Impacto de uma cifragem Wi-Fi fraca: o que o protocolo do ponto de acesso deixa exposto

O Miguel fez tudo como deve ser: o ponto de acesso móvel (hotspot) do telemóvel — a função que transforma o smartphone num pequeno router Wi-Fi e partilha a ligação de dados — tem uma palavra-passe longa, usada só ali e mudada há pouco. Um dia, ao percorrer as definições, repara numa linha que nunca tinha visto: «Segurança». Ao lado há uma sigla, WPA2, e um menu com outras opções: nenhuma proteção, WPA2/WPA3, WPA3. A pergunta que faz a si próprio é razoável: se a palavra-passe é boa, que diferença faz uma sigla? É exatamente a pergunta a que responde este artigo sobre o impacto de uma cifragem Wi-Fi fraca.

A diferença existe. A palavra-passe é a chave; o protocolo de cifragem é a fechadura onde essa chave entra. A cifragem é o processo que torna ilegíveis os dados transmitidos por rádio para quem não tem a chave; o protocolo é o conjunto de regras com que o telemóvel e os aparelhos ligados se reconhecem e cifram o que trocam entre si. Uma chave excelente numa fechadura velha protege menos do que parece.

As siglas, em resumo: o WEP é o primeiro sistema de proteção do Wi-Fi, hoje considerado ultrapassado; o WPA2 é o padrão difundido há muitos anos, ainda sólido se for bem usado; o WPA3 é a geração mais recente, pensada para fechar os pontos fracos da anterior.

A pergunta mais útil passa então a ser outra: se o protocolo escolhido fosse fraco, o que seria atingido? A resposta organiza-se pelos três aspetos com que se mede a segurança de qualquer informação — que se mantenha confidencial, que se mantenha correta, que se mantenha disponível. São a confidencialidade, a integridade e a disponibilidade, e ajudam a ver que uma cifragem fraca não é um pormenor de técnicos.

Este artigo aprofunda a recomendação sobre a cifragem do ponto de acesso móvel e completa a da palavra-passe do ponto de acesso móvel: lá fala-se da chave, aqui da fechadura. Os efeitos concretos na vida de todos os dias — no trabalho, no dinheiro, na reputação — ficam para o artigo irmão sobre as consequências de uma cifragem ultrapassada.

Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular e definições são configurações.

Três perguntas para medir o impacto de uma cifragem Wi-Fi fraca

Valem sempre que abres a linha «Segurança» do ponto de acesso, e não só quando alguma coisa corre mal:

1. O que poderia ler quem está ao alcance da minha rede, mesmo sem se ligar a ela? — é a pergunta sobre a confidencialidade.
2. O que poderia alterar no tráfego, ou alcançar nos aparelhos ligados? — é a pergunta sobre a integridade.
3. O que deixaria de conseguir fazer se a ligação fosse interrompida ou ocupada? — é a pergunta sobre a disponibilidade.

Com o WPA3 e uma palavra-passe robusta, as respostas são modestas. Com uma rede aberta ou protegida por WEP, a resposta às três é: muito, sem ser preciso adivinhar nada. É aqui que o protocolo muda as contas: com uma cifragem fraca, o impacto deixa de depender de quão boa é a tua palavra-passe e passa a depender de quão fácil é contorná-la.

1. Confidencialidade: o que viaja por rádio só deve ser legível por ti

A confidencialidade é a garantia de que uma informação só pode ser lida por quem está autorizado. No Wi-Fi é um ponto delicado, porque as ondas de rádio não param nos teus aparelhos. Quem está num raio de algumas dezenas de metros recebe os mesmos sinais: é a cifragem que decide se são ruído ou texto legível.

Exemplo prático

Há uns anos, o tablet antigo do Miguel não conseguia ligar-se ao ponto de acesso. Ele resolveu o problema tirando a proteção: rede aberta, «é só por cinco minutos». Depois ficou assim. Numa rede sem cifragem, quem está perto e dispõe do equipamento adequado pode recolher o tráfego que passa pelo ar sem se ligar a nada, e sem que ninguém dê por isso.

