Segurança Wi-Fi para casa inteligente: o que realmente funciona

A falsa sensação de segurança

Quem começa a adicionar lâmpadas inteligentes, tomadas e câmeras à rede costuma fazer algo bem específico: muda a senha do Wi-Fi uma vez e acha que está protegido. Continua usando a mesma rede que o celular, o notebook e a smart TV. Está tudo conectado, tudo sincronizado, tudo conveniente. E completamente exposto.

O problema é que dispositivos inteligentes baratos (a maioria dos que se vende no Brasil custa entre R$ 50 e R$ 300) têm segurança mínima. Não recebem atualizações regularmente. Alguns nem permitem trocar a senha padrão. Se alguém invade um deles, tem acesso direto ao resto da rede.

O que costuma dar errado

A primeira armadilha é subestimar o alcance de uma invasão. As pessoas pensam que hackear uma lâmpada inteligente é inútil porque "é só uma lâmpada". Mas um dispositivo infectado vira porta de entrada. De lá, o invasor consegue varrer a rede em busca de senhas, arquivos, câmeras com acesso a vídeo. Uma lâmpada é o pé na porta.

Outra prática comum que falha é confiar na senha do Wi-Fi como única barreira. A maioria das casas usa uma senha mediana (entre 8 e 16 caracteres) que precisa funcionar em dispositivos antigos e limitados. É mais fraca do que deveria.

Também é frequente deixar a rede aberta para visitantes. Sim, é cômodo. Mas qualquer pessoa que entra no Wi-Fi consegue ver quais dispositivos estão conectados. Se reconhecer uma câmera ou um alarme inteligente, já tem alvo.

E há ainda quem nunca atualize o roteador. O firmware dos roteadores recebe patches de segurança regularmente, especialmente entre 6 e 12 meses após o lançamento. Roteadores com mais de 3 anos sem atualização rodam código com vulnerabilidades conhecidas.

Rede separada para dispositivos inteligentes é realmente necessária?

Sim. Mas nem toda implementação funciona igual.

A maioria dos roteadores modernos (modelos lançados depois de 2020, com preço acima de R$ 200) permite criar uma rede Wi-Fi separada chamada guest network ou rede de convidados. Alguns chamam de rede secundária. É isso que você precisa.

A ideia é simples: coloca lâmpadas, tomadas, câmeras e sensores numa rede isolada. Seu notebook, celular e documentos ficam em outra. Se alguém invade a rede dos dispositivos inteligentes, não consegue alcançar seus arquivos ou histórico de navegação.

Mas a separação só funciona se for de verdade. Alguns roteadores mais baratos (abaixo de R$ 150) oferecem rede separada, mas deixam um buraco: permitem que a rede secundária acesse a principal. Isso esvazia a proteção. Antes de comprar, procure a especificação "isolamento de rede" ou "AP isolation" nas configurações do modelo.

Roteadores que não têm essa opção precisam ser substituídos se você realmente quer segurança. Não vale tentar contornar com softwares ou configurações complexas em apartamento alugado.

Onde as fontes discordam

Metade dos guias de segurança diz que basta usar uma senha forte (16+ caracteres, com números, símbolos e letras maiúsculas e minúsculas) e manter o roteador atualizado. A outra metade insiste que você precisa de redes separadas, trocar senhas padrão em cada dispositivo e instalar software de monitoramento.

A diferença importa porque a primeira abordagem é viável para a maioria das pessoas. Uma senha forte + roteador atualizado + remoção do WPS (um protocolo antigo que permite conectar dispositivos apertando um botão) resolve 80% dos problemas de segurança com um custo zero.

Já a segunda abordagem (redes separadas, monitoramento ativo, senhas únicas por dispositivo) é mais robusta, mas exige tempo, conhecimento técnico e às vezes dinheiro em hardware novo. Se você mora em apartamento pequeno, tem rotina corrida e não está paranoico com privacidade, a primeira é mais sensata.

