Sim — se controlam router ou executam ferramentas captura pacotes (Wireshark, tcpdump, Ettercap, Bettercap), podem ver:
- Todo tráfego não encriptado (HTTP, DNS, FTP, telnet, alguns IoT).
- IPs destino/SNI mesmo HTTPS (nomes domínio via handshake TLS).
- Endereços MAC/IP dispositivos, volume tráfego, timing.
Eles não conseguem facilmente decriptar conteúdo HTTPS (TLS 1.2/1.3) sem instalar CA raiz confiável no seu dispositivo (MITM corporativo) ou explorar vuln.
Proteção
- WPA3/WPA2-AES com passphrase forte.
- VPN (Mullvad, Proton, self-hosted WireGuard) — encripta todo tráfego dispositivo até servidor VPN.
- DNS Encriptado (DoH/DoT) — esconde queries.
- HTTPS Everywhere (browser) / forçar HTTPS em apps.
- VLAN/rede guest separada para dispositivos não confiados.
Em Wi-Fi público, sempre use VPN.
