O Wi-Fi de hotéis é seguro?
Um guia prático para viajantes sobre Wi-Fi de hotéis, hotspots falsos, acesso ao trabalho, serviços bancários, chamadas e proteção VPN.
A resposta curta
Uma rede Wi-Fi pode potencialmente ver informações sobre os dispositivos e conexões de internet que passam por ela. A quantidade exata depende do aplicativo, da criptografia e da configuração da rede.
O motivo é simples: a rede Wi-Fi está transportando seu tráfego. Uma VPN altera essa relação criando uma conexão criptografada do seu dispositivo para o servidor VPN.
O que a rede Wi-Fi pode observar rapidamente
| Informações | Sem uma VPN | Com uma VPN |
|---|---|---|
| Seu dispositivo está conectado | Sim. | Sim. Uma VPN não oculta o fato de que seu dispositivo está usando a rede local. |
| Tempo e volume de tráfego | Visível para a rede local. | Ainda visível. A VPN criptografa o conteúdo do tráfego, mas não o faz desaparecer. |
| Conexão com um servidor VPN | Não se aplica quando nenhuma VPN está sendo usada. | A rede local normalmente consegue ver que o dispositivo está se comunicando com um ponto de extremidade VPN. |
| Sites de destino e endereços IP | Alguns destinos podem ser diretamente visíveis ou inferidos a partir das informações de conexão e DNS. | A rede local normalmente vê o ponto de extremidade VPN, em vez de cada destino transportado dentro do túnel VPN. |
| Requisições DNS | Pode ser visível dependendo do método de DNS e da configuração da rede. | Normalmente, o tráfego é transmitido pela VPN quando a configuração da VPN gerencia o DNS por meio do túnel. |
| Conteúdo e senhas de páginas HTTPS | Geralmente criptografado por HTTPS quando o site está usando HTTPS corretamente. | Ainda protegido por HTTPS, com a VPN adicionando proteção de túnel entre o dispositivo e o servidor VPN. |
| Tráfego de rede não criptografado | Potencialmente legível no caminho da rede local. | Criptografado dentro do túnel VPN entre o dispositivo e o servidor VPN. |
Por que a rede pode ver tudo
Se você abrir um site a partir do Wi-Fi do hotel, o caminho simplificado é: seu dispositivo → Wi-Fi do hotel → internet → site. O mesmo se aplica a aeroportos, cafés, conferências, espaços de coworking, redes de apartamentos e Wi-Fi para visitantes.
A rede não precisa ser maliciosa. Ela simplesmente ocupa uma posição entre o seu dispositivo e a internet.
O HTTPS ajuda, mas a rede ainda está subjacente.
A maioria dos principais sites usa HTTPS, portanto, um operador de Wi-Fi geralmente não pode simplesmente ler o conteúdo de uma página bancária devidamente protegida ou a senha que você envia para um site HTTPS.
Mas a rede ainda pode observar ou inferir algumas informações sobre as conexões, como quando o dispositivo está ativo, quanta informação está sendo transferida, destinos de rede, atividade de DNS em algumas configurações e tráfego não criptografado.
“O site está criptografado” e “a rede não consegue ver nada” não são a mesma afirmação.
O que uma VPN altera
Sem uma VPN, a rede local transporta diretamente muitas de suas conexões de internet comuns. Com uma VPN, o tráfego compatível primeiro viaja dentro de uma conexão criptografada até o servidor VPN.
Dispositivo → Conexão VPN criptografada → Servidor VPN → Internet
O Wi-Fi local ainda sabe que seu dispositivo está conectado e ainda transporta dados, mas não tem a mesma visibilidade direta do tráfego dentro do túnel VPN.
Exemplos: hotel, aeroporto e café
Em um hotel, você pode verificar o e-mail do trabalho, abrir o Microsoft 365, consultar seu banco, fazer uma chamada pelo WhatsApp e baixar documentos em minutos. Em um aeroporto, você pode fazer o mesmo enquanto milhares de outros viajantes usam a rede. Em um café, você pode trabalhar por horas em uma infraestrutura que não configurou.
