nome de cada aparelho ou apenas o número de ligações ativas.
| Indicador | O que significa | Porque é relevante | Onde se observa | O que fazer |
|---|---|---|---|---|
| Mais aparelhos ligados do que os que autorizaste | Alguém além de ti e das pessoas a quem deste a palavra-passe está a usar a rede | É o sinal mais direto de um acesso não previsto | Definições do ponto de acesso, notificação ou ícone de ponto de acesso ativo | Muda a palavra-passe do ponto de acesso: todos são desligados e só volta a entrar quem receber a nova |
| Nomes de aparelhos que não reconheces | Na lista aparece um nome que não associas a nenhum dos teus aparelhos | Pode ser um aparelho alheio, ou um aparelho teu com um nome genérico | Lista dos aparelhos ligados | Desliga primeiro os teus aparelhos, um de cada vez: o que ficar, e que não saibas explicar, exclui-se mudando a palavra-passe |
| Endereços de hardware desconhecidos | Aparece um endereço MAC — o código que identifica a placa de rede de um aparelho — diferente dos teus | Ajuda a distinguir dois aparelhos com o mesmo nome | Detalhes do aparelho ligado, se o sistema os mostrar | Compara-o com o que aparece nas definições Wi-Fi dos teus aparelhos; se não corresponder, muda a palavra-passe |
| Picos de tráfego partilhado | As estatísticas mostram um consumo do ponto de acesso muito acima do habitual | Outra pessoa pode ter usado os teus dados | Estatísticas de utilização de dados, na parte dedicada ao ponto de acesso ou à partilha | Compara com o que fizeste nos dias indicados; se não bater certo, muda a palavra-passe e reduz o número máximo de aparelhos |
| Tráfego em momentos em que não o usavas | Há dados partilhados em horas ou dias em que não tinhas nada ligado | Indica que o ponto de acesso estava ativo e que alguém o estava a usar | Estatísticas de consumo diárias, se o telemóvel as oferecer | Ativa o desligar automático do ponto de acesso quando não há aparelhos ligados |
| Um aparelho que volta a ligar-se logo | Depois de o removeres, o mesmo aparelho reaparece em poucos segundos | Tem a palavra-passe guardada e liga-se automaticamente | Lista dos aparelhos ligados | Removê-lo não chega: muda a palavra-passe, é a única forma de o excluir de facto |
| Definições do ponto de acesso alteradas | O nome da rede, a palavra-passe ou o nível de proteção não são os que te lembras | Alguém pode ter tido o telemóvel na mão, ou a rede ficou sem proteção | Definições do ponto de acesso | Define de novo uma palavra-passe robusta e confirma que a proteção não está em «nenhuma»; verifica também o bloqueio de ecrã do telemóvel |
Sobre o nível de proteção: WPA2 e WPA3 são os tipos de cifragem da rede, ou seja, a forma como o tráfego se torna ilegível para quem não tem a palavra-passe. O tema tem uma recomendação própria, a R15, sobre a cifragem do ponto de acesso móvel; aqui basta saber que «sem proteção» nunca deve ficar ativo.
Um apontamento sobre os endereços: cada aparelho ligado recebe também um endereço IP dentro da pequena rede do ponto de acesso. Muitos telemóveis mostram-no ao lado do nome, e contar os endereços é outra forma simples de contar os aparelhos.
Sinais que tu próprio observas
Não obrigam a abrir menu nenhum: notam-se ao usar o telemóvel e o computador como todos os dias.
| Sinal | O que significa | Porque é relevante | Como dás por ele | O que fazer |
|---|---|---|---|---|
| Gigas acabados antes do previsto | Consumiste mais tráfego do que te lembras | Alguém pode estar a partilhar a tua ligação há algum tempo | Aviso de limite do operador, ligação que fica lenta no fim do mês | Consulta as estatísticas do ponto de acesso e os aparelhos ligados; se houver uma anomalia, muda a palavra-passe |
| Bateria a descarregar mais depressa | O ponto de acesso trabalha mais porque serve mais aparelhos ou mais tráfego | É um indício indireto, útil só em conjunto com os outros | Autonomia reduzida nos dias em que o ponto de acesso fica ativo | Verifica quantos aparelhos estão ligados; desliga o ponto de acesso quando não é preciso |
| Ligação lenta nos teus aparelhos | A largura de banda está dividida por mais utilizadores | Quem está ligado a mais tira-te velocidade | Páginas lentas, videochamadas que se interrompem | Vê a lista dos ligados antes de culpares o sinal |
| O teu computador não consegue ligar-se | Foi atingido o número máximo de aparelhos | Lugares ocupados por outros aparelhos | Mensagem de erro ou ligação que não arranca, com a palavra-passe certa | Consulta a lista: se os lugares estiverem ocupados por aparelhos que não reconheces, muda a palavra-passe |
| Ponto de acesso «em uso» sem teres ligado nada | O telemóvel assinala uma ligação ativa | Alguém se ligou automaticamente | Ícone ou notificação na barra de estado, telemóvel quente com o ecrã apagado | Abre as definições e verifica quem está ligado |
| Alguém conhece a palavra-passe sem que lha tenhas dado | A palavra-passe circula para lá das pessoas a quem a disseste | Já não controlas quem pode entrar | Alguém te diz, ou encontra-la numa conversa de grupo | Muda-a: não é preciso perceber como foi lá parar |
| Custos extra ou avisos de tráfego esgotado | O operador assinala consumos acima do tarifário | O efeito económico de um uso externo prolongado | SMS ou e-mail do operador, uma linha a mais na fatura | Compara com as estatísticas do ponto de acesso e trata da palavra-passe |
Um exemplo concreto
A Sara acabou de se mudar para um apartamento em Lisboa e, enquanto a internet de casa não é instalada, trabalha com o ponto de acesso do telemóvel. No primeiro dia ajuda a vizinha do lado, que precisa de enviar um documento com urgência: dita-lhe a palavra-passe do ponto de acesso, a mesma que usa há dois anos.
