Muitas pessoas, incluindo amigos e familiares, acham que um router é um daqueles aparelhos Plug & Play: ligas à tomada, ligas o cabo, tens internet e acabou. Essa mentalidade não podia estar mais longe da realidade. Na verdade, o teu router vem muitas vezes com definições de fábrica que devem ser alteradas imediatamente para manteres a tua segurança e garantires uma boa performance. Quer uses o equipamento fornecido pela tua operadora ou tenhas comprado um router XPTO por conta própria, é muito provável que estejas em risco sem saberes. O router é a porta de entrada para tudo na tua casa digital e por isso não pode ser inseguro. Algumas definições abrem a porta a riscos de segurança, outras podem estar a estrangular a tua velocidade de internet.
Router inseguro: começa pelo básico
Antes de mexermos nas definições avançadas, há o básico obrigatório. O erro mais comum é ignorar o login de administrador do router.
Nota que não estamos a falar da palavra-passe do Wi-Fi (que serve para te ligares à net), mas sim da senha de administrador que permite alterar as definições do aparelho. Se um atacante conseguir aceder ao painel de administração, pode mudar os servidores DNS, abrir portas e comprometer toda a tua rede.
Para resolver isto, acede ao browser num dispositivo ligado à rede e entra no endereço do router (geralmente é 192.168.1.1 ou 192.168.0.1; verifica a etiqueta colada no aparelho). Faz login com os dados atuais e muda a senha de administração. Aproveita que estás lá dentro e verifica se existem atualizações de firmware.
As 3 definições de segurança que deves desativar
Agora que tens o controlo, procura e desativa estas funcionalidades que, por norma, vêm ativadas para “facilitar a vida”, mas que reduzem a tua segurança.
1. WPS (Wi-Fi Protected Setup). O WPS foi criado por conveniência, para te ligares ao Wi-Fi carregando apenas num botão ou usando um PIN, sem escrever a senha complexa. No entanto, é uma forma desnecessária de enfraquecer a segurança da tua ligação. É preferível digitares a password uma vez do que deixares esta porta aberta. Desativa-o.
2. UPnP (Universal Plug and Play). O UPnP permite que os dispositivos na tua rede peçam automaticamente ao router para abrir portas. É muito cómodo para consolas de jogos e evita configurações manuais de “Port Forwarding”, mas significa que tens menos controlo sobre a tua rede. Se tens um dispositivo infetado, ele pode usar o UPnP para abrir portas para o exterior sem tu saberes. Nota: Se jogas online e tiveres problemas de emparelhamento (NAT estrito), podes precisar de o deixar ligado ou configurar as portas manualmente. Mas se tiveres um NAS (armazenamento em rede) exposto à internet, desliga o UPnP imediatamente.
3. Gestão Remota (Remote Management). Esta opção pode ter vários nomes, como “Remote Administration” ou “Web Access from WAN”. Basicamente, permite acederes ao painel de administração do teu router a partir de fora de casa (da internet). A menos que sejas um utilizador avançado que precisa mesmo disto para gerir a rede à distância, desliga esta opção. É um convite a ataques externos.
Outras coisas que podem estar a matar o teu router
Muitos routers vêm com funcionalidades extra que provavelmente não usas e que estão a consumir recursos do processador do aparelho, tornando a internet mais lenta.
Partilha de Ficheiros e Media: Se não usas o router para partilhar ficheiros por USB ou como servidor de media (DLNA), desativa essas opções.
QoS (Quality of Service): Em teoria, o QoS é bom porque prioriza certo tipo de tráfego (como jogos ou streaming). Na prática, se estiver mal configurado ou se o router for fraco, pode limitar a tua velocidade muito abaixo do que contrataste à operadora. Se a tua net está lenta, experimenta desligar o QoS.
Antivírus no Router: Alguns routers trazem sistemas de inspeção de pacotes ou antivírus integrados. Embora pareça útil, isto exige muito processamento e pode criar latência na ligação.
Por fim, confirma as definições de segurança do Wi-Fi. Certifica-te de que estás a usar WPA2 (AES) ou WPA3. Foge de tudo o que diga WEP ou TKIP. E se o teu router misturar as redes 2.4GHz e 5GHz e sentires que os dispositivos se ligam sempre à rede mais lenta, considera separar as redes com nomes diferentes para forçares a ligação à mais rápida.
O teu router tem uma definição que facilita ataques e está ativa
O teu Wi-Fi não está lento. O teu router é que está mal posto
