Wi-Fi público é seguro? Riscos reais e como se proteger

Na maioria das vezes, sim: quase todos os sites e aplicativos usam conexão criptografada (HTTPS/TLS), então quem está na mesma rede não consegue ler as suas senhas, mensagens ou dados do cartão. É por isso que a FTC, agência de proteção ao consumidor dos Estados Unidos, afirma que conectar-se a uma rede Wi-Fi pública hoje costuma ser seguro.

Os riscos que sobram são outros: redes e portais de login falsos, sites e aplicativos que ainda não criptografam o tráfego, o dono da rede saber quais sites você acessa e aparelhos com compartilhamento aberto. Neste guia você vai ver o que mudou, o que ainda é risco em aeroportos, shoppings, hotéis e cafés, e 8 cuidados simples para usar essas redes com tranquilidade.

O que mudou: por que o Wi-Fi público ficou mais seguro

• HTTPS em quase tudo. Bancos, redes sociais, lojas e e-mail criptografam a conexão entre o seu aparelho e o servidor. A rede só transporta dados embaralhados.
• Navegadores que exigem HTTPS. O Google ativou a opção “Sempre usar conexões seguras” para quem usa a proteção reforçada da Navegação segura no Chrome 147, em abril de 2026, e a tornou padrão para todos no Chrome 154, em outubro de 2026. Com ela, o Chrome avisa antes de abrir um site público sem HTTPS, explicando que alguém poderia ver ou alterar as informações, e você escolhe entre continuar ou voltar.
• Wi-Fi mais protegido. O WPA3 dificulta tentativas de adivinhar a senha da rede, e o Wi-Fi Enhanced Open criptografa até redes abertas, sem senha, usando a tecnologia OWE.
• DNS criptografado. O Android usa o DNS particular automaticamente nas redes compatíveis, e Chrome, Edge e Firefox têm opções de DNS seguro.
• Endereço MAC aleatório. iPhone e Android usam por padrão um endereço de hardware diferente para cada rede, o que dificulta rastrear o seu aparelho entre um local e outro.

Os riscos que continuam existindo

Redes falsas

Qualquer pessoa pode criar uma rede com nome convincente, como “Aeroporto-Gratis” ou o mesmo nome da rede do café (o chamado gêmeo malicioso, ou evil twin). Quem se conecta passa a usar a rede do golpista. Com HTTPS, ele continua sem ler o conteúdo, mas pode tentar levar você a páginas falsas, ver quais sites você acessa e explorar aplicativos que não criptografam a conexão. O celular só entra sozinho em uma rede falsa se ela tiver o mesmo nome e o mesmo tipo de segurança de uma rede salva; por isso o risco maior está nas redes abertas que você já usou e nas redes cuja senha fica exposta ao público.

Portais de login falsos

Redes públicas costumam abrir uma página de cadastro antes de liberar a internet. Golpistas imitam essas páginas para pedir a senha do e-mail, da rede social ou do banco, ou dados do cartão “para verificação”. Um portal legítimo pode pedir CPF, telefone ou login social, mas nunca a senha de outro serviço.

Sites e aplicativos sem criptografia

Páginas em HTTP, aplicativos antigos e alguns sistemas internos ainda trafegam dados em texto aberto. Nessa situação, quem controla a rede consegue ler e até alterar o que passa. O aviso do navegador sobre site sem conexão segura existe justamente para isso: leve-o a sério.

Aparelhos expostos na rede local

Em uma rede compartilhada, os outros aparelhos podem tentar se conectar ao seu. Compartilhamento de arquivos, impressoras, AirDrop aberto para todos e serviços com portas abertas são a porta de entrada. Marcar a rede como pública no Windows e manter o firewall ligado resolve a maior parte.

Sequestro de sessão

Depois do login, o site guarda um cookie de sessão no navegador. Se esse cookie trafegar sem criptografia, alguém na rede pode copiá-lo e entrar na conta sem precisar da senha. A verificação em duas etapas não protege contra isso, porque o cookie é emitido depois dela. A proteção depende do site: HTTPS em todas as páginas, cabeçalho HSTS e cookies marcados como seguros. Com HTTPS, esse ataque ficou raro. Se você mantém um site, confira se ele envia HSTS com a ferramenta Headers HTTP. Como usuário, saia da conta ao terminar em computadores compartilhados.

