Wi-Fi público ou dados móveis no estrangeiro: navegar em segurança

O Wi-Fi gratuito acompanha os viajantes para todo o lado: a porta de embarque, o átrio do hotel, o comboio, o café da esquina. É prático, muitas vezes rápido e, para muitas tarefas, perfeitamente aceitável. Mas cada rede pública é gerida por alguém que não conhece e partilhada com pessoas que nunca vai ver. Estar seguro tem menos a ver com evitar o Wi-Fi por completo e mais com saber que tarefas pertencem a que ligação.

O que pode realmente correr mal no Wi-Fi público

Os riscos são reais, mas muitas vezes explicados de forma confusa. Em palavras simples:

• Redes abertas. Uma rede sem palavra-passe não cifra o tráfego entre o seu aparelho e o router. A maioria dos sites e apps já cifra as suas próprias ligações, o que protege o conteúdo, mas a rede continua a ver a que serviços se liga, e apps mais antigas ou mal feitas podem enviar mais coisas às claras.
• Redes imitadoras. Alguém por perto cria uma rede com um nome convincente, como uma cópia da rede do aeroporto ou do café. Se o telemóvel se ligar a ela, essa pessoa fica entre si e a internet e pode tentar mostrar-lhe páginas de início de sessão falsas.
• Páginas de registo que pedem demasiado. Muitas redes públicas mostram uma página de registo antes de o deixarem entrar, e algumas pedem muito mais dados pessoais do que precisam.
• Uma palavra-passe para todos. O Wi-Fi de um hotel com uma única palavra-passe para todos os hóspedes funciona quase como uma rede pública, porque toda a gente partilha a mesma rede local.
• As suas próprias definições de partilha. A partilha de ficheiros, o AirDrop ou a partilha por proximidade definidos para "Todos" podem permitir que desconhecidos na mesma rede lhe enviem ficheiros ou vejam o nome do seu aparelho.

Nada disto faz do Wi-Fi público uma catástrofe. A cifragem moderna torna a espionagem casual muito mais difícil do que antigamente. Os principais perigos hoje são as redes falsas e as páginas de início de sessão falsas, e ambos se evitam facilmente com alguns hábitos.

Porque é que os dados móveis são a escolha mais segura para tarefas sensíveis

Quando usa dados móveis, o telemóvel comunica com a rede móvel através de uma ligação de rádio cifrada, e não está a partilhar uma rede local com os desconhecidos à sua volta. Não há nenhuma rede imitadora a que se ligar por engano nem página de registo para preencher. Não é um escudo mágico, porque um link de phishing continua a ser um link de phishing, mas elimina os truques que tornam o Wi-Fi público arriscado.

Isso faz dos dados móveis a opção sensata por defeito para:

• Banca online e apps de pagamento
• Introduzir os dados do cartão, por exemplo ao reservar ou alterar um voo
• Iniciar sessão no email, no trabalho e em contas na nuvem
• Repor palavras-passe e aprovar inícios de sessão

Wi-Fi de hotel, aeroporto e café: usar com bom senso

Wi-Fi do hotel

Peça na receção o nome exato da rede, em vez de escolher a que parece mais provável na lista. O Wi-Fi do hotel é ideal para tarefas pesadas e de baixo risco: descarregar mapas offline, atualizar apps, fazer cópias de segurança das fotos ou ver um filme à noite. Deixe a banca e os inícios de sessão importantes para os dados móveis.

Wi-Fi do aeroporto

Use apenas a rede indicada na sinalética oficial do aeroporto e desconfie de nomes quase idênticos. As redes dos aeroportos têm muitas vezes limites de tempo ou páginas de registo, por isso dê apenas os dados mínimos necessários. Os terminais cheios são exatamente o sítio onde é mais tentador montar uma rede imitadora.

Wi-Fi de cafés, comboios e autocarros

Estas redes servem bem para ler as notícias ou ver horários de abertura. Se uma rede lhe pedir de repente que inicie sessão com um email ou uma conta de rede social para "continuar", é um bom momento para passar para os dados móveis.

O essencial sobre VPN, sem exageros

Uma VPN (rede privada virtual) cria um túnel cifrado entre o seu aparelho e um servidor gerido pelo fornecedor da VPN. Num Wi-Fi público, a rede local passa a ver apenas que está ligado à VPN, e não os sites que visita.

Duas ressalvas mantêm as expectativas realistas. Primeiro, está a passar a sua confiança do operador do Wi-Fi para a empresa da VPN, por isso escolha um fornecedor com boa reputação e leia como trata os seus dados; um serviço gratuito tem de ganhar dinheiro de alguma forma. Segundo, uma VPN não o protege de páginas de phishing, palavras-passe fracas ou apps maliciosas. É uma camada extra útil no Wi-Fi público, não um substituto dos hábitos abaixo.

Combinar Wi-Fi e dados móveis no telemóvel

Os telemóveis preferem o Wi-Fi sempre que reconhecem uma rede, o que ajuda no alojamento mas pode correr mal noutros sítios:

• A ligação automática pode voltar a ligá-lo a qualquer rede com um nome a que já se ligou antes, incluindo nomes genéricos como "Free WiFi". Desative a ligação automática nas redes públicas e esqueça-as quando sair.
• A Assistência Wi-Fi no iPhone, e opções semelhantes no Android que passam para dados móveis quando o Wi-Fi está fraco, mantêm-no online mas gastam os seus dados.
• Desligar o Wi-Fi durante uma sessão no banco é a forma mais simples de garantir que o telemóvel usa os dados móveis.

Os dados móveis são limitados, por isso compensa saber mais ou menos quanto gasta: cerca de 1 GB por semana se usar sobretudo navegação e mensagens, 3–5 GB se navegar na internet e nas redes sociais, e 10 GB ou mais quando entram videochamadas e streaming. Deixe as cópias de segurança e os downloads grandes para o Wi-Fi do hotel e guarde os dados móveis para quando anda na rua e para tudo o que envolva uma palavra-passe ou um pagamento.

Uma rotina de segurança simples para a viagem

1. 1Atualize o telemóvel e as apps antes de partir.
2. 2Ative a verificação em dois passos no email e no banco, com uma app de autenticação sempre que o serviço o permita.
3. 3Defina o AirDrop ou a partilha por proximidade apenas para contactos.
4. 4Desative a ligação automática às redes públicas.
5. 5Use dados móveis, e não Wi-Fi público, para tudo o que envolva palavras-passe ou pagamentos.
6. 6Confirme que o endereço web é o que espera antes de escrever uma palavra-passe.
7. 7Esqueça as redes públicas quando sair do sítio a que pertencem.

Um eSIM de viagem torna esta rotina fácil de seguir. Um eSIM HelloSIM é instalado em casa e liga-se quando chega e ativa a linha, com o roaming de dados ligado nessa linha, por isso não depende do Wi-Fi do aeroporto para enviar mensagem ao anfitrião ou chamar um carro. Como é só de dados, o seu SIM fica no telemóvel e o seu número habitual continua a receber os códigos do banco por SMS. Mantenha o roaming de dados desligado nessa linha de casa, para que o seu operador não lhe cobre dados em roaming.