O Wi-Fi público é seguro? Na maioria dos casos, sim, se você conferir a rede

Na maioria dos casos, sim. A maioria dos sites e apps agora criptografa o que você envia, então navegar no dia a dia em Wi-Fi público costuma ser seguro. Os riscos reais são entrar em uma rede falsa com nome familiar e o que a rede ainda pode ver, como quais sites você visita. Confirme o nome da rede com a equipe e, se tiver dúvida sobre uma rede, use dados celulares para o banco.

O Wi-Fi público é seguro com HTTPS?

Na maioria dos casos, sim. O Wi-Fi público costumava ser arriscado porque a maioria dos sites não criptografava os dados. A visão atual da FTC: “Por causa do uso generalizado de criptografia, conectar-se por uma rede Wi-Fi pública geralmente é seguro.” Para verificar um site, “procure o símbolo de cadeado ou https na barra de endereço”. Com apps é mais difícil: “pode ser difícil saber se um aplicativo móvel usa criptografia, mas a maioria usa” (FTC).

O que o HTTPS protege: sites que o usam “ajudam a manter a privacidade e a integridade dos dados, e a autenticidade dos sites também é validada” (NIST NCCoE). Em termos simples, outras pessoas na rede não conseguem ler nem alterar o que você digita na página.

O que ele não protege:

• Quais sites você visita. “Mesmo que os dados transmitidos tenham sido criptografados pelo aplicativo, um atacante saberia os domínios, os endereços de protocolo de internet (IP) e os serviços” aos quais o seu aparelho se conecta (NIST NCCoE).
• Se o site é real. Golpistas “criam sites falsos e os criptografam para fazer você pensar que são seguros, quando não são”. Seus dados podem estar criptografados no caminho até um site desses, “mas não estarão seguros contra os golpistas que operam o site” (FTC).
• Páginas HTTP simples. “HTTP não oferece uma conexão segura.” O Safari pode avisar você: vá em Ajustes > Apps > Safari e, abaixo de Privacidade e Segurança, ative Aviso de Conexão Não Segura (iPhone User Guide).

Os riscos reais do Wi-Fi público

Redes falsas e parecidas

Em um alerta de 2020 sobre Wi-Fi de hotel, o FBI descreveu um ataque “evil twin” (gêmeo do mal): um criminoso cria “a própria rede maliciosa com um nome parecido com o da rede do hotel”, e os hóspedes se conectam a ela por engano. Em uma rede de hotel compartilhada, criminosos podem “monitorar a navegação de uma vítima na internet ou redirecioná-la para páginas de login falsas” (FBI IC3). É o risco que o HTTPS menos ajuda a evitar, porque o perigo é uma página falsa onde você decide digitar algo.

Para os detalhes, veja o Wi-Fi do hotel é seguro? e o Wi-Fi do aeroporto é seguro?, que trata das falsas redes de “Wi-Fi grátis do aeroporto”.

Redes abertas, sem senha

Uma rede aberta não tem criptografia de Wi-Fi nenhuma. A Apple diz que, com a segurança desativada, qualquer pessoa pode entrar e “monitorar os sites que você visita e outros dados transmitidos pela sua rede” (Apple Support). No iOS 27, essa rede aparece como Rede Não Protegida. Uma rede com criptografia antiga mostra Segurança Fraca no lugar; o que significa Segurança Fraca explica a diferença.

O que o operador da rede pode ver

Mesmo com tudo criptografado, quem administra a rede enxerga parte do tráfego. Segundo a Apple, “informações contidas no seu tráfego na web, como seus registros DNS e o endereço IP, podem ser vistas pelo provedor da sua rede e pelos sites que você visita” (Apple Support). Se o seu iPhone mostra um Aviso de Privacidade porque a rede bloqueia o DNS criptografado, os nomes dos sites que você visita “podem ser monitorados e registrados por outros aparelhos da rede” (Apple Support).

O endereço de hardware Wi-Fi do seu aparelho também importa. Se um dispositivo usa o mesmo endereço em todo lugar, “operadores de rede e outros observadores podem relacionar mais facilmente esse endereço à atividade de rede e à localização do dispositivo ao longo do tempo” (Apple Support). É para isso que serve o Endereço Wi-Fi Privado, logo abaixo.

