O Wi-Fi público é seguro? O que mudou mesmo

Ficha complementar da lição “Segurança do Wi-Fi: quando uma ligação é segura que baste” — curso Segurança Online

A segurança do Wi-Fi era uma regra simples: nunca fazer nada importante numa rede pública. Essa regra está desatualizada, e a versão honesta é mais útil — a maior parte daquilo que importava é hoje tratada pela cifragem que todos os sites já usam.

As fontes portuguesas estão a meio caminho entre as duas versões, e vale a pena saber disso antes de continuar. A ANACOM, que é a autoridade do setor, fez em agosto de 2025 uma campanha sobre redes Wi-Fi públicas com a frase «uma ligação gratuita pode sair cara», mas fica na sensibilização. O CNCS dá uma instrução técnica só: usar uma VPN ou os dados móveis. E a análise mais detalhada em português é da DECO PROteste, que não é fonte oficial.

A. Porque é que isto conta

O Wi-Fi transporta tudo: mensagens, e-mail, palavras-passe, banco, ficheiros de trabalho. Durante anos, o conselho era que numa rede pública qualquer pessoa por perto podia ler tudo isso.

Era verdade, e em grande medida deixou de ser. Quase todos os sites usam hoje HTTPS, que cifra o conteúdo entre o teu aparelho e o site independentemente da rede que está no meio. Quem estiver no mesmo Wi-Fi do café consegue geralmente ver a que sites te ligaste, e não o que lá fizeste.

Onde as fontes portuguesas estão

O Banco de Portugal é a fonte primária portuguesa mais próxima do mecanismo: recomenda evitar as redes públicas não cifradas, onde um atacante pode interceptar informação sensível, e pede também que se evite «utilizar equipamentos públicos». O CNCS é mais direto e mais estreito: «utilize uma VPN sempre que se ligar a uma Wi-Fi pública ou então opte por utilizar os dados para aceder à Internet.»

A DECO PROteste, em agosto de 2025, é a que cobre o assunto por inteiro: redes fraudulentas que imitam as legítimas, cifragem fraca em muitas redes públicas, e sete contramedidas, incluindo visitar apenas endereços que começam por «https» e esquecer a rede depois de a usar. Cita o Relatório Anual de Segurança Interna para mais de 11.000 incidentes registados em Portugal.

Fica a faltar uma coisa, e é melhor dizê-la: nenhuma fonte portuguesa verificada — nem a ANACOM, nem o CNCS, nem a DECO — nomeia o WPA3 ou explica quando é que uma rede está cifrada. O critério do protocolo, nesta ficha, vem de material internacional.

B. Conceitos-chave

Sete ideias, incluindo as duas que mudaram.

Wi-Fi público

Uma rede aberta num café, hotel, aeroporto ou estação, normalmente sem palavra-passe ou com uma partilhada por todos.

Porque é que isto te interessa: quem está na mesma rede vê a que sites te ligas. Com HTTPS, não vê o conteúdo — que é a maior parte daquilo que as pessoas temem.

HTTPS

A cifragem entre o teu navegador e o site, assinalada pelo cadeado. É hoje a predefinição em toda a web.

Porque é que isto te interessa: foi isto que tornou o conselho antigo desatualizado, e é também por isto que o hábito útil é olhar para o endereço em vez de evitar redes. Em português, a única formulação que encontrarás numa fonte verificada é a da DECO PROteste: visitar apenas «URL que começam por https».

A tua rede de casa

Uma rede privada protegida por palavra-passe, com cifragem WPA2 ou WPA3.

Porque é que isto te interessa: é a única rede que controlas de verdade. O recurso sobre a segurança do router de casa trata o resto das definições.

WPA2 e WPA3

As normas de cifragem que protegem uma rede sem fios. O WPA3 é o atual; o WPA2 continua aceitável.

Porque é que isto te interessa: se o teu router ainda oferece WEP ou WPA, é antigo o suficiente para que a cifragem seja o menor dos seus problemas. Nota de honestidade: este é o ponto desta ficha sem nenhuma fonte portuguesa — nem a autoridade do setor nem a associação de consumidores nomeiam estas normas.

Redes gémeas

Uma rede batizada de propósito para parecer a legítima — o nome do café, o nome do hotel — montada por alguém que está por perto. A DECO PROteste usa o termo inglês, «evil twin», porque não há forma portuguesa estabelecida.

Porque é que isto te interessa: é o risco que não desapareceu. Ligar-se é voluntário, e por isso a defesa é confirmar o nome exato com quem trabalha no sítio, em vez de escolher o que parece plausível.

VPN, honestamente

Uma VPN cifra o teu tráfego até ao servidor de quem a fornece, e a partir daí ele continua normalmente.

