Antes do Wi-Fi, tinha de ligar o seu dispositivo com capacidade de internet a um router através de um cabo Ethernet. O router ligava-se então a um modem, que ligava o seu dispositivo à internet. Routers e modems estão tão frequentemente alojados no mesmo dispositivo, que o termo “router” refere-se geralmente a um router e modem combinados.

Estes cabos foram largamente substituídos pelo Wi-Fi, uma família de protocolos que lhe permite ligar-se a um router sem fios através de certas frequências de rádio (as bandas de 2,4 GHz, 5 GHz e agora 6 GHz). Quando se liga a um router por Wi-Fi, ainda é útil pensar na sua ligação como sendo como uma ligação Ethernet com fios — discreta e completamente separada das ligações de todos os outros que se estão a ligar ao router… até todas as ligações convergirem no router.

Como funciona o Wi-Fi

Isto significa que os utilizadores comuns que partilham o mesmo Wi-Fi não conseguem ver o que qualquer outra pessoa está a fazer nessa rede Wi-Fi. No entanto, quem controla o router consegue ver muito.

O que é que um proprietário de Wi-Fi consegue ver?

Qualquer pessoa com acesso direto a um router — normalmente o seu proprietário (ou gestor em contextos comerciais ou educacionais), mas potencialmente também um hacker que tenha conseguido comprometer o router de alguma forma — pode ver e registar:

  • Todo o seu histórico de navegação enquanto ligado ao router
  • Quanto tempo passa em cada sítio web
  • A hora exata em que se liga a um sítio web
  • O tempo total que está online
  • O endereço MAC do seu dispositivo

A adoção generalizada de HTTPS nos últimos anos significa que um proprietário de Wi-Fi pode ver quais os sítios web que visita, mas não consegue ver as páginas individuais em que navega ou quaisquer dados sensíveis que introduza nesse sítio web — como formulários web e detalhes de pagamento.

No entanto, em casos (felizmente agora raros) em que o HTTPS não é utilizado, um proprietário de Wi-Fi pode ver tudo o que faz num sítio web.

Saiba mais sobre HTTPS(nova janela)

O proprietário do Wi-Fi também pode ver os endereços MAC de todos os dispositivos ligados ao router, que poderia potencialmente utilizar para o seguir fisicamente à medida que se move entre redes Wi-Fi.

Saiba mais sobre o que é um endereço MAC e o que pode revelar sobre si

Os proprietários de Wi-Fi conseguem ver o meu histórico de pesquisa?

Motores de pesquisa como Google, Bing e DuckDuckGo são protegidos com HTTPS, por isso, embora um proprietário de Wi-Fi possa ver que visitou o motor de pesquisa, não consegue ver o que pesquisou quando lá esteve.

Mas (e este é um grande mas), assim que clicar numa ligação que o leva para fora do motor de pesquisa (como um sítio web que está listado nos resultados da pesquisa), o proprietário do Wi-Fi pode ver que visitou esse site.

Os proprietários de Wi-Fi público conseguem ver o meu histórico de internet?

Sim, e muitos vendem estes dados a empresas de publicidade e análise, que os utilizam para o atingir com anúncios cada vez mais personalizados. A razão pela qual é frequentemente obrigado a iniciar sessão em redes Wi-Fi públicas “gratuitas” utilizando o seu endereço de e-mail e outros detalhes pessoais é para que a sua navegação possa ser ligada à sua identidade real.

Também é provável que seja obrigado a concordar com um contrato de termos e condições opacamente longo que permite ao fornecedor de Wi-Fi fazer o que quiser com os seus dados pessoais de navegação. Esta prática é especialmente comum com fornecedores de Wi-Fi públicos comerciais que fornecem os seus serviços de Wi-Fi de terceiros a outras empresas.

Mesmo quando as empresas não registam nem exploram o seu histórico de navegação, muitas vezes monitorizam e filtram os sítios web que visita em tempo real para que possam bloquear o acesso a conteúdo ilegal ou inapropriado.

Os pais conseguem ver o meu histórico de internet?

Sim, e é prática comum comercializar routers com controlo parental que permitem aos pais monitorizar os históricos de navegação dos seus filhos e bloquear o acesso a conteúdo que considerem inapropriado para eles verem.

