Como configurar o roteador e o Wi-Fi de casa com segurança

O painel costuma ser acessado digitando o endereço do roteador no navegador, geralmente algo como 192.168.0.1 ou 192.168.1.1, a partir de um aparelho conectado à rede. O endereço e a senha inicial costumam estar na etiqueta do equipamento ou no manual.

Alguns fabricantes oferecem aplicativo de celular para configuração. Baixe apenas o aplicativo oficial da marca, pela loja do sistema.

Se você não conseguir entrar, não tente adivinhar senhas repetidamente nem restaurar o equipamento sem saber os dados da conexão, porque pode ficar sem internet. Procure o provedor.

A senha que protege o painel é diferente da senha do Wi-Fi. Troque a senha padrão por uma senha longa e exclusiva, de preferência guardada em um gerenciador de senhas.

Se o roteador permitir, desative o acesso administrativo remoto pela internet. Ele raramente é necessário em casa e amplia a exposição do equipamento.

Use WPA3 se o roteador e os aparelhos suportarem. Caso contrário, use WPA2 com AES. Evite WEP e WPA, que são antigos e quebráveis. Muitos roteadores oferecem modo misto WPA2/WPA3, útil quando há aparelhos antigos na casa.

A senha do Wi-Fi deve ser longa. Uma frase com várias palavras é mais fácil de lembrar e mais difícil de adivinhar do que uma palavra curta com símbolos. Troque também o nome da rede se ele revelar o modelo do roteador ou dados pessoais, como seu nome ou endereço.

Esconder o nome da rede não aumenta muito a segurança e pode atrapalhar a conexão de alguns aparelhos. Prefira investir em senha forte e criptografia adequada.

Firmware é o software interno do roteador. Atualizações corrigem falhas de segurança conhecidas. Procure no painel a opção de atualização ou de atualização automática, e consulte o site do fabricante se necessário.

Roteadores muito antigos podem não receber mais atualizações. Nesse caso, considere a troca, especialmente se o equipamento não suporta WPA2 com AES. Equipamentos vendidos no Brasil devem ter homologação da Anatel.

O WPS permite conectar aparelhos apertando um botão ou digitando um PIN curto. A modalidade por PIN tem fragilidades conhecidas. Se você não usa esse recurso, desative-o no painel.

A rede de convidados é uma rede Wi-Fi separada, com senha própria, que dá acesso à internet sem expor os computadores e arquivos da rede principal. É ideal para visitas e prestadores de serviço.

Ela também pode ser usada para aparelhos de casa conectada, como lâmpadas, tomadas e assistentes de voz, isolando-os de computadores com dados importantes.

Câmeras de segurança, babás eletrônicas e outros aparelhos conectados costumam vir com senhas padrão e recebem atualizações com menos frequência. Troque a senha de cada um na instalação e ative a verificação em duas etapas no aplicativo, se houver.

Prefira marcas que publicam atualizações regulares e têm política de privacidade clara. Desative recursos que você não usa, como acesso remoto ou gravação na nuvem, se não forem necessários.

Revise periodicamente a lista de dispositivos conectados no painel do roteador. Aparelhos desconhecidos podem indicar que a senha do Wi-Fi vazou; nesse caso, troque a senha.

Depois dos ajustes, anote em local seguro a senha do painel, a senha do Wi-Fi principal e a da rede de convidados. Reconecte os aparelhos da casa e confirme que tudo funciona.

Repita a revisão a cada alguns meses ou sempre que trocar de provedor ou de equipamento. A Cartilha de Segurança do CERT.br traz orientações complementares sobre redes domésticas e dispositivos conectados.

Muitas pessoas deixam de ajustar o roteador por medo de piorar a conexão, mas as configurações de segurança recomendadas não reduzem a velocidade de forma perceptível em equipamentos atuais. Ao contrário: uma rede aberta ou com senha fraca pode estar sendo usada por terceiros, o que consome banda.

A posição do roteador influencia mais a qualidade do sinal do que muitos ajustes técnicos. Coloque o equipamento em local central, elevado e longe de paredes grossas, espelhos e eletrodomésticos como micro-ondas. Em casas grandes, repetidores ou sistemas em malha, conhecidos como mesh, ajudam a cobrir áreas distantes.

Roteadores de banda dupla oferecem redes em 2,4 GHz e 5 GHz. A primeira alcança mais longe; a segunda é mais rápida a curta distância. Alguns equipamentos unificam as duas sob o mesmo nome e escolhem automaticamente a melhor faixa para cada aparelho.

Se a internet estiver lenta mesmo com tudo configurado, faça um teste de velocidade com o computador ligado por cabo ao roteador. Isso ajuda a separar problemas do Wi-Fi de problemas da conexão contratada, informação útil ao acionar o provedor.

Se depois dos ajustes você notar comportamentos estranhos, como páginas conhecidas exibindo avisos de certificado, redirecionamentos inesperados ou configurações do roteador alteradas sem sua ação, o equipamento pode ter sido comprometido.

Nesse caso, desconecte aparelhos importantes, restaure o roteador para as configurações de fábrica com os dados da conexão em mãos, atualize o firmware e refaça a configuração com senhas novas. Se o equipamento for do provedor, acione o suporte técnico e relate o que observou.

Troque também as senhas das contas importantes acessadas pela rede no período, a partir de um aparelho confiável.