Ferramentas para controlar o tráfego: o que existe e o que mostra de facto

A mensagem do operador diz que os gigabytes estão quase a acabar, e a primeira pergunta é: quem os gastou? O telemóvel, o computador e até o router de casa já guardam um registo do tráfego, ou seja, da quantidade de dados que entra e sai pela ligação. As ferramentas para controlar o tráfego estão, em grande parte, ao teu alcance; basta saber onde olhar.

Nenhuma ferramenta, porém, vê tudo. O contador do telemóvel conhece as aplicações mas não os outros aparelhos de casa; o router conhece os aparelhos mas não as aplicações; o operador conhece o total que te cobra, mas não quem o gerou. O quadro recompõe-se juntando-os.

Este artigo passa em revista as ferramentas, com vantagens e limites reais, sem indicar produtos concretos. É o complemento tecnológico da recomendação vigiar o consumo de dados: o que ali se pede — saber quanto gastas e quem gasta — é o que estas ferramentas medem.

Nota de variante: este texto está em português europeu. Onde se lê telemóvel, no Brasil diz-se celular; aplicação é aplicativo, definições são configurações e palavra-passe é senha.

Como ler esta lista de ferramentas para controlar o tráfego

As tecnologias estão organizadas em quatro funções, as mesmas usadas no artigo sobre como limitar os dados em segundo plano, que as põe em prática por ordem de prioridade:

• prevenção — reduzir o tráfego inútil e decidir quem se pode ligar;
• deteção — medir o consumo e dar pelo que sai da média;
• resposta — interromper um fluxo de dados suspeito e verificar a causa;
• governação — manter a ordem ao longo do tempo, mesmo quando os aparelhos são de várias pessoas.

Para cada uma encontras o risco que reduz, as vantagens, os limites honestos e a complexidade de utilização.

1. Tecnologias de prevenção

Avisos e limites de consumo

Duas funções presentes nas definições de rede de quase todos os telemóveis. O aviso envia uma notificação quando passas uma fasquia que escolhes; o limite desliga os dados móveis quando chegas ao valor definido.

• Risco reduzido: consumos descontrolados que só descobres no fim do mês, ou na fatura.
• Vantagens: trabalham sozinhos e transformam um número para o qual ninguém olha num sinal que chega até ti.
• Limites: contam só os dados móveis, não o Wi-Fi; a contagem do telemóvel é uma estimativa e pode afastar-se da do operador; o limite protege o orçamento, mas não explica porque é que os dados acabaram.
• Complexidade: básica.

Modo de poupança de dados

Um modo do sistema operativo que reduz o tráfego em segundo plano de todas as aplicações e baixa a qualidade de alguns conteúdos, como os vídeos.

• Risco reduzido: tráfego escondido de aplicações que não estás a usar.
• Vantagens: um só interruptor atua no telemóvel inteiro; permite exceções para as aplicações que têm de estar sempre atualizadas.
• Limites: notificações e sincronizações podem chegar com atraso; algumas aplicações ignoram-no em parte; não te diz que aplicação estava a gastar.
• Complexidade: básica.

Firewall por aplicação

Uma firewall é um filtro que decide que ligações podem passar e quais não. Na versão por aplicação, define que aplicações podem usar a Internet, e em que rede. Alguns sistemas já a oferecem na página de cada aplicação; noutros casos há aplicações dedicadas que criam uma VPN local, isto é, um túnel interno ao telemóvel por onde o tráfego passa para ser filtrado.

• Risco reduzido: aplicações que comunicam sem motivo.
• Vantagens: permite tirar a rede a uma aplicação sem a desinstalar; algumas versões mostram também para que endereços a aplicação tenta ligar-se.
• Limites: uma aplicação de firewall vê todo o teu tráfego, por isso tem de ser de confiança; normalmente só pode estar ativa uma VPN de cada vez; tirar a rede a uma aplicação de sistema pode causar avarias.
• Exemplo de uso: uma aplicação para recortar fotografias não tem motivo para ir à Internet: tiras-lhe a rede e continua a funcionar.
• Complexidade: básica para o interruptor do sistema, intermédia para as aplicações dedicadas.

