As redes Wi-Fi públicas são convenientes para muitas pessoas em trânsito, pois são comuns em bares, cafés e outras áreas com tráfego intenso de pedestres. No entanto, a segurança dessas redes sempre foi questionável.
Se você está se perguntando se o Wi-Fi público pode ser monitorado, a resposta curta é “sim”. Neste artigo, vamos nos aprofundar no assunto e fornecer algumas dicas úteis que podem mantê-lo seguro quando estiver navegando na Internet.
Então continue lendo para saber mais.
Quem pode estar assistindo meu uso de Wi-Fi público?
Sim, WiFi público pode ser monitorado. Primeiro, os dados transmitidos por uma rede Wi-Fi pública não são criptografados. Ele é enviado como texto simples e pode ser visualizado por qualquer pessoa com acesso ao painel de administração. Pior ainda, qualquer pessoa conectada à rede ainda pode ver os dados se tiver ferramentas e programas especializados.
Muitos roteadores modernos registram informações sobre os dispositivos conectados ao Wi-Fi que eles produzem. Então você pode me mostrar:
- A hora em que meu dispositivo se conectou à rede Wi-Fi.
- Os URLs dos sites que visitei enquanto estava conectado à rede.
- A quantidade de tempo gasto online.
- Meu histórico de navegação, incluindo termos de pesquisa que usei enquanto estava conectado à rede.
- Os dados específicos que foram transmitidos nos sites que visitei.
- O endereço IP do dispositivo que usei para conectar ao Wi-Fi.
O tipo de dados registrados depende do roteador que está sendo usado e é exibido de forma diferente. No entanto, uma coisa é consistente: todos eles rastreiam seu histórico de pesquisa. Alguns proprietários de Wi-Fi podem até usar ferramentas de espionagem para obter mais informações sobre suas atividades na Internet. Assim que tiverem os dados, eles podem usá-los da maneira que acharem melhor. Por exemplo, alguns proprietários podem vendê-los para empresas de marketing que também podem usá-los para mostrar anúncios personalizados.
No entanto, a maior parte do risco de rastreamento foi amplamente mitigada com o uso generalizado do protocolo HTTPS. Melhora muito a segurança, mesmo em Wi-Fi público, pois todos os sites que usam HTTPS transmitem dados criptografados e seguros, independentemente da conexão com a Internet.
Como monitorar dados em Wi-Fi público se eu não for o administrador
Como mencionamos anteriormente, os dados transmitidos por Wi-Fi público podem ser visualizados por qualquer pessoa, inclusive por mim, porque não são criptografados. No entanto, ao contrário do gerenciador de rede, precisarei de algumas ferramentas especializadas para concluir o processo. Isso inclui um adaptador Wi-Fi que suporta o modo “monitor” e Kali Linux. O bom do Kali Linux é que você pode executá-lo virtualmente. Você não precisa instalá-lo em sua máquina física se não quiser. Outras distribuições do Linux, como o Ubuntu, também podem fazer o trabalho, mas você precisará instalar manualmente as ferramentas necessárias.
Você também precisará de um programa que nos permita avaliar a segurança de uma rede Wi-Fi pública. Para este tutorial, usaremos o aircrack-ng programa porque é fácil de começar e tem todas as ferramentas necessárias para avaliar uma rede. Depois de ter as ferramentas prontas, siga as etapas abaixo para começar a monitorar os dados que são transmitidos na rede Wi-Fi pública que você está usando:
Identifique o nome do seu adaptador de rede Wi-Fi
O nome padrão do seu adaptador de rede Wi-Fi é “wlan0“. No entanto, você pode verificar novamente executando os comandos “ifconfig” qualquer “iwconfig“.
Ativar o modo “Monitorizar”
Para colocar um adaptador no modo “monitor”, execute o seguinte comando:
airmon-ng start wlan0
O comando acima também criará uma interface virtual que permitirá monitorar pacotes de uma rede Wi-Fi. Para ver esta interface, execute o comando “iwconfig“.
Por favor, note que todos os cartões não suportam o modo monitor. Portanto, você precisa se certificar de que o adaptador que você comprou suporta este modo.
Especifique a frequência que deseja usar
Para monitorar o tráfego usando o modo monitor, você deve especificar o canal de frequência que deseja usar. Alguns dos canais mais populares incluem 1, 6 e 11 porque estão distantes e não se sobrepõem. Depois de escolher sua frequência preferida, execute o seguinte comando para capturar todos os dados:
airodump -ng -c 1 -w todos os dados wlan0mon
Observe que o 1 no comando acima indica o canal escolhido. Sinta-se à vontade para substituir o número pelo seu canal preferido.
Se você concluiu as etapas acima, o processo de captura de dados deve começar imediatamente. Os dados capturados são salvos em uma pasta chamada “alldata-01.cap.” Você pode deixar o comando rodar pelo tempo que quiser. Pressione os botões “Ctrl” + “C” para sair do processo.
Até agora, você tem todos os dados de tráfego de que precisa, mas precisa classificá-los e analisá-los para obter insights significativos.
