Dispositivos inteligentes em casa: rede de convidados e router atualizado

Ficha complementar da lição “Dispositivos inteligentes em casa: rede de convidados e router atualizado” — curso Segurança Online

Colunas, campainhas, tomadas, lâmpadas e televisões são pequenos computadores, e a maioria partilha o Wi-Fi com o teu portátil e o teu telemóvel. Esta ficha ajuda-te a decidir quais pertencem a uma rede de convidados separada, a confirmar que o router que os mantém separados ainda é cuidado, e a ler a única data que conta antes de comprares o próximo.

Em Portugal isto já é a casa comum: segundo a ANACOM, em 2024, 27,1% dos utilizadores individuais de Internet tinham algum equipamento doméstico ligado à Internet, e entre quem não tem, 29,4% aponta as «preocupações com segurança informática» como razão para não ter.

A. Porque é que isto conta

A preocupação não é que uma lâmpada guarde algo valioso. É que, na tua rede principal, ela está ao lado dos aparelhos que guardam. Os dispositivos mais baratos são muitas vezes atualizados menos. Se um deles tem uma falha, isso não é culpa tua. O lugar onde o dispositivo está é que decide o quanto essa falha importa.

A formulação mais clara que existe em português vem de um banco: «Quando vários computadores e dispositivos estão ligados à mesma rede doméstica, basta que um seja infetado para o malware se espalhar», e «Manter os dispositivos domésticos inteligentes numa rede separada dificulta o acesso aos seus computadores a partir de um dispositivo IoT comprometido». É do Santander Portugal, em junho de 2022, e é a única fonte portuguesa verificada que enuncia a lógica desta ficha.

Uma rede de convidados mantém esses dispositivos afastados dos teus computadores e do teu telemóvel. Mas o muro entre as duas redes é erguido pelo software do próprio router, e por isso o router também tem de ficar atualizado. As duas metades desta ficha andam juntas.

Uma nota sobre as fontes, porque a lacuna importa. O CNCS diz bem como se cria a rede de convidados — mas justifica-a com as visitas, não com os dispositivos inteligentes. A ligação «põe o IoT na rede de convidados», que é o coração desta ficha, não está em nenhuma fonte primária portuguesa: o curso faz a ponte, com o CNCS para o «como» e o Santander para o «porquê».

B. Conceitos-chave

Seis ideias, e sobre a maioria só é preciso agir uma vez.

Dispositivo inteligente

Tudo o que está no teu Wi-Fi e não é um computador, um tablet ou um telemóvel: colunas, televisões, campainhas, câmaras, tomadas, lâmpadas, termostatos, impressoras. A ANACOM chama-lhes «dispositivos ou sistemas “inteligentes”» e agrupa os domésticos em eletrodomésticos, assistentes virtuais, equipamentos de gestão de energia e soluções de segurança.

Porque é que isto te interessa: cada um corre software, liga-se para fora, e tem um fabricante que decide durante quanto tempo vai cuidar dele.

Rede de convidados

Uma segunda rede Wi-Fi que a maioria dos routers mantém ao lado da principal, com nome e palavra-passe próprios. O CNCS chama-lhe «rede guest» e diz que, pelo navegador, se configura a função «Rede pública». A CISA vai mais longe e recomenda pôr nela os dispositivos inteligentes quando o acesso à internet é a única coisa de que precisam.

Porque é que isto te interessa: um dispositivo na rede de convidados continua a chegar à internet e ao serviço do fabricante, e o teu telemóvel em geral continua a controlá-lo pela aplicação. Só não vê os teus computadores.

Isolamento da rede de convidados

A definição do router que impede os dispositivos convidados de chegarem à rede principal, e o que torna a rede de convidados realmente separada. Alguns routers oferecem uma opção para a relaxar, com um nome do género «permitir que os convidados acedam à minha rede local». O termo não está atestado em nenhuma fonte portuguesa: é o nome que o curso usa.

Porque é que isto te interessa: se essa opção estiver ligada, a rede de convidados já não é separada. Verifica-a uma vez, e deixa-a desligada.