Porque é que isto te interessa: esconde a tua atividade da rede local e do teu operador, e transfere essa visibilidade para quem fornece a VPN. Útil em situações concretas; não é a proteção geral que costuma ser vendida. O CNCS recomenda-a para as redes públicas — e oferece, na mesma frase, a alternativa dos dados móveis, que resolve o mesmo problema sem intermediário.

Portais cativos

A página de entrada que aparece quando te ligas à rede de um hotel ou de um aeroporto.

Porque é que isto te interessa: vale a pena saber que estas páginas interceptam legitimamente a tua ligação para se mostrarem — e é também por isso que uma página que apareça sozinha mais tarde merece um segundo olhar. Nenhuma fonte portuguesa verificada trata este ponto.

C. Um exemplo concreto: a rede do aeroporto

Estás num aeroporto e aparecem duas redes com nomes quase iguais. Uma é do aeroporto; a outra não.

Se te ligares à errada

• Quem a gere vê a que sites te ligas.
• Com HTTPS, o conteúdo dessas sessões continua cifrado.
• Mas pode apresentar-te uma página de início de sessão convincente e esperar que escrevas algo nela.

É este o risco verdadeiro: não a interceção, mas uma página a pedir credenciais que parece pertencer à rede, à companhia aérea ou a um serviço que usas. A DECO PROteste dá aqui uma medida que ninguém associa a Wi-Fi: usar um endereço de e-mail secundário para o registo na rede.

Os hábitos que cobrem isto

• Perguntar qual é a rede certa, em vez de escolher o nome plausível.
• Não escrever credenciais em nenhuma página que apareça por te teres ligado a uma rede.
• Deixar o gestor de palavras-passe decidir: se ele não se oferece para preencher, o endereço não é o que guardaste.
• Usar os dados móveis quando a coisa importa e tens dúvidas — é também o que o CNCS oferece como alternativa à VPN.

Repara que três destes quatro hábitos são os mesmos dos recursos sobre phishing. A rede mudou; a competência por baixo não.

D. Experimenta: duas verificações e uma decisão

10 minutos: uma em casa, uma no telemóvel, e uma regra para a próxima vez que viajares.

Passo 1 — A tua rede de casa

• Abre as definições do router e confirma que a cifragem está em WPA2 ou WPA3.
• Confirma que a palavra-passe do Wi-Fi não é a que vem impressa no router, e que não é usada em mais nada.
• O recurso sobre a segurança do router de casa trata as restantes definições.

Passo 2 — As redes guardadas no telemóvel

• Olha para a lista de redes a que o telemóvel se volta a ligar sozinho.
• Remove as que não vais voltar a usar — um hotel de há dois anos, uma conferência. É o «esquecer a rede» da DECO PROteste, aplicado à lista inteira.
• Desativa a ligação automática a redes abertas, que é o que torna uma rede gémea fácil de montar.

Passo 3 — Decide a tua própria regra para as redes públicas

• Uma regra razoável: navegação comum passa; banco e o que não queres associado a ti vai pelos dados móveis.
• Não porque a interceção seja provável, mas porque assim a decisão já está tomada quando o momento chegar.

O passo 2 é o que vale a pena fazer hoje. A maioria dos telemóveis carrega uma lista longa de redes memorizadas, e cada uma é um nome que alguém pode reutilizar.

E. Vídeos, artigos e outros recursos

Fontes portuguesas primeiro; depois as internacionais, para o que falta em português.

ANACOM — Vai de férias? Proteja os seus dados pessoais ao usar redes Wi-Fi públicas

De agosto de 2025. A autoridade do setor sobre o assunto: é sensibilização, não instrução — a página é um vídeo das Dicas ANACOM.
https://www.anacom-consumidor.pt/-/vai-de-ferias-proteja-os-seus-dados-pessoais-ao-usar-redes-wi-fi-publicas

ANACOM — Segurança e privacidade online
De março de 2026, episódio 30 das Dicas ANACOM: cinco passos, um deles «cautela em redes Wi-Fi públicas».
https://www.anacom-consumidor.pt/-/seguranca-e-privacidade-online

CNCS — Boas práticas no uso de smartphones
A única prescrição técnica de uma autoridade portuguesa sobre Wi-Fi público: VPN ou dados móveis.
https://www.cncs.gov.pt/pt/boas-praticas-para-smartphones/

Banco de Portugal — Dia da Internet Mais Segura: dicas para se proteger do roubo de identidade
De fevereiro de 2024: evitar redes públicas não cifradas, onde é possível interceptar informação sensível.
https://clientebancario.bportugal.pt/pt-pt/noticias/dia-da-internet-mais-segura-dicas-para-se-proteger-do-roubo-de-identidade