Filtros DNS

O DNS é a lista que traduz os nomes dos sites em endereços numéricos: um filtro DNS, que se configura no telemóvel ou no router, não traduz os domínios conhecidos como maliciosos ou de rastreio, e assim as ligações para eles não arrancam. Cobre, no entanto, só os domínios já catalogados. Complexidade: intermédia.

2. Tecnologias de deteção

Contadores do sistema, por aplicação e por rede

A secção «utilização de dados» das definições: a lista das aplicações ordenadas por consumo, com o total do período, por vezes dividida entre dados móveis e Wi-Fi. Muitos sistemas separam também o tráfego em primeiro plano, gerado enquanto a aplicação está aberta no ecrã, do tráfego em segundo plano, gerado quando não a estás a usar. No computador, a mesma contagem está nas definições de rede ou no monitor de atividade.

• Risco reduzido: aplicações que consomem às escondidas, também no Wi-Fi, onde o tráfego não custa nada e nenhum operador dá sinal.
• Vantagens: já está no dispositivo, sem permissões adicionais; indica um nome, um período e uma quantidade; a distinção entre primeiro e segundo plano é a informação mais útil para reconhecer uma anomalia.
• Limites: os componentes do sistema aparecem com nomes genéricos; uma VPN pode surgir como a aplicação que mais gasta, porque conta também o tráfego das outras; o período tem de ser acertado à mão com o ciclo de faturação; no computador, os números costumam voltar a zero ao reiniciar.
• Complexidade: básica no telemóvel, intermédia no computador.

Área de cliente do operador

A área pessoal, no site ou na aplicação oficial do operador, com a contagem que vale para a faturação. Muitas vezes mostra o consumo dia a dia e permite ativar avisos por SMS.

• Risco reduzido: diferenças entre o que julgas ter gasto e o que pagas; serviços pagos ativados sem saberes.
• Vantagens: é o número oficial; o detalhe diário ajuda a datar um pico; lista os serviços ativos na linha e, em muitos casos, permite pedir o barramento dos serviços de valor acrescentado.
• Limites: não sabe que aplicação nem que aparelho consumiu; mostra só a rede móvel, às vezes com algumas horas de atraso. Perante uma linha da fatura que não reconheces, compara as datas com as do contador do telemóvel.
• Complexidade: básica.

Painel do router de casa

A página de administração do router, a que se chega pelo navegador ou pela aplicação do fornecedor. Mostra os aparelhos ligados à rede e, em muitos modelos, quantos dados usou cada um — identificados pelo nome e pelo endereço IP.

• Risco reduzido: aparelhos desconhecidos na rede de casa e equipamentos ligados que transmitem mais do que deviam.
• Vantagens: é a única ferramenta que vê a casa toda, incluindo televisores e câmaras, que não têm um contador consultável.
• Limites: os nomes dos aparelhos costumam ser siglas pouco claras; nem todos os modelos mostram o tráfego por aparelho; o acesso exige a palavra-passe de administração, e convém substituir a que vem de origem.
• Exemplo de uso: um aparelho sem nome transmite de noite; comparando as siglas descobres que é a câmara do jardim, que envia os vídeos para a cloud.
• Complexidade: intermédia.

Aplicações de monitorização de terceiros

Aplicações que juntam os contadores em gráficos, com histórico mais longo e avisos mais detalhados.

• Risco reduzido: consumos que escapam porque as estatísticas do sistema são pouco legíveis.
• Vantagens: gráficos claros, comparações entre meses, avisos por aplicação.
• Limites: pedem acesso aos dados de utilização de todas as aplicações, uma permissão delicada; para quase toda a gente chegam as funções do sistema. Se usares uma, descarrega-a da loja oficial e vê o que pede.
• Complexidade: básica.