Mas se sua casa tem câmeras inteligentes, alarme ou qualquer coisa que grave vídeo, aí a separação de redes deixa de ser luxo e vira necessidade. Você não quer que alguém invada a câmera.

O que vale o investimento

Trocar a senha Wi-Fi padrão custa zero. Fazer isso é obrigatório.

Desativar WPS (encontrado nas configurações do roteador, geralmente abaixo de "Segurança") também custa zero e leva 2 minutos. A maioria dos roteadores deixa essa opção ativa por padrão. WPS é um protocolo dos anos 2000 que permite conectar dispositivos apertando um botão. Hackers conseguem quebrar o PIN em horas. Desative.

Atualizar o firmware do roteador custa zero (se você tiver paciência de fazer pelo celular ou notebook). A atualização leva entre 5 e 15 minutos. Procure a opção no menu do seu roteador ou no app. Se o modelo tiver mais de 5 anos, talvez não receba mais atualizações. Aí sim vale comprar um novo.

Roteadores que permitem criar redes separadas começam em torno de R$ 180 a R$ 250 (em setembro, nas grandes varejistas online). Marcas como TP-Link, Intelbras e D-Link têm modelos nessa faixa com a função. Se seu roteador atual não tem, e você pretende adicionar câmeras, vale o investimento.

Senhas únicas para cada dispositivo inteligente é recomendado, mas nem sempre possível. Alguns dispositivos permitem trocar a senha pelo app. Outros vêm com senha padrão que não pode ser alterada. Se o seu não permite, pelo menos coloque esse dispositivo na rede separada.

VPNs e firewalls de software para casa inteligente (existem, custam entre R$ 20 e R$ 100 por ano) são extras. Se você fez o básico (rede separada, senha forte, WPS desativado, firmware atualizado), não precisa.

Perguntas frequentes

Como saber se meu roteador foi hackeado?

Procure na interface do roteador por uma lista de dispositivos conectados. Se vir endereços MAC (sequências de números e letras que identificam cada aparelho) que não reconhece, algo errado está acontecendo. Também é sinal de alerta se o roteador fica lento sem motivo aparente ou desconecta frequentemente. Reinicie o roteador (desligue e ligue depois de 30 segundos) e mude a senha Wi-Fi imediatamente.

Preciso de antivírus no roteador?

Não. Roteadores não executam programas como computadores. O que eles precisam é de firmware atualizado. Alguns roteadores modernos têm proteção integrada contra ataques DDoS, mas é adicional. O importante é manter a senha forte e o firmware atualizado.

Qual é a melhor frequência Wi-Fi para dispositivos inteligentes: 2.4 GHz ou 5 GHz?

Dispositivos inteligentes baratos quase sempre suportam apenas 2.4 GHz. Se seu roteador oferece as duas, coloque os dispositivos inteligentes em 2.4 GHz e deixe celular e notebook em 5 GHz. O 5 GHz é mais rápido e mais seguro porque tem menos interferência, mas a maioria dos dispositivos smart home não consegue usar.

Com que frequência devo atualizar o firmware do roteador?

Verifique a cada 30 dias se há uma nova versão disponível. Leva 2 minutos verificar. A maioria dos roteadores avisa quando há atualização pendente. Instale assim que notificar. Atualizações de segurança geralmente saem a cada 1 ou 2 meses.

Vale a pena comprar roteador mesh para separar redes?

Se você mora em apartamento pequeno, um roteador simples com função de rede separada é suficiente. Roteadores mesh (que usam vários aparelhos para cobrir a casa) custam entre R$ 400 e R$ 1500 e são mais para casarões ou casas com muito espaço. A segurança é a mesma.

É verdade que 2.4 GHz é menos seguro que 5 GHz?

Não exatamente. Ambas usam o mesmo tipo de criptografia (WPA2 ou WPA3). A diferença é que 2.4 GHz é mais vulnerável a interferência de vizinhos porque o espectro é mais congestionado. Mas segurança de criptografia é igual. O ponto real é que 5 GHz tem menos dispositivos conectados, então menos pontos de ataque.