Firmware

O software do próprio router. É ele que cria a rede de convidados e mantém de pé o muro entre as duas redes.

Porque é que isto te interessa: como qualquer software, o firmware tem falhas que vão sendo encontradas e corrigidas. O CNCS dá a razão geral — as atualizações «permitem corrigir vulnerabilidades de segurança que vão sendo descobertas» —, ainda que a propósito do sistema e das aplicações, não do router. Um router com atualizações automáticas repara o seu muro sem ti; um que já não as recebe não consegue, e o conselho do FBI para routers em fim de vida é substituí-los.

A pergunta que decide

Este dispositivo precisa de chegar diretamente aos teus computadores e ao teu telemóvel, ou só à internet?

Porque é que isto te interessa: a maioria só precisa da internet. As exceções comuns são as televisões e colunas para onde projetas conteúdo do telemóvel, e algumas impressoras, porque projetar e imprimir precisam dos dois aparelhos na mesma rede.

A data de suporte

A data até à qual um fabricante promete atualizações de segurança. No Reino Unido, desde 29 de abril de 2024, os fabricantes de produtos ligáveis têm de publicar um período mínimo de atualizações de segurança, e os produtos já não podem sair de fábrica com uma palavra-passe predefinida partilhada. Na União Europeia, o Regulamento de Ciber-Resiliência exigirá, a partir de 11 de dezembro de 2027, que a data de fim do período de suporte de um «produto com elementos digitais» esteja disponível no momento da compra, em regra de pelo menos cinco anos, salvo se o produto se destinar a um uso mais curto, e com as atualizações de segurança automáticas ligadas por predefinição.

Porque é que isto te interessa: a data de suporte é o prazo de validade da segurança do dispositivo, e um dispositivo sem data é um palpite. Nota de honestidade: «Regulamento de Ciber-Resiliência» e «produtos com elementos digitais» são as formas oficiais portuguesas, mas não existe explicação verificada em português dirigida ao cidadão, nem da ANACOM nem do CNCS.

C. Um exemplo concreto: a televisão que deixou de receber imagem

A Rita passou numa noite tudo o que era inteligente no seu apartamento para a rede de convidados: a televisão, duas colunas, uma campainha e três tomadas. Tudo continuou a funcionar a partir do telemóvel.

No dia seguinte tentou enviar um filme do telemóvel para a televisão, e o telemóvel não a encontrou. A ajuda do router sugeria um interruptor: permitir que os convidados acedam à rede local. Funcionou, e a televisão apareceu.

Nada do que a Rita fez foi descabido. Mas aquele interruptor deitou o muro abaixo para todos os dispositivos da rede de convidados, e não só para a televisão.

O que mudou o desfecho

• A Rita voltou a desligar a opção.
• Fez a pergunta que decide só à televisão. Precisa de ser alcançada pelo telemóvel e ainda recebe atualizações, por isso voltou para a rede principal.
• As colunas, que só usa pela voz, a campainha e as tomadas ficaram na rede de convidados.
• Verificou o router: as atualizações automáticas estavam ligadas, e a página da operadora listava o modelo como suportado.

A diferença esteve em decidir um dispositivo de cada vez, em vez de abrir a rede de convidados a tudo.

D. Experimenta: arruma os teus dispositivos inteligentes (25 minutos)

Quatro passos, cerca de 25 minutos. Tem à mão a página de definições do router e o telemóvel. Se nunca abriste as definições do router, a ficha complementar sobre a segurança do router de casa mostra como se faz, e como se cria a rede de convidados.

Passo 1 — Listar os dispositivos inteligentes

• Abre a lista de dispositivos ligados do router — nas operadoras portuguesas costuma vir repartida em «Dispositivos Wi-Fi» e «Dispositivos com fios» — ou dá uma volta pela casa.
• Escreve tudo o que está no Wi-Fi e não é um computador, um tablet ou um telemóvel.

