O Wi-Fi do hotel é seguro? Os riscos reais e o que fazer

O Wi-Fi do hotel serve para ler notícias, mas eu não confiaria nele para nada sensível do jeito que vem: você o divide com todos os outros hóspedes, e o número do quarto que você digitou para entrar não criptografa nada. Peça à recepção o nome exato da rede, ligue a VPN assim que passar da página de login e deixe as operações bancárias para os dados celulares.

Por que o Wi-Fi do hotel é mais arriscado que o da sua casa

O alerta do FBI de 2020 sobre o Wi-Fi de hotel começa pelo público: “muitos hóspedes sem vínculo entre si, em um espaço reduzido, todos usando a mesma rede sem fio”. Esses hóspedes “geralmente não conseguem controlar, verificar ou monitorar a segurança da rede” (FBI IC3).

O mesmo aviso lista o que você não consegue ver do seu quarto:

• As redes de hotel são “muitas vezes construídas para priorizar a comodidade do hóspede em vez de práticas de segurança robustas”. Hotéis menores costumam deixar a senha do Wi-Fi na recepção e raramente a trocam.
• Você não tem como saber a idade do equipamento, se o firmware é atualizado ou se as senhas padrão foram trocadas.
• “Atualmente, não existe um padrão do setor hoteleiro para acesso Wi-Fi seguro.”

Nada disso significa que alguém esteja monitorando a rede do seu hotel. Significa que você não tem como conferir. A orientação geral está em o Wi-Fi público é seguro?, e os aeroportos têm um post próprio, o Wi-Fi do aeroporto é seguro?. Este aqui trata do que é diferente em um hotel.

Número de quarto e senha não são criptografia

A maioria das redes de hotel fica atrás de uma página de login. A Apple chama essas redes de captive networks, e diz que a tela de login pode pedir um nome de usuário e senha, um e-mail, ou que você aceite os termos e condições (Apple Support).

Essa página decide quem entra. Ela não faz nada pelo que você envia depois. O FBI é direto: um número de quarto e uma senha “só regulam os dispositivos que acessam a rede do hotel, mas não oferecem uma conexão segura com a internet” (FBI IC3). É uma verificação na porta, não uma trava no seu tráfego.

Se o Wi-Fi não tem senha nenhuma, seu iPhone mostra Rede Não Protegida em Ajustes > Wi-Fi. A Apple diz que uma rede aberta permite que qualquer pessoa entre e “monitore os sites que você visita e outros dados transmitidos pela sua rede” (Apple Support).

O que ainda protege você é a criptografia que seus apps e sites acrescentam. A FTC diz que a maioria dos sites agora usa criptografia, então “conectar-se por uma rede Wi-Fi pública geralmente é seguro” (FTC, fev. de 2023). Isso cobre o conteúdo, não tudo. O NIST observa que, mesmo com criptografia nos apps, alguém na rede “saberia os domínios, os endereços de protocolo de internet (IP) e os serviços” aos quais seu aparelho se conecta (NIST NCCoE). E um cadeado não prova que um site é real: golpistas “criam sites falsos e os criptografam para fazer você pensar que são seguros, quando não são” (FTC).

Nomes de rede parecidos: pergunte à recepção

O truque específico de hotel é uma rede com um nome quase igual ao do hotel. O FBI chama de ataque “evil twin” (gêmeo do mal): um criminoso cria “a própria rede maliciosa com um nome parecido com o da rede do hotel”, e os hóspedes se conectam a ela por engano. Em uma rede de hotel, criminosos também podem “redirecionar as vítimas para páginas de login falsas” (FBI IC3).

A orientação do FBI: “Confirme com o hotel o nome da rede Wi-Fi antes de se conectar”, e não se conecte a nenhuma outra rede. Eu pediria a grafia exata na recepção, com os sufixos, e, se houver dois nomes parecidos com o do hotel, perguntaria de novo antes de entrar em qualquer um.

Observe também o que a página de login pede. Um pedido da senha do seu e-mail é motivo para parar. Uma página de pagamento não é falsa automaticamente, já que a Apple observa que “taxas e outras cobranças podem ser cobradas” nessas redes (Apple Support). Mesmo assim, eu confirmaria o preço com a recepção antes de pagar em uma página que apareceu sozinha.

