É seguro usar Wi-Fi público no celular Android?
Atualizado em
Quase sempre, sim. O HTTPS já criptografa o que você digita na maioria dos sites, então ninguém no Wi-Fi do café lê suas senhas ou mensagens. A rede ainda vê quais sites e apps você usa, e redes falsas podem enganar você com páginas de login imitadas. Uma VPN esconde seu tráfego; algumas configurações do Android fazem o resto.
"Nunca use Wi-Fi público" era um bom conselho em 2012, quando a maioria dos sites enviava tudo em texto puro. Hoje não é mais. Quase todo app e site criptografa o próprio tráfego, e o Android foi ganhando proteções próprias sem alarde. Mas "seguro" não é o mesmo que "privado", e alguns riscos reais continuam existindo. Este guia separa as duas coisas, para você saber o que fazer de verdade no Wi-Fi de cafés, hotéis, aeroportos e trens.
O que o Wi-Fi público consegue e não consegue ver
Parta do princípio de que quem administra a rede, ou qualquer pessoa que tenha montado um ponto de acesso por perto, pode observar tudo o que passa por ela. Veja o que isso revela:
| Sem VPN | Com VPN | |
|---|---|---|
| Senhas, mensagens e números de cartão em sites e apps com HTTPS | Criptografados, ilegíveis | Criptografados, ilegíveis |
| Quais sites e serviços você acessa (nomes de domínio) | Visíveis | Ocultos |
| Quais apps do celular estão on-line, e quando | Visíveis | Ocultos |
| Páginas que ainda usam HTTP simples | Legíveis e alteráveis | Criptografadas até o servidor VPN |
| Seu endereço IP real, visto pelos sites | O endereço do ponto de acesso | O endereço do servidor VPN |
Ou seja, o principal que o Wi-Fi público expõe hoje são os metadados: uma lista de aonde você vai e quando. Isso basta para montar um perfil seu, e alguns pontos de acesso fazem exatamente isso para vender anúncios.
Os riscos que continuam reais
Redes falsas ("evil twins")
Qualquer pessoa pode criar uma rede chamada Aeroporto_WiFi_Gratis ou copiar o nome do café onde você está. Seu celular pode até entrar nela sozinho, se você já usou uma rede com esse nome. Depois que você está conectado, o atacante controla o seu DNS e pode mostrar uma página de login convincente.
Páginas de login que pedem demais
Páginas de login de Wi-Fi de verdade pedem para você aceitar os termos e, às vezes, informar o número do quarto ou um e-mail. Desconfie de qualquer página de Wi-Fi que peça sua senha do Google ou da Apple, ou dados do cartão. O HTTPS não ajuda se você mesmo digitar esses dados na página do atacante.
Apps antigos ou descuidados
O Android bloqueia por padrão o tráfego sem criptografia nos apps criados nos últimos anos, mas apps mais antigos e alguns apps de casa inteligente ou de mídia ainda enviam dados abertos. Em uma rede aberta, esses dados podem ser lidos.
Outros dispositivos na mesma rede
Em uma rede compartilhada, os dispositivos de outras pessoas conseguem ver o seu e tentar se conectar a ele. O Android moderno expõe muito pouco, mas é mais um motivo para não tratar o Wi-Fi público como o de casa.
Checklist de 2 minutos para Android
- Confirme o nome da rede com a equipe do local ou em uma placa antes de entrar. Se duas redes têm nomes quase iguais, pergunte qual é a verdadeira.
- Não digite senhas de contas nem dados do cartão em uma página de login de Wi-Fi. Feche a página e use os dados móveis se ela insistir.
- Desative a conexão automática nas redes públicas: Configurações → Rede e internet → Internet → toque na rede → desative Conectar automaticamente. Ou toque em Esquecer a rede quando for embora.
- Mantenha o MAC aleatório ativado. O Android 10 e versões mais recentes usam por padrão um endereço de hardware aleatório para cada rede (detalhes da rede → Privacidade → Usar MAC aleatório), para que os pontos de acesso não consigam rastrear seu celular de um lugar para outro.