O Wi-Fi público é seguro se tiver senha?

Uma senha significa que a conexão Wi-Fi é criptografada, o que é melhor do que uma rede aberta. Mas ela não diz quem administra a rede, e todos no ambiente têm a mesma senha. O FBI observa que hotéis menores “colocam placas na recepção com a senha”, e que um número de quarto e uma senha “só regulam os dispositivos que acessam a rede do hotel, mas não oferecem uma conexão segura com a internet” (FBI IC3). Eu trato uma rede pública com senha como qualquer outra rede pública.

O Wi-Fi público é seguro no iPhone? O que o iOS já faz

• Endereço Wi-Fi Privado. Por padrão, seu iPhone usa “um endereço MAC diferente para cada rede Wi-Fi”. Em uma rede nova com WPA2 ou mais forte, ele escolhe Fixo. Em uma rede com segurança fraca ou sem segurança, escolhe Rotativo, que muda “a cada 2 semanas”. Para conferir, vá em Ajustes > Wi-Fi, toque no botão Mais Informações ao lado da rede e toque em Endereço Wi-Fi Privado (Apple Support). Deixe em Fixo ou Rotativo.
• Avisos Segurança Fraca e Rede Não Protegida. Eles aparecem embaixo do nome da rede em Ajustes > Wi-Fi. Configurações de segurança antigas “fazem o seu aparelho mostrar um aviso de segurança” (Apple Support).
• Conexão Automática. Seu iPhone “pode se conectar automaticamente apenas a redes Wi-Fi conhecidas”, ou seja, as que ele já usou antes (Apple Support). Por isso eu organizo as redes depois de uma viagem (veja abaixo).
• Limitar Rastreamento de Endereço IP. Ele é configurado por rede, na mesma tela de Mais Informações, e oculta “seu endereço IP de rastreadores conhecidos” (iPhone User Guide). Desligá-lo para uma rede também desliga a Retransmissão Privada do iCloud nessa rede em todos os seus aparelhos conectados à mesma Conta Apple (iPhone User Guide).
• Retransmissão Privada do iCloud, se você tem iCloud+. O tráfego que sai do iPhone “é criptografado e enviado por dois retransmissores de internet separados”, o que impede os provedores de rede de “coletar sua atividade de navegação no Safari”. Ative em Ajustes > [seu nome] > iCloud > Retransmissão Privada (iPhone User Guide). Ela cobre o Safari, não os outros apps, e não está disponível em todos os países ou regiões (Apple Support). Mais em como ocultar seu endereço IP no iPhone.

O que eu faria no Wi-Fi público

1. Confirme o nome da rede com a equipe. A recomendação do FBI para hotéis: “Confirme com o hotel o nome da rede Wi-Fi antes de se conectar” (FBI IC3). Eu faria o mesmo em qualquer lugar. Se dois nomes parecerem iguais, pergunte qual é o oficial.
2. Use apps ou sites HTTPS para o que é sensível. Use o app do seu banco ou um site que você digitou ou salvou nos favoritos, com o cadeado aparecendo. Se a rede tiver uma página de login, não instale nada que ela peça. Se essa página não carregar, veja página de login do Wi-Fi do hotel não aparece.
3. Use dados celulares para o banco se tiver dúvida. O FBI, de novo falando de hotéis, diz para evitar “sites sensíveis, como os de bancos” e usar “o ponto de acesso pessoal do celular em vez do Wi-Fi do hotel”, se possível (FBI IC3). No iPhone, basta desligar o Wi-Fi por um minuto. Em um notebook, ative o Acesso Pessoal, que “pode ser útil quando você não está ao alcance de uma rede Wi-Fi confiável” (Apple Support).
4. Esqueça a rede depois. Vá em Ajustes > Wi-Fi, toque no botão Mais Informações ao lado da rede, toque em Esquecer Esta Rede e depois em Esquecer. Para manter a senha, mas parar a conexão automática, desative Conexão Automática (Apple Support). A Apple observa que, quando uma rede usa um nome comum, os aparelhos que se conectam a ela “têm mais chances de encontrar outras redes com o mesmo nome e tentar se conectar automaticamente a elas” (Apple Support).
5. Use uma VPN em redes que você não controla. Mais sobre isso a seguir.

