O Wi-Fi público é seguro?

“O Wi-Fi público é seguro?” são, na verdade, duas perguntas vestidas com o mesmo casaco. Separe-as e o pânico desaparece, porque as duas metades têm respostas muito diferentes.

• O seu tráfego: já resolvido, em grande parte. Cerca de 95% do tráfego web é encriptado de ponta a ponta. O café não consegue ler o seu email, a sua sessão bancária ou as suas mensagens.
• Os dados das apps: já resolvidos, em grande parte. As apps de banca, mensagens e email verificam ou fixam as suas ligações. A demonstração de 2012 sobre roubar sessões em Wi-Fi aberto não se reproduz num telemóvel atual.
• Os avisos de certificado continuam a funcionar. Uma rede que tenta interpor-se numa sessão HTTPS moderna gera um alerta, em vez de um sucesso silencioso.

• A sua identidade: pior do que nunca. Agora tem de se registar antes de ficar online, e essa página quer um apelido, um número de quarto, um email ou um número de telefone.
• A sua exposição local: inalterada. Junta-se a uma rede que não consegue verificar, partilhada com todos os outros no edifício.
• A sua presença: registada. Ligar-se é um registo com data e hora de que um dispositivo específico — e muitas vezes uma pessoa específica — esteve naquele edifício.

Se só se lembrar de uma coisa: o perigo mudou do conteúdo para os metadados. A encriptação resolveu o primeiro. Nada num hotspot gratuito resolve o segundo.

A história de terror do Wi-Fi público que toda a gente repete vem de uma época específica. Por volta de 2010, a maior parte da web não era encriptada, os cookies de sessão viajavam em texto simples, e um portátil no mesmo café conseguia apanhá-los do ar com uma extensão de navegador. Essa época acabou.

Três mudanças fecharam essa porta, e todas vêm ativadas por defeito:

• Encriptação em todo o lado. Os navegadores tratam agora o HTTP simples como uma exceção a assinalar, não como uma forma normal de carregar uma página.
• Regras estritas de transporte. Os grandes sites dizem ao seu navegador, com antecedência, para nunca aceitarem uma versão não encriptada de si próprios — por isso o velho truque do downgrade falha antes de começar.
• Resolução de nomes encriptada. Os navegadores e telemóveis modernos resolvem cada vez mais os nomes de domínio dentro de um canal encriptado, o que tira o router do estabelecimento da equação.

Quatro coisas não ficaram resolvidas, porque nenhuma delas tem a ver com encriptação.

Nada disto é exótico. São as consequências normais de se juntar a uma rede sem autenticação, gerida por alguém que nunca conheceu — que é o que “Wi-Fi grátis” significa. O que isto lhe custa, na maior parte das vezes, não é dinheiro; é aquilo que é tratado na secção seguinte.

O Wi-Fi grátis não é grátis. O preço é um identificador, cobrado à porta, e é normalmente um que não consegue trocar: o seu apelido, o seu quarto, o seu número de telefone real.

Essa última linha é a que vale a pena parar para pensar. Num país com registo de SIM obrigatório, “verificar por SMS” não é um passo de conveniência — é uma verificação de identidade sobre outra verificação de identidade. O guia do registo de SIM lista quais são esses países, e a que é que a digitalização do seu passaporte fica realmente associada.

Em vários países, a verificação de identidade não é uma escolha de marketing do estabelecimento — está escrita nas regras para sequer poder oferecer acesso público à internet. Como visitante, encontra sempre o mesmo obstáculo: o portal quer um número de telemóvel local, e não tem nenhum.

• China — os hotspots públicos verificam normalmente com um código SMS para um número chinês, que a maioria dos visitantes não consegue receber.
• Rússia — o Wi-Fi público exige identificação do utilizador desde 2014, normalmente por número de telefone.
• Índia — os portais de aeroportos e cafés enviam habitualmente um código único para um número indiano.
• Emirados Árabes Unidos — o acesso no hotel está associado ao quarto e ao registo do hóspede; algumas redes públicas querem um número local.
• Turquia, Indonésia e grande parte do Golfo — a verificação por SMS é o padrão habitual nas redes abertas.

O resultado prático é um beco sem saída: precisa de internet para obter um número local, e precisa de um número local para ter internet. Um perfil de viagem instalado antes da partida contorna isto, o mesmo mecanismo explorado no guia da censura e das apps bloqueadas. As páginas de país para a China, a Índia e os Emirados Árabes Unidos têm os detalhes.

Uma VPN é o conselho habitual, e é um bom conselho, até certo ponto. Vale a pena ser preciso sobre até onde vai esse ponto.

• Esconde o seu tráfego do estabelecimento. A rede vê um túnel encriptado até um único endereço, em vez de uma lista de destinos.
• Tira o router do estabelecimento das suas resoluções de nomes. Isso fecha os truques de redirecionamento que um portal hostil teria disponíveis.
• Desarma a rede clone. Se o túnel se estabelecer, importa muito menos quem opera o ponto de acesso.

