As verdadeiras ameaças no Wi-Fi público
Vamos separar factos de paranoia. As ameaças mais comuns em Wi-Fi público são: Ataques Man-in-the-Middle (MITM): alguém posiciona-se entre o teu Mac e o router, interceptando o tráfego. HTTPS mitiga isso para navegação web, mas nem todas as aplicações usam HTTPS. Hotspots falsos: alguém cria um Wi-Fi falso com nome legítimo ("Starbucks_Free_WiFi"). Conectas-te e todo o tráfego é monitorizado. Packet Sniffing: em redes abertas (não encriptadas), qualquer pessoa pode capturar pacotes de rede. HTTPS encripta conteúdos, mas metadados — quais servidores contactas, quando, com que frequência — são visíveis. ARP-Spoofing: ataque técnico que redireciona o tráfego na rede local.
Porque o HTTPS sozinho não basta
"Mas tudo está encriptado com HTTPS!" — parcialmente verdade, mas enganoso. HTTPS protege o conteúdo do tráfego web. Um atacante não consegue ler os teus emails. Mas pode ver: quais domínios contactas (consultas DNS muitas vezes não são encriptadas), o timing e volume do teu tráfego (metadados) e qualquer tráfego de aplicações que não use HTTPS. Muitas aplicações de desktop ainda usam ligações não encriptadas para algumas funções. Verificações de atualização, pings de análise e telemetria frequentemente usam HTTP. Mais importante: aplicações de background no teu Mac não sabem que estás numa rede arriscada. Dropbox sincroniza, clientes de email fazem fetch e SDKs de análise telefonam para casa.
Passo 1: proteger aplicações
A proteção mais eficaz é reduzir a tua superfície de ataque. Na rede pública, a maioria das aplicações não precisa de acesso à internet. Com uma firewall por aplicação como o NetMute, podes criar um perfil de rede "Wi-Fi público" que permite apenas aplicações essenciais: navegador, cliente VPN e possivelmente email. Tudo o resto é bloqueado. Isto impede: aplicações em background a vazar dados, ligações desnecessárias a metadados, aplicações a sincronizar grandes volumes de dados numa ligação potencialmente monitorizada. O NetMute pode ativar automaticamente este perfil quando te conectas a uma rede não confiável.
Passo 2: usar VPN (mas entender limites)
Uma VPN encripta todo o teu tráfego e encaminha-o por um túnel seguro. Isto impede que atacantes locais leiam os teus dados. Usa uma VPN confiável em redes públicas. Mas uma VPN não resolve tudo. Não impede que as aplicações se conectem — apenas encripta a ligação. Uma aplicação que vazasse dados a um rastreador, continuaria a fazê-lo. O rastreador ainda recebe os teus dados; apenas via um túnel encriptado. VPN + firewall por aplicação é a combinação ideal: a VPN encripta, a firewall controla o acesso.
Configuração completa para Wi-Fi público
Aqui está a configuração passo a passo que recomendamos: 1. Antes de te conectares: ativa a VPN e muda para um perfil de rede restritivo no NetMute. 2. Após conexão: permite apenas aplicações essenciais (navegador, VPN, email). Bloqueia tudo o resto. 3. Fica atento a alertas: o NetMute avisa sobre comportamentos suspeitos na rede, como portais cativos. 4. Após usar: desconecta do Wi-Fi público. O perfil normal é restaurado automaticamente. 5. Boa prática: evita usar contas sensíveis (banco, painéis de administração) em Wi-Fi público sempre que possível. Com esta configuração, Wi-Fi público passa de arriscado a gerível.