Passo 2 — Arrumá-los com a pergunta

• Para cada dispositivo, pergunta: precisa de chegar diretamente aos meus computadores e ao meu telemóvel, ou só à internet?
• Marca cada um com «convidados» ou «principal». Só vão para «principal» as televisões e colunas para onde projetas, as impressoras, e o que as instruções do fabricante disserem que precisa da mesma rede.
• Para tudo o que ficar em «principal», confirma que ainda recebe atualizações. Se não receber, marca «convidados» e conta substituí-lo.

Passo 3 — Ver o router que está por trás

• Nas definições do router, confirma que as atualizações automáticas do firmware estão ligadas.
• Confirma que a rede de convidados não permite o acesso à rede local. Ao criá-la, o CNCS pede ainda «o cuidado de criar um nome e uma palavra-passe diferentes dos que usa na sua rede doméstica».
• Descobre se o router ainda tem suporte: na página do fabricante para o teu modelo, ou perguntando à operadora, se foi ela que o forneceu. Se já não tiver, conta substituí-lo.

Passo 4 — Passar os dois primeiros dispositivos

• Escolhe dois dispositivos marcados «convidados» e liga-os à rede de convidados, em geral pelas definições de Wi-Fi da aplicação deles ou reiniciando-os de origem.
• Confirma que continuam a funcionar a partir do telemóvel antes de passares os seguintes.

O passo 3 é o que quase ninguém fez alguma vez, e é o que mantém o resto a funcionar.

Um aviso para Portugal: o router é quase sempre da operadora, e não há fonte pública que diga a quem cabe atualizá-lo. A ANACOM trata garantias, reparações e desbloqueio de equipamentos, e cala-se sobre segurança. Se o teu está em fim de vida, o caminho é pedir a substituição à operadora.

E. Vídeos, artigos e outros recursos

Fontes portuguesas para o «como» e para os números, europeias e internacionais para as regras dos produtos.

CNCS — Wi-Fi doméstico mais seguro em 4 passos (08-09-2022)
O quarto passo é a rede de convidados, e diz como se cria: pela aplicação da operadora ou pelo navegador.
https://www.cncs.gov.pt/pt/boaspraticas/wi-fi/

Santander Portugal — Casa segura: como proteger a minha rede wi-fi? (02/06/2022)
A única fonte portuguesa verificada que diz porque é que os dispositivos inteligentes devem ficar numa rede separada.
https://www.santander.pt/salto/como-proteger-rede-wi-fi

ANACOM — Utilização da Internet das coisas, 2024 (publicado a 31/03/2025)
Quantas casas portuguesas têm equipamentos ligados, de que tipo, e o peso das preocupações de segurança.
https://www.anacom-consumidor.pt/-/utilizacao-da-internet-das-coisas-2024

ASUS Portugal — Como atualizar o firmware do seu router
A única fonte verificada em português europeu que explica o procedimento, para quem tem um router próprio.
https://www.asus.com/pt/support/faq/1008000/

CNPD (Portugal) — Videovigilância por vizinhos
Para o dispositivo mais delicado, a câmara: filmar a própria casa é legítimo e não precisa de autorização, mas não pode captar propriedade de terceiros nem a via pública, e num condomínio é preciso o consentimento expresso de todos. Base: Lei 58/2019, artigo 19.º, e o RGPD. As áreas temáticas da CNPD mudam de endereço: se o link falhar, procura pelo título.
https://www.cnpd.pt/cidadaos/areas-tematicas/videovigilancia-por-vizinhos/

CISA — Securing your home Wi-Fi
Em inglês: as definições do router, e a razão para os dispositivos inteligentes ficarem na rede de convidados.
https://www.cisa.gov/audiences/high-risk-communities/projectupskill/module5

NCSC (Reino Unido) — Smart devices: using them safely in your home
Em inglês: o que mudar quando chega um dispositivo inteligente, e porque é que o período de suporte conta antes de comprar.
https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home

GOV.UK — The UK product security regime
Em inglês: os requisitos de segurança aplicáveis aos produtos ligáveis vendidos no Reino Unido desde 29 de abril de 2024.
https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