3. Tecnologias de resposta

Interruptores de rede por aplicação

As opções, na página de cada aplicação, para bloquear os dados em segundo plano ou a rede móvel, e a função forçar paragem, que fecha a aplicação até a voltares a abrir.

• Risco reduzido: um fluxo de dados suspeito que continua enquanto decides o que fazer.
• Vantagens: imediatos e reversíveis; interrompem o tráfego sem apagar nada, e assim podes decidir com calma.
• Limites: a paragem forçada dura pouco, porque muitas aplicações voltam a arrancar sozinhas; nenhum destes interruptores remove a causa. A sequência completa dos passos está no artigo sobre como limitar os dados em segundo plano, referido acima.
• Complexidade: básica.

Análise de segurança

A proteção integrada do sistema operativo ou uma aplicação de segurança de confiança descarregada da loja oficial, com a análise completa do dispositivo. Uma análise compara aplicações e ficheiros com as características conhecidas do software malicioso (malware), o software concebido para danificar ou espiar.

• Risco reduzido: aplicações maliciosas que usam a ligação para enviar dados, clicar em publicidade ou fazer passar tráfego de terceiros.
• Vantagens: transforma uma suspeita numa verificação.
• Limites: reconhece melhor as ameaças conhecidas do que as novas; um «nenhuma ameaça encontrada» não encerra o assunto se o consumo anómalo continuar. Se isso acontecer, o guia sobre o que fazer com software malicioso no telemóvel indica os passos seguintes.
• Complexidade: básica.

Bloqueio de aparelhos no router

As funções do painel do router para expulsar ou bloquear um aparelho, e para mudar a palavra-passe do Wi-Fi.

• Risco reduzido: aparelhos estranhos a usar a tua ligação.
• Vantagens: mudar a palavra-passe desliga de uma vez quem a conhecia.
• Limites: depois da mudança, é preciso voltar a ligar todos os aparelhos de casa. O mesmo raciocínio vale para o telemóvel usado como ponto de acesso móvel (hotspot): vê os sinais de dispositivos desconhecidos no ponto de acesso.
• Complexidade: intermédia.

4. Tecnologias de governação

Tornam-se relevantes quando os aparelhos não são só teus: uma família, um pequeno escritório, um grupo de colaboradores.

Ferramentas de gestão familiar

As funções do sistema operativo que permitem a um pai ou a uma mãe ver a utilização dos aparelhos dos filhos e definir regras para as aplicações.

• Risco reduzido: aplicações instaladas por miúdos ou familiares que consomem sem que ninguém dê por isso.
• Vantagens: uma visão única de vários telemóveis, com regras decididas em conjunto.
• Limites: só funcionam bem se forem explicadas e partilhadas; usadas como vigilância, tendem a ser contornadas.
• Complexidade: intermédia.

Gestão centralizada dos aparelhos de trabalho

Sistemas que permitem a uma organização configurar os telemóveis da empresa a partir de um único painel: limites, aplicações autorizadas, redes permitidas.

• Risco reduzido: aplicações não autorizadas nos telemóveis de trabalho e consumos não controlados na linha da empresa.
• Vantagens: regras uniformes e relatórios de consumo.
• Limites: exige configuração e manutenção; nos telemóveis pessoais, a parte privada tem de ficar bem separada.
• Complexidade: avançada.

Registo do consumo normal

Uma nota, até em papel, com o consumo de cada mês e as três aplicações que mais gastam.

• Risco reduzido: não dar por uma anomalia por falta de um termo de comparação.
• Vantagens: torna visível de relance uma duplicação ou um nome novo na lista.
• Limites: só funciona se for atualizado com regularidade.
• Complexidade: básica.

Tabela comparativa

Como escolher

Não é preciso usar todas as ferramentas para controlar o tráfego ao mesmo tempo, nem convém: cada uma a mais é uma coisa a mais para manter. O critério é simples — quantos aparelhos tens de acompanhar, quem os usa e quanto custa uma surpresa na fatura. Uma pessoa sozinha com um telemóvel precisa de menos do que uma família com seis aparelhos e uma câmara no jardim, e um pequeno escritório precisa de regras que valham para todos. Começa pelo mínimo e acrescenta só quando o mínimo deixar perguntas sem resposta.