Não instale nada que uma página de login pedir

A lista da Apple sobre o que uma tela de login pede não inclui download (Apple Support). Hotéis têm histórico nisso. Em 2012, o FBI alertou que viajantes no exterior, ao configurar a conexão de internet do quarto, viram um pop-up oferecendo uma atualização de um software muito usado, e aceitar instalou um malware. O conselho: atualize antes de viajar e, durante a viagem, baixe atualizações só do site do fabricante (FBI IC3). Esse alerta era sobre notebooks, mas a regra vale aqui também.

No iPhone, fique atento a um pedido para instalar um perfil de configuração. Perfis definem ajustes para redes e contas corporativas ou escolares, podem ser baixados de uma página da web, e o iOS pede sua permissão antes (iPhone User Guide). Uma página de login de hotel não tem motivo para precisar de um, então eu recusaria. Os perfis instalados aparecem em Ajustes > Geral > Gestão de VPN e Dispositivo; o que é uma configuração de VPN no iPhone explica o que você vai encontrar lá.

O Wi-Fi do hotel é seguro para operações bancárias?

As fontes do governo divergem. A FTC diz que o Wi-Fi público costuma ser seguro por causa da criptografia. A orientação do FBI para hotéis é mais rígida: “Evite acessar sites sensíveis, como os de bancos” e, se precisar entrar em contas sensíveis, “use autenticação de múltiplos fatores” e ative as notificações de login (FBI IC3).

É assim que eu concilio as duas. O HTTPS ainda protege o que você envia ao banco verdadeiro. Os riscos específicos de hotel são a rede falsa e a página de login falsa, e a criptografia não ajuda se você digita sua senha no lugar errado. Por isso eu uso o banco pelos dados celulares quando há sinal, e, se não há, pelo app oficial do banco ou por um endereço salvo nos favoritos, com a VPN ligada.

O Wi-Fi do hotel é seguro para trabalhar?

O alerta do FBI de 2020 foi escrito exatamente para essa situação. Ele diz que acessar informações sensíveis pelo Wi-Fi de hotel “representa um risco de segurança maior do que as redes Wi-Fi de casa”, e que um dispositivo comprometido ali pode permitir que um atacante alcance “a rede corporativa do empregador do hóspede”. A orientação: use uma VPN confiável, siga as políticas de segurança de redes sem fio do seu empregador e, “se disponível, use o ponto de acesso do seu celular em vez do Wi-Fi do hotel” (FBI IC3).

No iPhone, isso é o Acesso Pessoal (Apple Support):

1. Abra Ajustes e toque em Acesso Pessoal (ou toque em Celular e depois em Acesso Pessoal).
2. Ative Permitir que Outros Entrem (Allow Others to Join).
3. No notebook, escolha o seu iPhone na lista de redes Wi-Fi e digite a senha mostrada nas configurações do Acesso Pessoal.

Ele usa os seus dados celulares, e a Apple sugere desativar o Acesso Pessoal quando você não precisar dele, para evitar cobranças desnecessárias de dados.

O Wi-Fi do hotel é seguro com uma VPN?

Mais seguro, sim. A primeira recomendação do FBI para o Wi-Fi de hotel é uma VPN confiável, para “criptografar o tráfego da rede, dificultando que um criminoso espione sua atividade online” (FBI IC3). A VPN criptografa a comunicação “antes de sair do aparelho” (NIST NCCoE), então a rede do hotel vê uma conexão com o servidor da VPN, e não os sites que você acessa.

O que ela não faz: dizer qual é a rede real do hotel, ou impedir que uma página de login falsa peça sua senha. E você passa a confiar à empresa da VPN o seu tráfego, em vez do hotel; a VPN é segura? explica como avaliar uma.