Comissão Europeia — Regulamento de Ciber-Resiliência (Cyber Resilience Act)
O que o regulamento exige dos produtos com elementos digitais, e quando cada parte se aplica. Página em inglês: não há explicação verificada em português para o cidadão.
https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act

FBI — End-of-life routers
Em inglês: porque é que os routers que já não recebem atualizações devem ser substituídos.
https://www.ic3.gov/PSA/2025/PSA250507

Links verificados em setembro de 2026. Os menus dos routers dão nomes diferentes a estas definições; as páginas de apoio do fabricante documentam o teu modelo.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Esta lição assenta no pilar Competências, ao nível FL2: uma definição feita uma vez, que depois continua a funcionar sem ti.

Competências

• Decidir, dispositivo a dispositivo, se pertence à rede de convidados.
• Verificar no router o isolamento da rede de convidados e as atualizações automáticas do firmware.
• Descobrir se um router ou um dispositivo ainda tem suporte.

Para profissionais e organizações

• Tratar a rede de casa de quem trabalha à distância com o mesmo critério, porque é ela que transporta o tráfego da empresa.

Consciência

• Perceber que a separação é erguida pelo software do router, e vale o que valem as suas atualizações.
• Saber que projetar e imprimir precisam dos dois aparelhos na mesma rede, e tratar isso como exceção.
• Reconhecer que, em Portugal, o router é quase sempre da operadora — e que ninguém publicou de quem é a responsabilidade de o manter.

Para futuros formadores e embaixadores

• Mostrar o interruptor que abre a rede de convidados à rede local. É o erro mais comum, e vê-se melhor do que se explica.

Comportamento Seguro

• Dar a rede de convidados a cada novo dispositivo inteligente, a não ser que tenha de chegar aos teus computadores.
• Procurar a data de suporte antes de comprar um produto ligado.

Para organizações

• Incluir a data de fim de suporte nos critérios de compra, como o regulamento europeu vai passar a exigir que seja publicada.

G. Perguntas para levar contigo

1. Qual é o dispositivo inteligente da tua casa que passarias primeiro para a rede de convidados?
2. Quando é que o teu router recebeu a última atualização, e quem te avisaria se elas parassem?
3. Do último dispositivo inteligente que compraste, sabes até quando vai receber atualizações de segurança?
4. Se o router é da operadora, já perguntaste se o modelo ainda tem suporte?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base Cyber Welfare que se aplicam mais diretamente aqui. A rede de convidados para dispositivos inteligentes ainda não é uma recomendação própria, e é o passo mais eficaz desta ficha.

1. Separar

• R1 — Uma palavra-passe única para a rede de convidados, para a conta da aplicação de cada dispositivo, e no lugar de qualquer palavra-passe de origem.
• R2 — Guardar essas palavras-passe num gestor, para que ter uma diferente por cada não te custe nada.

Compromisso mínimo: passa hoje para a rede de convidados dois dispositivos que só precisem da internet.

2. Manter o muro reparado

• R6 — Manter o software atualizado, incluindo o firmware do router e cada dispositivo inteligente, com as atualizações automáticas ligadas.
• R20 — Apagar os dados de um dispositivo inteligente antes de o ceder ou descartar, para que a palavra-passe do teu Wi-Fi e a tua conta não sigam com ele.

Compromisso mínimo: confirma que as atualizações automáticas do teu router estão ligadas, e descobre se ainda tem suporte.

Em resumo

• A maioria dos dispositivos inteligentes só precisa da internet. Esses vão para a rede de convidados, que o CNCS chama «rede guest».
• O muro entre as duas redes é erguido pelo software do router. Mantém-no atualizado, e substitui um router que já não tenha suporte.
• Para os dispositivos para onde projetas ou de onde imprimes, decide um de cada vez. Nunca abras a rede de convidados à principal.
• A razão para separar está dita em português por uma só fonte, o Santander: basta um dispositivo infetado para o problema se espalhar pela rede.
• A data até quando um produto recebe atualizações é o dado a procurar antes de comprar — e a regra europeia que a vai tornar obrigatória chega a 11 de dezembro de 2027.

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.