• Não apaga o que já sabem sobre si. O portal veio primeiro. O apelido, o número do quarto, o número de telefone — tudo isso já tinha sido entregue antes de o túnel existir.
• Não tira o seu dispositivo da rede local. Continua ligado, continua detetável, continua a partilhar o que quer que o seu portátil esteja configurado para partilhar.
• Não ajuda enquanto está desligada. Os portais cativos recusam-se muitas vezes a carregar com uma VPN ativa, por isso a rotina passa a ser: desligar, registar-se, esquecer-se de voltar a ligar.
• Não impede o registo da presença. A rede continua a registar que um dispositivo se ligou, quando, e por quanto tempo.

Todos os problemas acima começam no mesmo sítio: juntar-se à rede de outra pessoa, nos termos dela. Os dados móveis eliminam esse passo. Não há portal onde se registar, não há segmento partilhado, não há nome a dar — está simplesmente na internet a partir do momento em que aterra.

1. 01
   Compre antes de voar

   Escolha o destino, pague uma fatura em cripto, e um código QR chega em cerca de dois minutos. Sem conta, sem email, sem ID.

2. 02
   Instale em casa, em Wi-Fi

   Digitalize o QR enquanto ainda está numa rede de confiança. A validade começa na primeira ligação no estrangeiro, não na instalação.

3. 03
   Aterre e ative-o

   Ative a linha de viagem para os dados e mantenha o SIM de casa para chamadas e mensagens. O Wi-Fi do aeroporto passa a ser algo que pode ignorar.

O guia completo está em como comprar um eSIM com cripto e em instalar & ativar o seu eSIM. O seu número fica exatamente onde está — o WhatsApp, o iMessage e os códigos do banco continuam a funcionar a partir do SIM de casa.

A leitura honesta desta tabela: uma VPN sobre o Wi-Fi do hotel resolve a coluna do tráfego e deixa a coluna da identidade intocada. A sua própria ligação de dados resolve a coluna da identidade — desde que a própria ligação nunca tenha estado associada a si, que é todo o objetivo de um eSIM sem KYC. Os preços por país estão na página de destinos.

Às vezes não há escolha: a conferência transmite pela sua própria rede, o pacote de dados esgotou-se, o hotel é uma caixa de betão sem sinal. Uma lista curta que ajuda mesmo:

• Dê ao portal o mínimo possível. Se pedir um email, dê um que só existe para portais. O número do quarto e o apelido não consegue evitar — o resto, na prática, é quase todo opcional.
• Esqueça a rede ao sair. Esse único passo elimina a reentrada silenciosa meses depois, noutro país.
• Desligue a partilha antes de se ligar. AirDrop só para contactos, partilha de ficheiros e impressoras desligada, e marque a rede como “Pública” no Windows.
• Nunca ignore um aviso de certificado. Num site moderno, não é uma falha para contornar; é o único alarme que ainda significa alguma coisa.
• Mantenha a VPN ativa depois de o portal carregar. É no intervalo entre registar-se e voltar a ligar a VPN que a sessão toda se expõe.
• Faça o que for sensível em dados móveis. Banca, envio de documentos, logins de trabalho — mude para a sua própria ligação durante dois minutos e volte depois.

Já foi, e é essa suposição que leva as pessoas a fazer fila para o Wi-Fi do aeroporto, para começar. Já não é verdade. O roaming a partir de um contrato de casa ainda custa $5–15 por dia em muitos lugares, mas um perfil de viagem pré-pago fica por uns dólares para a viagem inteira — e o Wi-Fi “grátis” com que estava a comparar é, muitas vezes, $8–25 por dia assim que está num avião ou num hotel de negócios.

• Uma semana de mapas, mensagens e email cabe folgadamente em 1 GB.
• As videochamadas e o streaming são o que realmente move o número, não a navegação normal.
• O Wi-Fi do hotel continua a fazer o trabalho pesado para cópias de segurança e downloads — o objetivo não é deixar de o usar, é deixar de depender dele.

As contas estão feitas em eSIM vs roaming, e a questão do tamanho do pacote em quantos dados precisa no estrangeiro.

Este guia seria desonesto se ficasse pelo argumento de venda. Trocar a rede do café pela sua própria ligação resolve um problema específico e deixa os outros exatamente onde estavam.

• A rede móvel continua a ver um dispositivo numa antena. A localização aproximada vem incluída no serviço celular; não existe uma versão de dados móveis sem isso.
• As suas contas continuam a identificá-lo. Iniciar sessão no seu email habitual a partir de uma ligação nova identifica-o junto desse fornecedor da mesma forma.
• As apps continuam a reportar para casa. Nada na ligação muda o que o software no seu telemóvel decide enviar.
• Não é encriptação. Uma ligação privada não substitui o TLS ou uma VPN — é a camada por baixo deles.

O modelo de ameaça completo, incluindo o que um operador de rede consegue e não consegue inferir, está descrito no guia dos limites de privacidade e em um eSIM é rastreável?.