Cenário de incidente

Muitos sites e aplicações protegem hoje os conteúdos com HTTPS — a cifragem entre o teu aparelho e o site, independente do Wi-Fi, que funciona como o envelope fechado de quem se habitua a ligar-se apenas através de HTTPS — e isso limita muito o estrago. Mas nem tudo está protegido da mesma maneira: podem continuar visíveis os nomes dos sites visitados, os horários, os aparelhos presentes e o conteúdo de qualquer aplicação ou serviço que ainda comunique sem cifragem. Com o WEP, a situação é parecida: a proteção existe no papel, mas os seus defeitos permitem descobrir a chave observando o tráfego durante um tempo relativamente curto.

Com o WPA2, o tráfego é bem cifrado, mas há um ponto subtil. Quando um aparelho se liga, o telemóvel e o aparelho trocam algumas mensagens iniciais: o handshake, o aperto de mão com que se verificam um ao outro. Quem as grava pode depois experimentar, longe da tua rede e sem pressa, um número enorme de palavras-passe candidatas até uma encaixar. Chama-se ataque «offline» porque acontece no computador de quem ataca, não no teu telemóvel. Se a palavra-passe for longa e aleatória, a tentativa não chega a lado nenhum em tempo realista; se for curta ou previsível, pode resultar. O WPA3 muda precisamente isto: cada tentativa exige um diálogo direto com a rede, e o ataque offline deixa de ser praticável.

Sinais de atenção

• nas definições do ponto de acesso, a segurança aparece como «Nenhuma», «Aberta» ou WEP;
• o computador ou o tablet assinalam a tua rede como «não protegida» ou com «segurança fraca»;
• no passado reduziste a proteção para ligar um aparelho e não te lembras se a repuseste;
• a palavra-passe do ponto de acesso é curta ou ligada a informações fáceis de adivinhar.

Comportamento recomendado

Escolhe o WPA3 se o telemóvel o oferecer; caso contrário, o WPA2 (muitas vezes indicado como WPA2-Personal ou WPA2-PSK). Não uses redes abertas nem WEP no ponto de acesso, nem sequer «por um momento». Junta ao protocolo uma palavra-passe longa e aleatória: com o WPA2, é ela a tua verdadeira defesa contra o ataque offline.

2. Integridade: o tráfego chega como partiu

A integridade é a garantia de que um dado não é alterado por quem não tem direito a isso. No Wi-Fi, a cifragem moderna não serve só para esconder: cada pacote de dados leva consigo um controlo que revela se foi modificado pelo caminho. Um protocolo fraco, ou a falta dele, retira esse controlo.

Exemplo prático

Numa rede sem proteção, ou protegida por WEP, quem está perto pode meter-se na conversa entre os aparelhos e o telemóvel — é a lógica do ataque man-in-the-middle. Uma página web sem cifragem pode chegar alterada, por exemplo com um aviso falso que convida a descarregar uma «atualização».

Cenário de incidente

O impacto mais concreto é uma cadeia: um protocolo fraco permite descobrir a chave, a chave abre a rede e, lá dentro, os aparelhos ligados ficam ao alcance. O portátil do Miguel, com a partilha de pastas ativa, fica visível para um estranho que está «dentro de casa» sem ter sido convidado. Ninguém forçou o portátil: foi o protocolo que deixou a porta encostada.

Sinais de atenção

• avisos de certificado inválido em sites que normalmente abrem sem problemas;
• páginas conhecidas que aparecem com um aspeto diferente ou com pedidos invulgares;
• aparelhos que não reconheces na lista dos ligados: os dispositivos desconhecidos no ponto de acesso são um sinal a não desvalorizar;
• pedidos inesperados para instalar atualizações ou componentes enquanto estás ligado ao ponto de acesso.

Comportamento recomendado

Com o WPA2 ou o WPA3, manipular o tráfego a partir de fora da rede torna-se muito mais difícil. Não ignores nunca um aviso de certificado: fecha a página em vez de avançar. Mantém atualizados o telemóvel e os aparelhos ligados, porque também os protocolos sólidos tiveram defeitos, corrigidos justamente ao manter o software atualizado.

3. Disponibilidade: a ligação existe quando precisas dela

A disponibilidade é a garantia de poder usar a rede no momento em que precisas. Aqui o impacto é menos intuitivo, mas real.