Análise e classificação de dados de rede capturados
Você pode usar várias ferramentas para analisar os dados capturados anteriormente. Esses incluem urlsnarf, rede de deriva e farejar. Por exemplo, você pode usar a ferramenta urlsnarf para capturar as URLs que foram visitadas durante a captura de dados. Para fazer isso, digite o seguinte comando:
urlsnarf -p todos os dados-01.cap
Para ver todas as senhas nos dados que você capturou, use o seguinte comando:
dsniff -p todos os dados-01.cap
Observe que o exemplo acima é mostrado apenas para fins educacionais.
Como se manter seguro ao usar Wi-Fi público
Como você pode ver, qualquer pessoa pode monitorar seus dados quando você se conecta a uma rede Wi-Fi pública. Felizmente, existem algumas coisas que você pode fazer para se manter seguro ao usar o Wi-Fi público. Esses incluem:
Use uma rede privada virtual (VPN)
Uma VPN é a melhor maneira de impedir que um proprietário de Wi-Fi público monitore seu comportamento na Internet em seu roteador. Ele criptografa seus dados e atribui ao seu dispositivo um endereço IP diferente do endereço real. Portanto, mesmo que um proprietário de WiFi possa rastrear seu histórico de navegação, ele não poderá rastreá-lo porque a VPN mascara seu endereço IP.
Mas nem todas as VPNs podem protegê-lo. Alguns, especialmente os gratuitos, nem sequer têm servidores, por isso não podem atribuir-lhe um endereço IP que mascare o seu endereço original. Pior ainda, algumas VPNs podem vender seus dados para anunciantes e agências governamentais.
Aqui está uma lista das melhores VPNs com avaliações gratuitas para garantir sua privacidade e anonimato online.
Não visite sites que requerem informações confidenciais
Como os dados transmitidos por Wi-Fi público não são criptografados, evite visitar sites que exijam a inserção de informações pessoais, incluindo dados bancários e senhas. É melhor preencher essas informações em suas redes privadas ou por dados de celular.
Verifique se o site que você está visitando tem HTTPS
HTTPS significa Hypertext Transfer Protocol Secure. É um híbrido entre o Protocolo de Transferência de Hipertexto (HTTP) e o protocolo Secure Sockets Layer/Transport Layer Security (SSL/TLS). Os dados transmitidos usando um protocolo HTTPS são criptografados e difíceis de serem vistos por invasores e proprietários de Wi-Fi, muito menos de acesso. Embora eles ainda possam ver quais sites você visita e quanto tempo passa neles, eles não podem ver o que você fez enquanto estava neles.
Habilite a autenticação de dois fatores em sites com informações confidenciais
Se você estiver visitando uma rede confidencial, verifique se a autenticação de dois fatores (2FA) está ativada. Os invasores podem encontrar o nome de usuário e a senha desses sites, mas, se não tiverem o código de autenticação de dois fatores, não poderão fazer login na conta.
Felizmente, alguns mecanismos de busca valorizam a privacidade de seus usuários, como DuckDuckGo e Startpage. Esses mecanismos de pesquisa ajudam a criptografar seus dados e não rastreiam suas atividades na Internet. Você pode dar um passo adiante e usar um navegador privado como o Tor. Infelizmente, o ISP pode bloquear seu acesso à Internet se perceber que você está usando o navegador Tor. Além disso, hackers avançados e especialistas em segurança podem até monitorar o que você faz quando se conecta ao Wi-Fi usando este navegador.
Perguntas frequentes adicionais
Infelizmente, navegar no modo anônimo não impede que os proprietários da rede vejam o que você está navegando. O modo de navegação anônima simplesmente impede que seu telefone rastreie seu comportamento de navegação. Seu histórico de navegação ainda está registrado no roteador Wi-Fi que você está usando.
Quem mais pode monitorar minhas atividades na Internet?
Seu provedor de serviços de Internet também pode monitorar seu comportamento na Internet. Por exemplo, eles podem ver os sites que você visita, o tempo que passa neles, o navegador que está usando, etc. Dependendo das leis de privacidade digital da sua região, alguns ISPs podem ir além e coletar seu endereço IP junto com seus dados geográficos. Eles podem vender esses dados para empresas de publicidade e essas empresas, por sua vez, podem usá-los para fornecer anúncios direcionados.
Às vezes, os ISPs podem monitorar quanta largura de banda você está usando e decidir limitá-la. A limitação da largura de banda significa que o ISP diminui a velocidade da Internet para que os servidores não fiquem sobrecarregados durante os horários de pico. A melhor maneira de impedir que seu ISP monitore seu comportamento na Internet é usando uma VPN segura ou um mecanismo de pesquisa privado.
Não, excluir seu histórico de navegação exclui apenas os dados do seu dispositivo. Seus logs ainda podem ser visualizados no roteador do proprietário do Wi-Fi.
Fique seguro em redes Wi-Fi públicas
Embora as redes Wi-Fi públicas sejam convenientes, você não deve confiar nelas se quiser se manter seguro online. Os dados transmitidos por essas redes não são criptografados e podem ser acessados por proprietários de Wi-Fi e praticamente qualquer pessoa dentro do alcance do sinal. Portanto, recomendamos que você não visite sites que exijam o preenchimento de informações confidenciais ao usar o Wi-Fi público. Se você precisar acessar esses sites, use ferramentas de proteção como uma VPN para criptografar e transmitir seus dados com segurança.
Como você se protege ao usar Wi-Fi público? Deixe-nos saber na seção de comentários.