Estes registos e filtros podem normalmente ser configurados por dispositivo (com base no endereço IP ou endereço MAC do dispositivo), permitindo aos pais, por exemplo, visar crianças diferentes com níveis diferentes de registo e filtragem com base na sua idade.

O meu escritório, escola ou faculdade consegue ver o meu histórico de internet?

Sim, e muitas organizações utilizarão filtros que sinalizam e identificam ativamente utilizadores que tentam aceder a conteúdo que seja ilegal, imoral ou que possa de outra forma ser motivo de preocupação. Por exemplo, muitas escolas e universidades alertarão os administradores se um estudante tentar aceder a sítios web relacionados com suicídio ou consumo de drogas.

Um proprietário de Wi-Fi consegue ver que sites visito no meu telemóvel?

Se o seu dispositivo se ligar à internet através de Wi-Fi, então sim, um telemóvel neste contexto não é diferente de qualquer outro dispositivo.

No entanto, com um telemóvel, pode ligar-se à internet utilizando a ligação de dados móveis (celular) do seu telemóvel, contornando a necessidade de utilizar uma rede Wi-Fi. Tenha em atenção, contudo, que o seu fornecedor móvel conseguirá ver o seu histórico de navegação em vez disso.

O que é que os hackers de Wi-Fi conseguem ver?

Em quase todas as redes Wi-Fi privadas modernas, os dados que viajam entre o seu dispositivo e o router serão encriptados utilizando os protocolos de segurança sem fios WPA (WiFi Protected Access), WPA2 ou o novo WPA3(nova janela). Estes impedirão os hackers de utilizar ferramentas de análise de pacotes(nova janela) para intercetar os seus dados à medida que são transmitidos entre o seu dispositivo e o router.

Em teoria, isto também é verdade para redes Wi-Fi públicas. Mas estas podem por vezes estar mal configuradas, utilizar o antigo (e inseguro(nova janela)) protocolo de segurança sem fios WEP (Wired Equivalent Privacy)(nova janela), ou até mesmo não utilizar qualquer segurança sem fios.

Nestes casos, um hacker de Wi-Fi pode conseguir intercetar os seus dados. No entanto, a utilização generalizada de HTTPS significa que os seus dados (o que realmente faz num sítio web) provavelmente estarão encriptados de qualquer forma e não podem ser acedidos por um hacker.

Da mesma forma, se um hacker controlar o router ao qual se liga (seja invadindo um router Wi-Fi público ou enganando-o para se ligar a um hotspot evil twin(nova janela)), o HTTPS impedi-lo-á de conseguir aceder aos seus dados. Neste caso, o hacker conseguirá ver o seu histórico de navegação enquanto ligado ao router, mas isto é de pouco interesse para a maioria dos hackers.

Embora outrora um problema, a adoção generalizada de HTTPS significa que os hackers criminosos modernos raramente visam redes Wi-Fi.

Como proteger o seu histórico de internet ao utilizar Wi-Fi

Uma rede privada virtual (VPN) encripta todos os seus dados (incluindo consultas DNS) entre o seu dispositivo e um servidor VPN gerido por um serviço VPN como o Proton VPN.

Isto impede proprietários de Wi-Fi, hackers, fornecedores de serviços de internet (ISPs), fornecedores de internet móvel ou qualquer outra pessoa entre o seu dispositivo e o servidor VPN de conseguir aceder aos seus dados (no caso improvável de não estarem protegidos por HTTPS) ou ao seu histórico de navegação.

Claro que, se os seus pais virem que apenas se liga a um único endereço IP (o do servidor VPN) durante horas a fio, podem fazer algumas perguntas.

O Proton VPN é um serviço VPN sem registos auditado independentemente sediado na Suíça, que tem algumas das leis de privacidade mais fortes do mundo.

Obter o Proton VPN

Pensamentos finais

Embora outros utilizadores no mesmo Wi-Fi não consigam ver o seu histórico de internet, o proprietário do Wi-Fi (ou quem quer que tenha acesso ao router Wi-Fi) consegue. No entanto, é fácil proteger a sua privacidade de proprietários de Wi-Fi (e dos seus ISPs) — basta utilizar uma VPN!