Exemplo prático

O Miguel está numa videochamada com um cliente, com o portátil ligado ao ponto de acesso. A ligação cai, volta, cai outra vez, embora o sinal esteja no máximo e o telemóvel esteja a meio metro. Com o WPA2, se não estiver ativa uma proteção adicional chamada PMF (Protected Management Frames, isto é, a proteção das mensagens de serviço da rede), algumas mensagens de controlo — como a que diz a um aparelho «desliga-te» — não são autenticadas, e quem está nas proximidades pode imitá-las. O WPA3 torna esta proteção obrigatória.

Cenário de incidente

As desligações forçadas não são só um incómodo: a cada nova ligação, o aparelho repete o handshake, que pode ser gravado para o ataque offline descrito acima. Se a palavra-passe for descoberta, o passo seguinte é a rede ocupada: aparelhos estranhos ligados consomem dados móveis e largura de banda e, como muitos telemóveis aceitam um número limitado de ligações em simultâneo, os teus aparelhos podem ficar de fora.

Há também um limite que convém dizer com honestidade: nenhum protocolo impede a interferência de rádio propriamente dita. O WPA3 reduz as interrupções «por encomenda», não as torna impossíveis.

Sinais de atenção

• desligações repetidas a curta distância, com bom sinal e o telemóvel ao lado;
• dados móveis gastos mais depressa do que o costume;
• o ponto de acesso indica que atingiu o número máximo de aparelhos;
• lentidão evidente só quando o ponto de acesso está ligado em sítios cheios de gente.

Comportamento recomendado

Prefere o WPA3, que inclui a proteção das mensagens de serviço; se usares o WPA2, vê se o telemóvel permite ativar o PMF. Desliga o ponto de acesso quando não precisas dele e verifica de vez em quando a lista dos aparelhos ligados.

Um cenário que junta os três

Há três anos, o Miguel configurou o ponto de acesso com WPA2 e uma palavra-passe fácil de ditar: o nome do gabinete dele seguido do ano. Liga-o muitas vezes na estação de Campanhã, sempre a mesma, nas manhãs em que trabalha no comboio para Lisboa.

Numa dessas manhãs, uma série de desligações obriga-o a voltar a ligar o portátil várias vezes (disponibilidade). Cada nova ligação produz um handshake que pode ser gravado. Longe da estação, a palavra-passe previsível é descoberta com um ataque offline. A partir desse momento, o tráfego dos aparelhos do Miguel gravado nessas manhãs pode tornar-se legível nas partes que o HTTPS não protege (confidencialidade), e da vez seguinte um aparelho estranho pode entrar na rede e chegar ao portátil com as pastas partilhadas (integridade).

Três impactos, uma única combinação: um protocolo que permite o ataque offline e uma palavra-passe que não lhe resiste. Com o WPA3, o cenário para muito mais cedo.

Os impactos que só se veem mais tarde

Nem todos os efeitos aparecem logo, e é por isso que «não aconteceu nada» não é uma verificação fiável.

• Tráfego gravado hoje, lido amanhã. Com o WPA2, quem conhece a palavra-passe e gravou os handshakes pode decifrar também tráfego passado. O WPA3 introduz o segredo direto (forward secrecy): cada sessão tem chaves próprias, e descobrir a palavra-passe no futuro não abre as conversas que já aconteceram.
• Palavra-passe descoberta com calma. O ataque offline não tem horário: pode acontecer dias ou semanas depois da gravação, sem nenhum sinal para ti.
• Compatibilidade que fica. O modo misto WPA2/WPA3 faz com que cada aparelho se ligue com o melhor protocolo que suporta. É cómodo, mas um aparelho antigo continuará a usar o WPA2 e, em alguns casos, quem está perto consegue levar também um aparelho moderno a fazê-lo.
• Definições esquecidas. Uma proteção reduzida «por um momento» tende a ficar assim durante anos, como no caso do tablet do Miguel.

Não é razão para viver em alerta, mas é razão para escolher o protocolo com atenção e revê-lo de vez em quando: o WPA3, ou pelo menos o WPA2 com uma palavra-passe longa, reduz todos estes efeitos, mesmo os que nunca chegarás a ver.