Três semanas depois, os gigas acabam ao décimo oitavo dia do mês. A Sara pensa nas videochamadas. Depois repara que o telemóvel está quente em cima da mesa quando ela está só a ler, e que o computador às vezes não se consegue ligar.
Abre as definições do ponto de acesso: três aparelhos ligados. Um é o computador dela, outro o tablet dela. O terceiro tem um nome feito de letras e números. Remove-o, e poucos segundos depois reaparece.
Não há ataque nenhum. Há o tablet do filho da vizinha, que guardou a palavra-passe e se liga sozinho sempre que está em casa. A Sara muda a palavra-passe, volta a ligar os seus dois aparelhos e define o limite máximo em dois. No mês seguinte, os gigas chegam até ao fim.
Cada sinal, sozinho, tinha uma explicação inocente. Juntos, contavam uma história.
Onde procurar dispositivos desconhecidos no ponto de acesso
Nas definições do ponto de acesso
- quantos aparelhos estão ligados neste momento, e quais;
- o nome da rede: que não contenha o teu nome e apelido nem outros dados pessoais;
- o tipo de proteção: que não esteja definido como «nenhuma»;
- o número máximo de aparelhos admitidos, se o telemóvel o permitir;
- o desligar automático quando não está ninguém ligado.
Nas estatísticas de consumo de dados
- quanto tráfego passou pelo ponto de acesso no último mês;
- se há dias com picos que não sabes explicar.
Na tua memória
- a quem deste a palavra-passe, e há quanto tempo não a mudas. Se não o consegues reconstituir, a resposta prática já está escrita.
Se encontrares um indicador suspeito
- Muda a palavra-passe do ponto de acesso. É o gesto que resolve quase tudo: todos os aparelhos ligados são excluídos e só volta a entrar quem receber a nova palavra-passe. Para a escolher bem, vale o mesmo princípio da palavra-passe com pelo menos 16 caracteres: o comprimento conta mais do que os símbolos.
- Volta a ligar só os teus aparelhos, um de cada vez, para saberes com certeza o que está na lista.
- Reduz o número máximo de ligações às que precisas de facto.
- Ativa o desligar automático do ponto de acesso quando não está a ser usado.
- Acompanha os consumos dos dias seguintes, para confirmar que o tráfego voltou ao normal.
A sequência completa, com prevenção, resposta e recuperação, está no artigo sobre como proteger o ponto de acesso móvel. Se quiseres perceber o que torna possível um acesso não autorizado, os mecanismos estão explicados sem tecnicismos no artigo sobre os ataques aos pontos de acesso móveis.
O que não é um indicador
Distinguir evita dois erros opostos: preocupar-se sem motivo e habituar-se a ignorar os sinais verdadeiros.
| Situação | Porque normalmente não é um sinal |
|---|---|
| Um aparelho teu aparece com um endereço diferente do habitual | Muitos sistemas usam um endereço privado aleatório para cada rede, e às vezes renovam-no: é uma função de privacidade, não um intruso |
| Um nome genérico, como o modelo do aparelho | Muitos aparelhos apresentam-se com o nome de fábrica até o mudares: verifica primeiro os teus |
| A bateria desce enquanto o ponto de acesso está ativo | O ponto de acesso gasta energia mesmo com um só aparelho ligado: só conta se a descida for muito mais rápida do que o costume |
| Um consumo alto no dia em que o computador se atualizou | Muitos computadores descarregam atualizações e sincronizam ficheiros também através do ponto de acesso, como em casa |
| Lentidão no comboio, num túnel ou no campo | O sinal móvel fraco torna tudo mais lento, mesmo sem mais ninguém ligado |
A regra prática: um sinal isolado merece uma olhadela à lista de aparelhos ligados; dois sinais juntos merecem uma palavra-passe nova.