O Wi-Fi público é seguro com uma VPN?

Mais seguro, com limites. Uma VPN “pode garantir que toda a comunicação de e para os seus aplicativos seja criptografada antes de sair do aparelho” (NIST NCCoE). O FBI sugere uma VPN confiável “para criptografar o tráfego da rede, dificultando que um criminoso espione sua atividade online” (FBI IC3). Com ela ligada, a rede do café carrega uma conexão criptografada com o servidor da VPN, em vez do seu tráfego para cada site.

O que ela não faz: tornar segura uma página de login falsa, ou impedir que você digite uma senha em um site de phishing. Ela também transfere a visão do seu tráfego da rede Wi-Fi para a empresa da VPN, então você passa a confiar nela (a VPN é segura?). Em redes com página de login, conecte a VPN depois de passar por ela.

Para verificar se está funcionando, faça o teste de VPN gratuito com a VPN desligada e depois ligada. O endereço IP e a rede que os sites enxergam devem passar a ser os do servidor da VPN, sem vazamento de WebRTC ou IPv6.

Onde o Mistero entra

O Mistero não consegue dizer se uma rede é a verdadeira nem tornar segura uma página de login falsa, e não mostra nem gerencia os outros dispositivos da rede. Confirmar o nome com a equipe continua sendo responsabilidade sua.

O que ele faz: o Mistero VPN permite “Conectar com um toque em Wi-Fi público”, “Ocultar seu endereço IP enquanto a VPN estiver ativa” e “Ativar o Kill Switch para ajudar a interromper o tráfego de rede se a VPN desconectar”. As verificações de segurança incluem “Verificar o Wi-Fi em busca de conexões visíveis ou anomalias de DNS” (listagem na App Store, lida em 5 de nov. de 2026). Mais sobre o Mistero VPN.

Fontes

• FTC, Are Public Wi-Fi Networks Safe? What You Need To Know: https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know (lido em 5 de nov. de 2026)
• NIST National Cybersecurity Center of Excellence, Holiday Travel Tip: Use Public Wi-Fi Safely: https://www.nccoe.nist.gov/sites/default/files/2022-11/HolidayTravelTip-UsePublicWiFiSafely.pdf (lido em 5 de nov. de 2026)
• FBI IC3, PSA I-100620-PSA on hotel Wi-Fi risks (Oct 6, 2020): https://www.ic3.gov/PSA/2020/PSA201006 (lido em 5 de nov. de 2026)
• Apple Support, Recommended settings for Wi-Fi routers and access points: https://support.apple.com/en-us/102766 (lido em 5 de nov. de 2026)
• Apple Support, Use private Wi-Fi addresses on Apple devices: https://support.apple.com/en-us/102509 (lido em 5 de nov. de 2026)
• Apple Support, Forget a Wi-Fi network or prevent your device from automatically joining it: https://support.apple.com/en-us/102480 (lido em 5 de nov. de 2026)
• Apple Support, About iCloud Private Relay: https://support.apple.com/en-us/102602 (lido em 5 de nov. de 2026)
• Apple Support, Protect your web browsing with iCloud Private Relay on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/protect-web-browsing-icloud-private-relay-iph499d287c2/ios (lido em 5 de nov. de 2026)
• Apple Support, Manage Wi-Fi settings on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/manage-wi-fi-settings-iphw5gjwl8k2/ios (lido em 5 de nov. de 2026)
• Apple Support, Get a warning when you visit websites that use HTTP on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/get-http-website-warnings-iphfba2ed790/ios (lido em 5 de nov. de 2026)
• Apple Support, Connect to the Personal Hotspot of an iPhone or iPad: https://support.apple.com/en-us/111785 (lido em 5 de nov. de 2026)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (lido em 5 de nov. de 2026)