O dono do Wi-Fi consegue ver o que eu acesso?

Esta é uma das dúvidas mais comuns, e a resposta depende do que você usa. O dono da rede, ou alguém que a controle, nunca vê o conteúdo de conexões HTTPS, mas pode ver outras coisas:

O SNI é o nome do site que o navegador informa no início da conexão segura. O Encrypted Client Hello (ECH), padronizado pela IETF, esconde esse nome, mas só funciona quando navegador e site oferecem suporte. Por isso o DNS seguro sozinho não esconde tudo, e a VPN continua sendo a forma mais completa de esconder os destinos. A mesma lógica vale para o seu provedor de casa; veja o que ele enxerga em seu provedor sabe tudo que você acessa?

WPA2, WPA3 ou rede aberta: como ver a segurança da rede

Em uma rede aberta comum, o tráfego entre o aparelho e o roteador vai sem criptografia no ar. No WPA2 com senha compartilhada, como a senha anotada no balcão do café, o tráfego é criptografado, mas quem conhece a senha tem, em tese, como decifrar o que outros usuários enviam pela rede. No WPA3, cada aparelho negocia as próprias chaves, e conhecer a senha não basta para ler o tráfego alheio. Redes Enhanced Open (OWE) criptografam a conexão de cada aparelho mesmo sem senha.

• Android: toque na engrenagem ao lado da rede; o campo de segurança mostra o tipo (por exemplo, WPA2-Personal ou WPA3-Personal).
• iPhone: o iOS mostra, abaixo do nome da rede, um aviso de rede sem proteção ou de segurança fraca quando ela é aberta ou usa uma proteção antiga.
• Windows: em Configurações, Rede e Internet, Wi-Fi, abra as propriedades da rede conectada e veja o tipo de segurança.

Lembre-se de que a criptografia do Wi-Fi protege só o trecho entre o seu aparelho e o roteador. Daí em diante, quem protege os seus dados é o HTTPS ou a VPN.

Portais de login, CPF e a LGPD

É comum shoppings, aeroportos e redes municipais pedirem CPF, telefone, e-mail ou login com rede social. Pela LGPD, o estabelecimento deve usar os dados para finalidades legítimas e informadas a você, coletar só o necessário e dar acesso fácil às informações sobre o tratamento (arts. 6º e 9º). Antes de aceitar, veja se a página explica o uso dos dados. No login social, confira quais permissões o aplicativo pede. Saiba quais são os seus direitos em LGPD e seus dados.

8 cuidados para usar Wi-Fi público com segurança

Para os passos 6 e 7, veja os guias DNS privado no Android e no iPhone e como esconder e proteger seu IP, e confirme o resultado na ferramenta Meu IP detalhado. Para o passo 8, crie senhas no Gerador de senhas, confira se alguma já vazou em Senha vazada? e ative a verificação em duas etapas.

Banco e compras no Wi-Fi público

Aplicativos de bancos e lojas grandes usam conexões criptografadas, e o conteúdo não fica legível para quem está na rede. O risco real é a fraude: um portal de login falso, um link que imita o banco ou uma página de pagamento clonada. Se puder escolher, use os dados móveis para operações financeiras; é uma camada a mais, não uma obrigação. E nunca digite a senha do banco em uma página que abriu sozinha quando você se conectou à rede.

Conclusão

O Wi-Fi público deixou de ser o ambiente perigoso de dez anos atrás, porque quase todo o tráfego já vai criptografado. Os cuidados que fazem diferença hoje são confirmar a rede, não entregar senhas em portais de login, respeitar os avisos de site inseguro, fechar o compartilhamento e proteger as contas com chaves de acesso ou verificação em duas etapas. A VPN entra quando você quer esconder também quais sites acessa. Para conferir o que a sua conexão revela em qualquer rede, abra a ferramenta Meu IP detalhado.