A maioria dos roteadores domésticos permanece com senha padrão de fábrica e configurações básicas nunca revisadas, o que facilita o acesso de invasores tanto à rede Wi-Fi quanto ao próprio painel de administração do aparelho. Um pequeno conjunto de ajustes, feitos uma única vez, reduz bastante esse risco.
Trocar a senha padrão do painel de administração
Todo roteador tem um painel de configuração acessado por um endereço local no navegador, protegido por usuário e senha que, na maioria das vezes, vêm de fábrica com combinações genéricas e amplamente conhecidas, como "admin" para ambos os campos. Essas combinações padrão estão documentadas publicamente por modelo de roteador, o que significa que qualquer pessoa com acesso à rede consegue tentar entrar no painel usando essa informação. Trocar essa senha, usando uma combinação única e forte, é o primeiro ajuste de segurança que qualquer roteador deveria receber.
Senha do Wi-Fi e tipo de criptografia
Além da senha do painel administrativo, a senha de acesso ao próprio Wi-Fi merece atenção separada:
- Usar uma senha longa, evitando sequências óbvias como datas de aniversário ou números de telefone.
- Verificar se o roteador está configurado para o padrão de criptografia mais recente disponível, geralmente identificado como WPA2 ou WPA3 nas configurações de segurança da rede.
- Evitar deixar a rede sem senha nenhuma, mesmo em áreas consideradas seguras, já que sinais de Wi-Fi alcançam além dos limites físicos percebidos.
Rede separada para visitantes e dispositivos inteligentes
Muitos roteadores modernos oferecem a opção de criar uma rede de convidados, isolada da rede principal:
- Conectar visitantes à rede de convidados evita que eles tenham acesso a outros dispositivos da casa, como computadores e armazenamento compartilhado.
- Dispositivos inteligentes, como câmeras, lâmpadas e assistentes de voz, costumam ter segurança mais fraca e se beneficiam de ficar isolados em uma rede separada.
- Caso um desses dispositivos seja comprometido, o isolamento evita que o problema se espalhe para o restante da rede doméstica.
Atualização de firmware do roteador
O firmware é o sistema interno que controla o funcionamento do roteador, e fabricantes lançam atualizações periódicas corrigindo falhas de segurança. Diferente de computadores e celulares, roteadores raramente notificam sobre atualizações disponíveis, o que faz muita gente nunca atualizar o aparelho depois da instalação inicial. Vale verificar manualmente, a cada alguns meses, se há atualização de firmware disponível no painel do fabricante.
Outros ajustes que reduzem exposição
Alguns recursos adicionais, presentes na maioria dos roteadores modernos, ajudam a fechar portas de acesso desnecessárias:
- Desativar o acesso remoto ao painel de administração, mantendo a configuração acessível apenas de dentro da própria rede doméstica.
- Desligar o recurso de configuração automática por WPS quando não estiver em uso, já que esse recurso tem vulnerabilidades conhecidas.
- Revisar periodicamente a lista de dispositivos conectados, identificando qualquer aparelho desconhecido na rede.
Fechando
Roteadores domésticos costumam ficar anos sem nenhuma revisão de segurança depois da instalação inicial. Trocar a senha padrão do painel, usar criptografia atualizada, separar redes de convidados e dispositivos inteligentes, e manter o firmware atualizado são ajustes simples que reduzem bastante a exposição da rede doméstica.
Respostas rápidas
Com que frequência devo trocar a senha do Wi-Fi? Não há necessidade de trocar com frequência se a senha for forte e não houver suspeita de comprometimento. Vale trocar sempre que uma pessoa que teve acesso deixar de precisar dele, como um ex-morador ou prestador de serviço temporário.
Como saber se algum dispositivo desconhecido está usando minha rede? A maioria dos roteadores mostra, no painel de administração, a lista de dispositivos conectados no momento, geralmente identificados por nome e endereço. Comparar essa lista com os aparelhos conhecidos da casa ajuda a identificar acessos indevidos.
Vale a pena trocar o roteador fornecido pela operadora por um comprado à parte? Pode valer, especialmente em modelos mais antigos com poucas opções de configuração de segurança. Roteadores mais recentes costumam oferecer controles mais completos, incluindo rede de convidados e atualização de firmware mais frequente.