Configure seu roteador sem fio com segurança

O roteador wireless que está na sua sala de estar é, essencialmente, o centro de toda a sua rede doméstica. Quase todos os seus dispositivos estão ligados a ele para que você possa se conectar à Internet. Se você não proteger o roteador corretamente, todos esses aparelhos estarão potencialmente vulneráveis ​​a ataques de cibercriminosos.

Existe uma série de medidas bastante simples que você pode tomar para garantir a segurança do seu roteador. No entanto, isso não garante uma proteção 100% e, por esse motivo, não podemos baixar a guarda com as ameaças online, deixando alguma porta aberta de nossa rede digital.

Cada modelo de roteador oferece funções diversas e uma interface diferente. Por isso, às vezes, é complicado proporcionar instruções precisas sobre como configurá-lo. No entanto, quase todos eles contêm um conjunto básico de configurações  de segurança acessíveis usando a interface de administração do aparelho.

Antes de nos aprofundarmos, devemos protegê-lo com uma senha forte. Definir essa senha complexa e única é a primeira coisa que você deve fazer depois de ligar o roteador ao seu modem. Quase todos os roteadores veem acompanhados de um CD ou um assistente de configuração. Se você comprar um de segunda mão (algo que não recomendamos), o mais seguro é que você baixe a versão do manual do fabricante.

O assistente também perguntará se você deseja estabelecer uma rede para convidados. Aconselhamos que você aproveite esta ferramenta e que, uma vez mais, escolha uma senha adequada. Desta maneira, se um dos seus amigos vai a sua casa com um dispositivo infectado, você estará seguro de que o vírus não chegará à sua rede e consequentemente infecte seu PC.

Se o seu roteador não vem com um CD de instalação, ele provavelmente tem um pequeno botão azul na parte de trás. Se não existe um botão azul, você terá que digitar um número PIN. De qualquer forma, o seu roteador provavelmente tem uma característica conhecida como WiFi Protected Setup (WPS). É uma programa padrão desenvolvido pela WiFi Alliance para configurar redes seguras nos ambientes profissionais e domésticos. Provavelmente seu roteador dispõe deste sistema e com isso ele fará toda a configuração necessária de segurança. É um excelente ponto de partida, mas ainda assim você deve entrar na interface administrativa e verificar se tudo está bloqueado e seguro.

Para entrar na interface administrativa, você precisa saber o modelo do roteador que está utilizando. Uma vez com este dado, procure a “endereço IP” do aparelho. Quando já o tenha localizado, introduza na barra do navegador e aparecerá uma janela de acesso. Se você não sabe o usuário e a senha padrões, pode procurá-los no Google e introduzir a informação nos campos vazios para ter acesso a interface de admin. Alguns roteadores mudam a senha do administrador pela senha de acesso à internet automaticamente. Então, se a senha padrão não funcionar, tente a do WiFi.

Um conselho: não haverá problema algum se você acessar esse console de admin e não mudar nada. Mas, tenha cuidado e não toque em comandos que você desconhece para não causar nenhum dano. No caso de que mude algo e você não saiba restabelecê-lo, o melhor é redefinir os ajustes padrão e começar o processo desde o início.

Se a senha do painel de administração é a mesma que a chave de acesso à Internet, então você estará no caminho certo. Caso contrário, se ainda tem o código padrão, mude-o o mais breve possível.

Em seguida, assegure-se de que está ativo o sistema de criptografia. Não apenas qualquer criptografia, uma forte. Por exemplo, o WPA ou WPA2 mais recente ou uma mistura de ambos é o ideal. O WEP é mais velho e mais fraco, portante deve ser evitado, se for possível. As possibilidades são, se você usou WPS para se configurar, WPA ou WPA2 será ativado, e todos os dados que passam entre os seus dispositivos e o roteador serão protegidos com criptografia forte. Este é também um bom momento para garantir que o firewall esteja habilitado para tráfego IPv4 e IPv6.

A interface da maioria dos roteadores tem uma janela denominada “WiFi”, onde se podem configurar os ajustes de segurança da conexão sem fio e poderá visualizar a senha em formato texto plano. Aqui é onde poderá mudar a chave de acesso à Internet. Na seção de administração podemos modificar a senha para acessar a interface.

Nesta seção, existem outras opções de segurança como a ferramenta para ativar o HTTPS. Está função criptografa os dados de acesso e protege você dos ataques  man in the middle (MitM) e de outros semelhantes. No entanto, recomendo que tenha cuidado com esta “manobra”, porque, por experiência própria, podem surgir alguns problemas. Além disso, é importante desativar a administração remota. Neste caso, se alguém quer acessar o console de admin do roteador, o mesmo deverá estar conectado à rede. E como medida de segurança extra, também é possível desabilitar o acesso WiFi, obrigando a estar conectado fisicamente através de um cabo ethernet para acessar o painel de administração.

A janela de administração pode incluir um sub-guia que permite atualizar o firmware. As vezes, os roteadores têm erros e os fabricantes atualizam o firmware que controla o dispositivo. Ao contrário dos sistemas operacionais e outros softwares, os fabricantes de roteadores não enviam essas atualizações para seus usuários. Uma vez que saiba a versão atual do seu firmware, procure na página do fabricante a última atualização, faça o download e siga as instruções para instalar. Normalmente, só é necessário buscar o arquivo dentro das pastas do seu computador e carregá-lo.

Seguindo estes conselhos, você não estará imune às ameaças online, mas, a menos, estará mais bem protegido. Se você conhece algum outro truque de segurança para roteadores que deixamos de fora, compartilhe-o na nossa seção de comentários!.