A ordem que funciona no iPhone

1. Conecte-se ao nome que a recepção informou em Ajustes > Wi-Fi.
2. Faça login com a VPN desligada. Uma VPN pode impedir a página de login de carregar; o Zapier lista “VPNs, ajustes de DNS ou problemas de rede” como causas (Zapier, atualizado em abr. de 2026). Se a página continuar sem aparecer, veja página de login do Wi-Fi do hotel não aparece.
3. Ligue a VPN logo depois. O Zapier recomenda ligá-la “assim que você passar da tela de login, no mínimo”. O teste de VPN gratuito mostra se o seu endereço IP mudou e verifica vazamentos de WebRTC e IPv6.
4. Mantenha o Endereço Wi-Fi Privado ativado. Em uma rede nova com segurança fraca ou sem segurança, seu iPhone escolhe Rotativo por padrão, um endereço privado que muda a cada 2 semanas. A ideia da Apple: um único endereço usado em todo lugar permite que os operadores de rede “relacionem mais facilmente esse endereço à atividade de rede e à localização do dispositivo ao longo do tempo” (Apple Support).
5. Defina o AirDrop como Apenas Contatos. O FBI diz que os dispositivos em uma rede de hotel não devem ser detectáveis, e o AirDrop é a configuração do iPhone mais próxima disso. Abra a Central de Controle, toque e segure o grupo de controles no canto superior esquerdo, toque em AirDrop e depois em Apenas Contatos (iPhone User Guide).
6. Desative a Conexão Automática. O FBI recomenda não reconectar automaticamente em uma rede de hotel. Em Ajustes > Wi-Fi, toque no botão Mais Informações ao lado da rede e desative Conexão Automática, ou toque em Esquecer Esta Rede quando fizer o check-out (Apple Support).

O que o Mistero pode e não pode fazer aqui

O Mistero não consegue dizer qual é a rede real do hotel, tirar você de uma página de login nem impedir que você digite uma senha em uma página falsa. Ele também não lista os outros dispositivos da rede do hotel. Para o risco de rede falsa, perguntar à recepção importa mais do que qualquer app.

O que ele acrescenta é a etapa da VPN. O Mistero VPN permite “Conectar com um toque em Wi-Fi público”, “Ocultar seu endereço IP enquanto a VPN estiver ativa” e “Ativar o Kill Switch para ajudar a interromper o tráfego de rede se a VPN desconectar”, e as verificações de segurança “Verificar o Wi-Fi em busca de conexões visíveis ou anomalias de DNS” (listagem na App Store, lida em 5 de nov. de 2026). No Wi-Fi do hotel, eu a usaria como qualquer VPN: desligada para a página de login, ligada logo depois. Mais sobre o Mistero VPN.

Fontes

• FBI Internet Crime Complaint Center, A COVID 19-Driven Increase in Telework from Hotels Could Pose a Cyber Security Risk for Guests (I-100620-PSA, Oct 6, 2020): https://www.ic3.gov/PSA/2020/PSA201006 (lido em 5 de nov. de 2026)
• FBI Internet Crime Complaint Center, Malware Installed on Travelers’ Laptops Through Software Updates on Hotel Internet Connections (May 8, 2012): https://www.ic3.gov/PSA/2012/PSA120508.pdf (lido em 5 de nov. de 2026)
• FTC Consumer Advice, Are Public Wi-Fi Networks Safe? What You Need To Know (Feb 2023): https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know (lido em 5 de nov. de 2026)
• NIST National Cybersecurity Center of Excellence, Holiday Travel Tip: Use Public Wi-Fi Safely: https://www.nccoe.nist.gov/sites/default/files/2022-11/HolidayTravelTip-UsePublicWiFiSafely.pdf (lido em 5 de nov. de 2026)
• Apple Support, Use captive Wi-Fi networks on your iPhone or iPad: https://support.apple.com/en-us/102554 (lido em 5 de nov. de 2026)
• Apple Support, Recommended settings for Wi-Fi routers and access points: https://support.apple.com/en-us/102766 (lido em 5 de nov. de 2026)
• Apple Support, Use private Wi-Fi addresses on Apple devices: https://support.apple.com/en-us/102509 (lido em 5 de nov. de 2026)
• Apple Support, Forget a Wi-Fi network or prevent your device from automatically joining it: https://support.apple.com/en-us/102480 (lido em 5 de nov. de 2026)
• Apple Support, Connect to the Personal Hotspot of an iPhone or iPad: https://support.apple.com/en-us/111785 (lido em 5 de nov. de 2026)
• Apple Support, Install or remove configuration profiles on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/install-or-remove-configuration-profiles-iph6c493b19/ios (lido em 5 de nov. de 2026)
• Apple Support, Use AirDrop to send items to nearby Apple devices (iPhone User Guide): https://support.apple.com/guide/iphone/use-airdrop-to-send-items-to-nearby-devices-iphcd8b9f0af/ios (lido em 5 de nov. de 2026)
• Zapier, How to open a Wi-Fi login page (updated Apr 16, 2026): https://zapier.com/blog/open-wifi-login-page/ (lido em 5 de nov. de 2026)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (lido em 5 de nov. de 2026)