Uma rede Wi-Fi não segura convida aproveitadores, hackers e roubo de dados. Siga estes passos para blindar sua rede wireless doméstica ou de pequeno negócio.
- Ative criptografia WPA2 ou WPA3 – Nunca use WEP ou "Aberto". WPA3 é melhor se seu roteador e dispositivos suportarem.
- Defina senha Wi-Fi forte – 12+ caracteres, maiúsculas/minúsculas, números, símbolos. Evite palavras de dicionário.
- Altere senha admin padrão – Interfaces admin de roteadores são alvo principal. Use passphrase única e forte.
- Mantenha firmware atualizado – Ative auto-update ou verifique mensalmente. Patches corrigem vulnerabilidades críticas.
- Ative firewall embutido – Bloqueie tráfego de entrada não solicitado. A maioria roteadores tem isso ligado por padrão — verifique.
- Desative WPS (Wi-Fi Protected Setup) – PINs WPS são vulneráveis a força bruta. Desligue.
- Desative gerenciamento remoto – A menos que precise absolutamente, bloqueie acesso externo à UI admin.
- Use rede de convidados – Isole visitantes, dispositivos IoT e gadgets inteligentes da sua LAN principal.
- Considere VPN para Wi-Fi público – Criptografa seu tráfego em redes não confiáveis (cafés, hotéis).
Endurecimento Opcional
- Filtro MAC (baixa segurança, alta manutenção — facilmente spoofado).
- Reduza potência de transmissão se cobertura excede seu espaço.
- Monitore dispositivos conectados periodicamente; configure alertas para novos clientes.
Segurança é processo, não configuração única. Revise configurações trimestralmente e após qualquer atualização de firmware.