Banco de Portugal — Cuidados a ter na utilização de canais digitais
«Evite utilizar equipamentos públicos» e «termine a sessão e saia da página»: a parte bancária da mesma decisão.
https://clientebancario.bportugal.pt/pt-pt/cuidados-ter-na-utilizacao-de-canais-digitais

DECO PROteste — Redes wi-fi públicas: riscos e dicas para proteger os seus dados
De agosto de 2025. A melhor fonte portuguesa sobre o assunto, e não é oficial: sete contramedidas, o «evil twin» e os mais de 11.000 incidentes do Relatório Anual de Segurança Interna.
https://www.deco.proteste.pt/tecnologia/ciberseguranca/dicas/redes-wi-fi-publicas-riscos-dicas-proteger-dados

CISA — Securing your home Wi-Fi
Em inglês, pelo que falta em português: as definições do router e o critério do protocolo de cifragem, incluindo o WPA3.
https://www.cisa.gov/audiences/high-risk-communities/projectupskill/module5

EFF — Surveillance Self-Defense
Em inglês: o que a cifragem protege e onde encaixa uma VPN, com mais detalhe do que qualquer fonte portuguesa.
https://ssd.eff.org/

NCSC (Reino Unido) — Top tips for staying secure online
Em inglês: seis conselhos curtos da autoridade britânica.
https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online

Ligações verificadas em setembro de 2026.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Esta lição assenta no pilar Comportamento Seguro, ao nível FL2, e implica desaprender um conselho que já foi correto.

Competências

• Verificar a cifragem e a palavra-passe da tua própria rede.
• Gerir a lista de redes memorizadas num telemóvel.
• Reconhecer um portal cativo e saber o que não se escreve nele.

Para profissionais e organizações

• Dar orientações que correspondam ao modo como a web funciona hoje, em vez de repetir conselhos de há uma década.

Consciência

• Perceber que o HTTPS mudou o que uma rede pública consegue ver.
• Reconhecer a rede gémea como o risco que fica, e que ligar-se a ela é uma escolha.
• Saber que uma VPN transfere a visibilidade em vez de a eliminar.

Para futuros formadores e embaixadores

• Corrigir o conselho antigo abertamente. As pessoas confiam mais em orientações que reconhecem o que mudou.

Comportamento Seguro

• Confirmar o nome da rede em vez de o presumir.
• Não escrever credenciais em páginas que aparecem depois de te ligares a uma rede.
• Usar os dados móveis para o que preferes manter fora de uma rede desconhecida.

Para organizações

• Dar plafonds de dados móveis em vez de esperar que cada pessoa avalie cada rede (R10, R11).

G. Perguntas para levar contigo

1. A quantas redes é que o teu telemóvel se volta a ligar sozinho?
2. Sabes qual é a definição de cifragem do teu router?
3. Na última rede pública a que te ligaste, confirmaste o nome com alguém?
4. Tens uma VPN? Se sim, o que esperavas que ela protegesse, e protege?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base Cyber Welfare sobre ligações.

As ligações

• R9 — Ligar-se apenas através de HTTPS, e olhar para o endereço antes de escrever qualquer coisa.
• R10 — Evitar dados sensíveis em redes Wi-Fi públicas, que é também o que o Banco de Portugal recomenda.
• R11 — Usar uma VPN para o tráfego confidencial fora de uma rede de confiança — a recomendação do CNCS para as redes públicas.

Compromisso mínimo: R11 lê-se ao lado da descrição honesta acima — uma VPN transfere a visibilidade em vez de a eliminar; os dados móveis fazem o mesmo trabalho sem intermediário.

A rede que controlas

• R14 — Proteger com palavra-passe própria o ponto de acesso móvel, e o mesmo vale para o Wi-Fi de casa.
• R15 — Cifragem ativa no ponto de acesso móvel.
• MS10 — Considerar uma VPN ao nível do router, numa instalação doméstica mais avançada.
• MS5 — Usar um navegador que prefere ligações seguras por predefinição.
• R6 — Manter o firmware do router atualizado, que é a definição mais esquecida de todas.

Em resumo

• O HTTPS mudou o quadro: uma rede pública vê para onde vais, não o que lá fazes.
• A rede gémea é o risco que fica, e ligar-se a ela é uma escolha que podes verificar.
• Uma VPN transfere a visibilidade da rede local para quem fornece a VPN. O CNCS aceita, em alternativa, os dados móveis.
• Limpa as redes memorizadas no telemóvel: é uma lista curta de nomes que alguém pode reutilizar.
• O WPA3 não aparece em nenhuma fonte portuguesa verificada: esse critério vem de material internacional, e vale a pena saber.

Outros recursos deste curso

A rede que controlas, e o que corre nela:

• Segurança do router de casa: começa aqui
• Uma VPN no router de casa: o que faz e o que não faz
• Navegador para a privacidade: a ferramenta que usas o dia todo

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.