Uma VPN permite que essas redes façam o único trabalho que você precisa delas — fornecer acesso à internet — enquanto oferece ao seu tráfego seu próprio caminho protegido.
O Modo Anônimo não é uma ferramenta de privacidade de rede.
A navegação anônima ou privada altera principalmente o que o navegador armazena no seu dispositivo. Ela não cria um túnel VPN e não faz a rede Wi-Fi desaparecer.
Se você deseja reduzir o que a rede que transporta seu tráfego pode observar, uma VPN resolve esse problema em nível de rede.
Bancos, trabalho e chamadas particulares
Serviços sensíveis geralmente possuem sua própria criptografia, o que é bom. Uma VPN adiciona outra camada por baixo deles.
- O banco online mantém sua própria sessão segura enquanto a VPN protege o caminho para o servidor VPN.
- Aplicativos de trabalho remoto podem trafegar pela conexão VPN criptografada.
- O WhatsApp e o Viber mantêm sua própria criptografia de chamadas, enquanto a VPN protege o tráfego de rede subjacente.
Múltiplas camadas são úteis porque protegem diferentes partes da comunicação.
Uma regra prática de privacidade.
Você não precisa presumir que todos os hotéis, aeroportos ou cafés estão espionando você. Privacidade também significa limitar a exposição desnecessária.
Use a rede para conectividade. Use a VPN para um caminho protegido através dela.
Perguntas frequentes
O Wi-Fi do hotel consegue ver os sites que eu visito?
A rede do hotel faz parte do caminho e pode observar informações em nível de rede. Uma VPN reduz essa visibilidade direta, transportando o tráfego dentro de uma conexão criptografada.
Excluir o histórico do navegador o oculta do Wi-Fi?
Não. Excluir o histórico do navegador remove as informações armazenadas no seu dispositivo. Não apaga informações que já possam ter sido visíveis para uma rede enquanto você estava conectado.
A autenticação multifator (MFA) torna uma VPN desnecessária?
Não. A navegação privada se refere principalmente à privacidade local do navegador; ela não cria um túnel de rede protegido.
O Wi-Fi pode ver minhas chamadas do WhatsApp?
O WhatsApp protege as chamadas privadas com sua própria criptografia. Uma VPN adiciona outra camada de rede protegida em torno do tráfego transportado entre seu dispositivo e o servidor VPN.
HTTPS é suficiente em Wi-Fi público?
O HTTPS é essencial para sites seguros individuais. Uma VPN adiciona uma camada de rede criptografada mais ampla para o tráfego roteado por meio dela, incluindo o tráfego de muitos aplicativos.
Fontes e leitura adicional
Estas referências independentes fornecem informações adicionais sobre os riscos do Wi-Fi público e a visibilidade do DNS.
Leitura relacionada
O Wi-Fi do aeroporto é seguro?
O que saber antes de usar o Wi-Fi do aeroporto para trabalho, serviços bancários, arquivos na nuvem, chamadas e outras atividades sensíveis.
O Wi-Fi de cafeterias é seguro para trabalho e navegação privada?
Um guia prático para trabalhar, acessar serviços bancários, navegar na internet e fazer chamadas usando o Wi-Fi de cafés e cafeterias.
Modo Anônimo vs. VPN: Qual a diferença?
Uma comparação simples entre navegação privada e proteção VPN, sem jargões de navegador ou de rede.
O que uma VPN protege?
Uma explicação em linguagem simples dos benefícios práticos de colocar um caminho VPN criptografado sob o uso diário da internet.
O que é uma rede Wi-Fi Evil Twin?
Como funcionam os hotspots falsos de hotéis, aeroportos e cafés e como reduzir o risco.
ZBEVPN está disponível em Baixar página para leitores que desejam um cliente VPN.