Dongles hotspot móvel da T-Mobile (ex: Franklin T9, Inseego MiFi, Alcatel LinkZone) oferecem segurança baseline sólida se configurados corretamente. Aqui está checklist prático.
Proteções Embutidas
- Criptografia Wi-Fi: WPA2-PSK (AES) padrão; modelos novos suportam WPA3.
- Interface admin: Web UI protegida por senha (192.168.x.1).
- Atualizações firmware: OTA ou via web UI; corrigem vulnerabilidades.
- Firewall/NAT: Bloqueio entrada básico; alguns modelos permitem regras port forwarding.
- Allowlist dispositivos: Filtro MAC (fraco mas adiciona camada).
Suas Responsabilidades de Configuração
- Mude senha admin padrão imediatamente (complexa, 12+ chars).
- Defina passphrase Wi-Fi forte (WPA2/WPA3, 16+ chars aleatórios).
- Desative WPS (método PIN é vulnerável).
- Atualize firmware no primeiro uso e trimestralmente.
- Desative gerenciamento remoto (acesso WAN à UI admin).
- Use VPN nos dispositivos conectados para criptografia tráfego além do hop local.
- Proteja fisicamente o dongle — é pequeno e facilmente roubado.
Realidade do Modelo de Ameaça
- Bisbilhotice casual: Derrotada por WPA2/WPA3 + senha forte.
- Ataque direcionado: Exige VPN, segurança endpoint, opsec.
- Nível operadora: T-Mobile vê metadados (IMEI, IMSI, torre celular, volume dados). Não conteúdo se usar HTTPS/VPN.
Conclusão: Trate como qualquer roteador Wi-Fi — endureça config, atualize firmware, e adicione VPN para trabalho sensível.
