A resposta curta
A Wi-Fi pública é mais segura do que já foi, porque a maioria dos sites usa HTTPS hoje. Mas a rede ainda vê quais sites você visita, montar um ponto de acesso falso é fácil e algumas redes mexem no tráfego. Uma VPN fecha essas brechas.
O que o dono do ponto de acesso consegue ver
Quem administra a rede, ou quem tomou conta dela, normalmente consegue ver:
- Quais sites você visita, pelas consultas que o aparelho faz e pelos nomes que ele envia ao conectar.
- Quando e quanto você usa cada um.
- Quais aparelhos estão conectados, e mais ou menos o que são.
- Tudo o que não está criptografado, como o raro site ou app que ainda não usa HTTPS.
Com HTTPS, eles não conseguem ler as páginas nem o que você digita. Mas a lista dos lugares por onde você passa já diz muita coisa.
Pontos de acesso falsos
Um notebook ou um aparelhinho pode transmitir uma rede chamada "Airport_Free_WiFi", ou copiar o nome da rede verdadeira do café. Seu celular pode até entrar sozinho se já viu esse nome antes.
Uma vez lá dentro, o dono vê tudo o que o ponto de acesso verdadeiro veria, e pode tentar mandar você para páginas que imitam as verdadeiras ou pedir que você "faça login" com a senha de uma conta.
Desconfie de qualquer página de login de Wi-Fi que peça a senha de uma conta que você já tem, como e-mail ou rede social.
Redes que mexem no tráfego
Alguns pontos de acesso colocam os próprios anúncios ou rastreamento nas páginas, bloqueiam apps de que não gostam ou respondem às suas consultas com os próprios endereços. Raramente é por mal, mas o tráfego é seu.
Como uma VPN muda o cenário
Com a VPN ligada, seu celular monta um túnel criptografado até o servidor VPN antes de qualquer outra coisa sair. O ponto de acesso, verdadeiro ou falso, vê uma única conexão criptografada. Ele não consegue ver os sites, alterar as páginas nem responder às suas consultas.
- Ative a conexão automática em redes não confiáveis para ficar protegido desde o momento em que entra.
- Use o Kill Switch para nada vazar se o túnel cair enquanto você se desloca.
Checklist para a Wi-Fi pública
- Prefira redes que você consegue confirmar, como a que vem impressa no recibo ou na recepção.
- Desative a conexão automática em redes que você não usa com frequência.
- Conclua a página de login do ponto de acesso e depois deixe a VPN conectar.
- Não digite senhas das suas contas em páginas de login de Wi-Fi.
- Mantenha o celular atualizado e use uma VPN com Kill Switch.
Resumo
- O HTTPS protege o conteúdo das páginas, não a lista de sites que você visita.
- Pontos de acesso falsos são baratos e fáceis de montar, e seu celular pode entrar em um sozinho.
- Uma VPN criptografa tudo entre você e o servidor VPN, seja qual for o ponto de acesso.
- Com a conexão automática em Wi-Fi não confiável, você não precisa se lembrar de nada.