- Configure o DNS particular com um provedor (Configurações → Rede e internet → DNS particular → Nome do host do provedor de DNS particular, por exemplo
dns.google). Assim suas consultas de DNS são sempre criptografadas, o que esconde parte dos nomes de domínio da rede. No modo Automático, a criptografia só acontece quando o DNS da própria rede tem suporte. - Repare nas redes abertas. Uma rede sem o ícone de cadeado na lista de Wi-Fi não tem criptografia nenhuma. Redes com senha (WPA2, WPA3) ou "Enhanced Open" criptografam o link de rádio, o que ajuda contra quem está sentado por perto, mas não contra o dono da rede.
- Use uma VPN nas redes que você não controla. Ela esconde todos os metadados da tabela acima e protege o tráfego que ainda vai em texto puro.
O que uma VPN faz e o que não faz no Wi-Fi público
Uma VPN criptografa tudo entre o seu celular e o servidor VPN, incluindo as consultas de DNS e os nomes dos sites que você visita. O ponto de acesso só vê tráfego criptografado indo para um único servidor. Isso resolve o problema dos metadados, dos apps antigos e dos truques de DNS em redes falsas.
Ela não impede que você digite uma senha em uma página de phishing, não remove malware e transfere a confiança do ponto de acesso para o provedor de VPN. Escolha um com uma política clara de não guardar registros e um modelo de negócio que você entenda. Nosso guia de VPN grátis ou paga explica o que observar.
Duas observações práticas:
- Primeiro entre no Wi-Fi, depois conecte a VPN. A página de login precisa carregar fora da VPN. Se você usa o kill switch do Android, veja em VPN sempre ativa no Android como lidar com páginas de login.
- Algumas redes de hotéis e escritórios bloqueiam VPN. Se a sua não conecta, este guia explica o porquê e qual protocolo continua funcionando.
Onde o SimpleV entra
O SimpleV VPN para Android foi feito exatamente para isso: um toque em um Wi-Fi desconhecido e você está protegido.
- Grátis: 500 MB todos os dias, sem conta. É bastante para mensagens, mapas, e-mail e navegação na rede de um café ou aeroporto. Veja quantos dados uma VPN gasta.
- Sem registros de tráfego. Não registramos os sites que você visita nem o conteúdo do seu tráfego.
- O modo automático usa o WireGuard e muda para VLESS com Reality na porta 443 quando a rede de um hotel ou escritório bloqueia VPN.
- Suporte à VPN sempre ativa, para a VPN reconectar sozinha quando você entra em uma rede nova.
- O Premium remove o limite diário e libera 33 locais em 20 países.
Perguntas frequentes
Alguém no mesmo Wi-Fi consegue ver minhas senhas?
Não em sites com HTTPS e apps modernos, o que cobre quase tudo o que você usa. A pessoa consegue ver quais sites e apps você acessa, a menos que você use uma VPN. O perigo real é você mesmo digitar a senha em uma página falsa.
O Wi-Fi do hotel é mais seguro que o do café?
Na prática, não. Uma senha na rede criptografa o link de rádio, mas todo mundo que tem a senha, e o próprio hotel, continua na mesma rede. Trate as duas como públicas.
Preciso de VPN se o site usa HTTPS?
O HTTPS protege o que você envia para aquele site. A VPN, além disso, esconde quais sites você visita, protege apps que não usam HTTPS e não deixa os sites verem seu IP real. No Wi-Fi público, vale a pena ter.
Os dados móveis são mais seguros que o Wi-Fi público?
Em geral, sim. As redes móveis criptografam a conexão entre o celular e a antena, e ninguém na mesa ao lado consegue montar uma antena falsa com facilidade. A sua operadora ainda vê quais sites você visita.
Devo desligar o Wi-Fi quando estou na rua?
Não precisa, mas desativar a conexão automática nas redes públicas evita que o celular entre em redes falsas que copiam o nome de redes que você já usou.