Está em teletrabalho? Estas dicas (simples e fundamentais) vão proteger a sua rede doméstica

Uma rede doméstica pouco segura é um perigo, até para a sua empresa, se está em teletrabalho. A Deco – Associação Portuguesa para a Defesa do Consumidor ensina como minimizar os riscos de forma rápida e gratuita.

Quando não existem os cuidados de segurança básicos, em poucos minutos os hackers conseguem entrar na sua rede doméstica e comprometer computadores e dispositivos conectados, informação pessoal e de trabalho e, até, a própria ligação à internet. Se está em teletrabalho, a sua empresa também pode ser afectada.

A fragilidade da segurança de uma rede doméstica é facilmente identificável por alguém mal intencionado. Mas, ao contrário da segurança física da casa, proteger uma rede doméstica é rápido e gratuito. De acordo com a Deco, basta adoptar algumas medidas de segurança.

1. Mude a password e o nome da rede wi-fi e do router
Os routers vêm configurados por defeito com o nome da rede wi-fi, também denominado SSID (Service Set IDentifier), e a respectiva password. É imperativo que sejam alterados logo que possível. O nome (SSID) inicial da rede wi-fi dá aos hackers informação sobre a operadora e o router instalado, permitindo depois obter a password através da Internet ou recorrendo a aplicações específicas.

Para a alteração do SSID tem 32 caracteres e pode mesmo optar por uma pequena frase, mas não inclua os nome do fornecedor, router, nome dos residentes ou morada.

A password é, por vezes, alterada pelo técnico da operadora na altura da instalação, mas volte a alterá-la para ser o único a conhecê-la. Use passwords com termos fáceis de memorizar e que também incluam números e caracteres especiais, para dificultar o trabalho dos hackers.

Os routers, quando novos, por norma apresentam credenciais de acesso (utilizador e password) idênticas na mesma operadora, marca ou modelo e que também é importante que sejam prontamente alteradas. Caso não o faça, quem conseguir ligar-se à sua rede tem também o caminho aberto para aceder a todas as configurações do router, inclusive às de segurança. Os hackers podem, assim, anular as defesas da sua ligação de internet e causar danos consideráveis.

Para determinados routers de operadores só é possível alterar a password e não o nome do utilizador. Guarde bem a nova password para que não fique impedido de entrar no router.

2. Use o modo de segurança adequado
Para segurança das suas redes wi-fi, assegure-se de que durante a configuração é seleccionado o protocolo de segurança mais eficaz. Este evita que terceiros se possam conectar à sua rede sem fios, mas também realiza a criptografia dos seus dados privados enviados através das ondas eletromagnéticas. Os principais protocolos de segurança são WEP (Wired Equivalent Privacy), WPA (Wi-Fi Protected Access) e WPA2 (Wi-Fi Protected Access II).

O WEP é o mais antigo e é uma técnica obsoleta que pode ser pirateada em poucos segundos, pelo que deverá ser evitada. O WPA, apesar de melhor, também é considerado vulnerável à intrusão. A escolha deverá ser o WPA2, que, embora não seja perfeito, é considerado o que mais garantias de segurança oferece. Se o seu router não disponibiliza este protocolo, deverá solicitar ao seu fornecedor de serviço de internet a troca por um aparelho mais recente. É provável que tentem cobrar-lhe por isso ou tentem actualizar a fidelização, no entanto, se o router só tiver a possibilidade de utilizar o WEP, que é obsoleto, o fornecedor deve fazer a troca sem cobrar e sem mexer no contrato de fidelização.

Algumas configurações podem não estar acessíveis através das aplicações dos routers e terão de ser feitas de forma tradicional, ou seja, digitando o endereço de IP do router no browser do computador ou dispositivo móvel.

3. Crie redes wi-fi separadas
Quando vários computadores e dispositivos estão ligados à mesma rede doméstica, basta que um seja infectado para o malware se espalhar pelos restantes, nomeadamente através de ficheiros ou dispositivos partilhados. Por isso, é aconselhável tomar uma medida adicional de segurança, que consiste em separar computadores e dispositivos.

Este procedimento permite, por exemplo, isolar computadores de trabalho ou criar uma rede própria para as crianças, que são mais propensas a comportamentos de risco, como, por exemplo, a execução de arquivos desconhecidos da internet ou recebidos por e-mail.

A maioria dos routers permite criar a Rede Guest (ou rede para convidados). Caso tenha um router de banda dupla (2.4GHz e 5GHz), já dispõe, à partida, de duas redes que poderá usar para esse fim. Tenha, no entanto, em conta que a rede 5GHz, apesar de mais rápida, tem uma cobertura mais limitada.

Para criar redes wi-fi separadas, use a Rede Guest, selecione “Configuração wi-fi” e verifique em Rede Guest se a opção “Ativar Rede” está ligada. Caso não esteja, selecione “Editar”, ligue “Ativar Rede” e carregue em “Confirmar”.

4. Oculte o nome de uma rede wi-fi
É possível ocultar o nome de uma rede wi-fi, para tornar a sua detecção e acesso mais difícil. Depois, para aceder à rede pela primeira vez, é necessário saber o seu nome e digitá-lo.

Pode fazê-lo digitando o endereço de IP do router no browser do computador ou no dispositivo móvel. Depois de aceder ao router, seleccione as configurações do wi-fi e clique em “Editar”. Escolha a rede wi-fi pretendida e em “Anunciar rede” escolha “off”. Para gravar a alteração seleccione “guardar”.

5. Ligue um cabo de rede, quando possível
Sempre que estiver a utilizar um computador perto do router ou de uma tomada de rede ligada ao router, opte por fazer a ligação através de um cabo Ethernet. Além de permitir uma ligação mais estável e rápida, também é mais seguro.