Nem todos os protocolos pesam o mesmo

A última linha não quer dizer «seguro a cem por cento»: quer dizer que o protocolo deixa de ser o elo mais fraco.

Porque é que a palavra-passe conta com qualquer protocolo

Para a chave, vale a recomendação sobre a palavra-passe do ponto de acesso móvel. E quando a rede não é tua, o protocolo não és tu quem o escolhe: é para isso que existem indicações próprias sobre os dados sensíveis em redes Wi-Fi públicas e sobre quando faz mesmo falta uma VPN para o tráfego confidencial.

Ligação ao Framework Cyber Welfare

Este artigo trabalha sobretudo a consciência: perceber que a sigla escolhida numa linha das definições decide o que fica exposto, mesmo com uma boa palavra-passe.

Níveis de maturidade digital.

• FL1 – Básico. O teu ponto de acesso tem palavra-passe, mas nunca abriste a linha «Segurança».
• FL2 – Inicial. Percebes que a palavra-passe e o protocolo protegem coisas diferentes e escolheste o WPA3, ou o WPA2 com uma palavra-passe longa. É o nível de referência deste artigo.
• FL3 – Autónomo. Sabes que aparelhos obrigam ao modo misto e revês a escolha depois de cada troca ou atualização.
• FL4 – Hábil. Relacionas os três impactos entre si e sabes explicar porque é que uma desligação repetida pode ser o primeiro passo de um ataque offline.
• FL5 – Especialista-Guia. Ajudas colegas e familiares a ler a linha «Segurança» e a sair das redes abertas ou do WEP sem perder os aparelhos antigos.

O que podes verificar hoje

Se quiseres perceber em que ponto estás nos outros aspetos da tua segurança digital, podes começar pela Autoavaliação de Resiliência Digital. Para este tema em particular, bastam cinco minutos:

Lista breve

• ☐ A linha «Segurança» do ponto de acesso não diz «Nenhuma», «Aberta» nem WEP
• ☐ Está em WPA3, ou em WPA2/WPA3 se um aparelho o exigir, ou em WPA2 se não houver alternativa
• ☐ A palavra-passe é longa e aleatória, sobretudo se o protocolo for o WPA2
• ☐ Sei que aparelhos estão ligados neste momento ao ponto de acesso
• ☐ O telemóvel e os aparelhos ligados têm as atualizações em dia
• ☐ Desligo o ponto de acesso quando não preciso dele

Resumo

• A confidencialidade diz respeito ao que é lido: tráfego sem cifragem, palavra-passe descoberta com um ataque offline, conversas gravadas.
• A integridade diz respeito ao que é alterado ou alcançado: tráfego manipulado, aparelhos ligados expostos.
• A disponibilidade diz respeito ao que deixas de conseguir usar: ligação que cai, rede ocupada, dados móveis gastos.

Uma cifragem fraca não produz um impacto só: abre a porta aos três, mesmo quando a palavra-passe foi escolhida com cuidado. É isso que o impacto de uma cifragem Wi-Fi fraca tem de traiçoeiro — não se vê na palavra-passe, vê-se na fechadura.

Ação concreta para hoje. Abre as definições do ponto de acesso e olha para a linha «Segurança». Se encontrares «Nenhuma» ou WEP, muda-a já. Se houver WPA3, escolhe-o; se alguns dos teus aparelhos não se ligarem, usa o modo misto WPA2/WPA3 em vez de reduzires a proteção. Depois confirma que a palavra-passe é longa. São cinco minutos, e cobrem os três impactos de uma vez.

Conteúdos relacionados

• cifragem do ponto de acesso móvel — a recomendação de onde nasce este artigo
• consequências de uma cifragem ultrapassada — dos impactos técnicos aos efeitos concretos no trabalho, no dinheiro e na reputação
• sinais de um ponto de acesso mal protegido — como perceber que um destes impactos já está em curso
• ativar o WPA3 — o que fazer, passo a passo
• ataques à cifragem do Wi-Fi — como funcionam, explicados sem tecnicismos

Recursos relacionados

Do glossário, duas entradas que ajudam a ler este artigo:

• ataque man-in-the-middle — quem se põe no meio da ligação, o risco por trás do impacto na integridade
• firewall — a proteção que controla o tráfego à entrada da rede de casa

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.