Se estás por tua conta. Contador por aplicação, um aviso de limite e o registo do consumo normal. Já estão disponíveis, configuram-se em dez minutos e chegam para dar pela maior parte das anomalias. Junta a poupança de dados se o pacote for limitado.

Se trabalhas com o telemóvel. Acrescenta a verificação mensal da área de cliente, para comparar o número oficial com o do telemóvel e confirmar os serviços ativos na linha. Se usas o computador para trabalhar, olha também para o contador dele.

Se geres uma família ou um pequeno escritório. O painel do router passa a ser a ferramenta principal, porque vê todos os aparelhos. Junta-lhe a gestão familiar ou, numa organização, a gestão centralizada dos telemóveis de trabalho.

Uma regra prática. A combinação que dá melhor resultado para o esforço é contador por aplicação + aviso de limite: o primeiro diz-te quem consome, o segundo lembra-te de ir ver. Quando uma anomalia fica sem explicação, os sinais mais gerais a considerar estão na recomendação para reconhecer software malicioso no telemóvel, e o que cada tipo de pico quer dizer está no artigo sobre os picos no consumo de dados.

Ligação ao Framework Cyber Welfare

Escolher bem as ferramentas é metade do trabalho: este conteúdo mostra que ferramenta vê o quê, para que ninguém confunda um número parcial com o quadro completo.

Níveis de maturidade digital.

• FL1 – Básico. O único contador que consultas é a mensagem do operador quando o pacote acaba.
• FL2 – Inicial. Usas o contador por aplicação do telemóvel e tens um aviso de limite ativo.
• FL3 – Autónomo. Usas as ferramentas do teu dispositivo sem guia passo a passo, sabes ler o que mostram e quando é precisa uma verificação mais aprofundada.
• FL4 – Hábil. Cruzas telemóvel, computador, router e área de cliente, e sabes quando uma firewall por aplicação ou um filtro DNS fazem sentido.
• FL5 – Especialista-Guia. Ajudas uma família ou uma pequena equipa a montar as ferramentas certas, explicando o que cada uma vê e o que não vê.

Nível de referência: FL3 – Autónomo. É o nível em que as ferramentas do próprio dispositivo deixam de ser menus desconhecidos e passam a ser instrumentos de leitura.

Lista breve

• ☐ O período do contador está acertado com o meu ciclo de faturação
• ☐ Tenho um aviso a cerca de três quartos do pacote
• ☐ Apontei as três aplicações que mais gastam
• ☐ Sei entrar no painel do router e mudei a palavra-passe de origem
• ☐ Vejo a área de cliente do operador uma vez por mês

Conclusão

Controlar o tráfego não exige ferramentas especiais: o telemóvel, o computador, o router e o operador já medem tudo, cada um do seu ponto de vista. O valor está em juntá-los e em olhar para eles antes de o problema se apresentar sozinho, com os gigabytes esgotados ou uma linha estranha na fatura.

Para perceberes quão sólidos são os teus hábitos digitais no seu conjunto, podes começar pela Autoavaliação de Resiliência Digital.

Por onde começar. Abre o contador de dados do telemóvel, acerta o período com o teu ciclo de faturação e define um aviso a três quartos do pacote. Depois aponta as três aplicações que mais gastam: vão ser o teu ponto de referência.

Conteúdos relacionados

• vigiar o consumo de dados — a recomendação de referência
• limitar os dados em segundo plano — como pôr estas tecnologias em prática, por ordem
• picos no consumo de dados — o que observam as ferramentas de deteção
• fuga de dados a partir do telemóvel — os mecanismos que deixam rasto nos contadores

Recursos relacionados

Entradas do glossário para quem quer ficar num aspeto concreto:

• endereço IP — como se identifica cada aparelho ligado à rede de casa
• firewall — o filtro que decide que ligações passam

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.