Com que frequência verificar
Não é precisa uma rotina exigente. É preciso que exista, ligada aos momentos em que usas de facto o ponto de acesso.
| Frequência | O que verificar |
|---|---|
| Sempre que ativas o ponto de acesso | Uma olhadela ao número de aparelhos ligados: leva poucos segundos |
| Depois de o partilhares com alguém | Muda a palavra-passe assim que a partilha deixa de ser precisa |
| No fim do mês, ou quando chega o aviso de limite | Estatísticas de consumo do ponto de acesso, comparadas com o uso que lhe deste |
| De dois em dois ou de três em três meses | Palavra-passe, nome da rede, tipo de proteção, limite de aparelhos |
| Quando mudas de telemóvel | Que as definições do ponto de acesso não voltaram aos valores de fábrica |
Ligar a verificação a um gesto que já fazes funciona melhor do que qualquer boa intenção.
Dois avisos importantes
Um indicador não é uma prova. Um aparelho desconhecido pode ser teu, com um nome de que não te lembravas. Um consumo alto pode dever-se a uma atualização. Verifica antes de tirar conclusões — mas verifica sempre.
A ausência de indicadores não é uma garantia. Quem se liga por pouco tempo, e consome pouco, pode não deixar rastos evidentes. Numa rede partilhada com desconhecidos há ainda riscos que não se veem na lista de aparelhos, como um ataque man-in-the-middle. Por isso a proteção assenta na prevenção: uma palavra-passe longa e única, mudada com regularidade e depois de cada partilha, e o ponto de acesso desligado quando não é preciso. Os indicadores ajudam a intervir depressa; não decidem se vale a pena proteger-se.
Ligação ao Framework Cyber Welfare
Este conteúdo é sobretudo de leitura: ensina a olhar para duas ou três informações que o telemóvel já mostra e a tirar delas uma conclusão prática.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Saber ler a lista de aparelhos ligados e as estatísticas de consumo, e interpretar os dados |
| Consciência | Perceber que uma palavra-passe partilhada continua válida até a mudares, mesmo para quem a recebeu uma única vez |
| Comportamento Seguro | Consultar os aparelhos ligados sempre que se ativa o ponto de acesso, sem esperar que os gigas acabem |
Níveis de maturidade digital.
- FL1 – Básico. Atribuis às videochamadas os gigas que acabam cedo e nunca abriste a lista de aparelhos ligados.
- FL2 – Inicial. Sabes onde está a lista de aparelhos ligados e abre-la quando alguma coisa parece estranha.
- FL3 – Autónomo. Reconheces um sinal, distingues os falsos alarmes e ages — mudas a palavra-passe, voltas a ligar só os teus aparelhos — sem precisares de ajuda.
- FL4 – Hábil. A verificação está ligada a gestos que já fazes: ao ativar o ponto de acesso, no fim do mês, depois de cada partilha.
- FL5 – Especialista-Guia. Ajudas familiares e colegas a ler a lista de aparelhos ligados e a perceber que remover um aparelho não chega.
Nível de referência: FL3 – Autónomo. É o nível em que reconheces um sinal e ages em conformidade sem precisares de apoio externo.
Em síntese
Reconhecer os dispositivos desconhecidos no ponto de acesso não significa olhar para o telemóvel com desconfiança. Significa saber onde olhar, para transformar um incómodo vago numa pergunta com resposta.
Ação imediata recomendada. Da próxima vez que ativares o ponto de acesso, abre a lista dos aparelhos ligados. Se houver algo que não reconheces, muda a palavra-passe: basta um minuto. Se estiver tudo em ordem, ficas a saber como é rápida essa verificação. Para perceber em que ponto estás também nos outros aspetos da tua segurança digital, podes fazer a Autoavaliação de Resiliência Digital.
Lista breve
- ☐ Sei onde fica, no meu telemóvel, a lista de aparelhos ligados ao ponto de acesso
- ☐ Reconheço todos os aparelhos que lá aparecem, ou sei explicar os que não reconheço
- ☐ Consultei as estatísticas de consumo do ponto de acesso do último mês
- ☐ Mudei a palavra-passe depois da última vez que a partilhei
- ☐ O limite de aparelhos e o desligar automático estão ativos, se o telemóvel os tiver
Recursos relacionados
Dois termos do glossário que ajudam a ler estes sinais:
- endereço IP — o identificador que ajuda a contar os aparelhos numa rede
- ataque man-in-the-middle — o risco que não aparece na lista de aparelhos ligados
Conteúdos relacionados
- palavra-passe do ponto de acesso móvel — a recomendação de referência
- ataques aos pontos de acesso móveis — os mecanismos que produzem estes sinais
- proteger o ponto de acesso móvel — o que fazer, pela ordem certa
- riscos do ponto de acesso móvel — o que é atingido quando um sinal se confirma
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
