So nutzen Sie öffentliche WLAN-Netze sicher mit Ihrem Mobiltelefon.
Você está no aeroporto, o voo atrasou e a rede aberta do saguão é a única forma de avisar em casa, pagar um boleto e ver o e-mail do trabalho. A conexão funciona, mas uma dúvida fica: quem mais está nessa rede e o que essa pessoa consegue ver do que você faz? A resposta é que uma rede pública é compartilhada, e o que separa o seu tráfego do tráfego de um desconhecido são camadas de proteção que você mesmo escolhe ligar.
A boa notícia é que essas camadas já existem no seu celular e em dois apps gratuitos. O HTTPS, aquele cadeado na barra do navegador, protege o conteúdo de quase tudo que você abre. O Proton VPN cria um túnel criptografado entre o celular e a internet, para que a rede do café veja só um fluxo embaralhado. O 1.1.1.1 + WARP protege as consultas de DNS e criptografa o tráfego mantendo o país aparente, sem que os apps ao redor mudem de comportamento. Com os ajustes certos do Android, a rede pública vira um lugar seguro para as tarefas do dia a dia.
Este guia explica o que acontece quando você entra em uma rede aberta, mostra como usar cada app passo a passo, ensina a reconhecer a rede falsa com nome parecido, lista os ajustes do Android que fecham as portas e termina com um roteiro completo para o cenário mais comum: sentar em um café, conectar e trabalhar com tranquilidade.
O que acontece quando você entra em uma rede aberta
Em uma rede sem senha, o sinal entre o celular e o roteador viaja sem criptografia. Quem está na mesma rede, com o equipamento certo, consegue ver os nomes dos sites que você acessa e, no caso de páginas sem HTTPS, o conteúdo do que você envia e recebe. Em redes com senha divulgada, como a do café, a situação é parecida: a senha é a mesma para todos, e o tráfego dos clientes passa pelo mesmo roteador, que pertence ao estabelecimento.
O que protege você na maior parte do tempo é o HTTPS. Quando o site mostra o cadeado, o conteúdo da página, a senha que você digita e os dados do cartão viajam criptografados entre o navegador e o servidor. A rede vê que você abriu o site do banco, mas não vê o que fez lá dentro. Aplicativos de banco, mensageiros e lojas usam o mesmo tipo de criptografia por dentro, mesmo sem mostrar cadeado.
Ainda ficam expostos três pontos: as consultas de DNS, que revelam quais domínios você procura; o tráfego de apps e sites antigos que ainda não usam HTTPS; e o próprio roteador, que pode estar mal configurado ou nas mãos de quem montou uma rede falsa. VPN e DNS protegido fecham exatamente esses três pontos.
Proton VPN: túnel criptografado com plano básico sem limite de dados
O Proton VPN cria um túnel entre o celular e um servidor da empresa. Tudo que sai do aparelho passa criptografado por esse túnel, e a rede do café vê apenas um fluxo de dados sem forma, indo para um único endereço. Os sites, por sua vez, enxergam o servidor do Proton VPN, e não a rede em que você está. O plano básico é gratuito, sem limite de dados e sem registros de atividade, o que o torna a opção para quem quer ligar e esquecer.
Proton VPN: Rápida e segura
AndroidA tela principal tem um botão grande de conexão rápida, que escolhe o servidor automaticamente, e uma lista de países para quem quer decidir por onde sair. Para uso em Wi-Fi público, a conexão rápida basta. Nas configurações há o bloqueio de emergência, chamado kill switch: se o túnel cair, o celular fica sem internet até a VPN voltar, em vez de continuar navegando sem proteção.
- Instale o Proton VPN pela Google Play e abra o app.
- Crie uma conta com um e-mail ou entre com uma conta existente. O plano básico fica disponível logo após o cadastro.
- Toque no botão de conexão rápida. O Android pede permissão para criar uma conexão VPN; aceite.
- Um ícone de chave aparece na barra de status. A partir daí, todo o tráfego do celular passa pelo túnel.
- Em Einstellungen, ligue o kill switch para que uma queda do túnel não deixe você navegando sem proteção.
- Ative também a opção de conectar automaticamente ao iniciar o celular, se quiser a proteção ligada o tempo todo.
O que esperar: com a VPN ligada, a velocidade cai um pouco, porque o tráfego faz um desvio até o servidor. Em redes públicas lentas, isso é perceptível em vídeo; em navegação e mensagens, quase não se nota. No plano básico, o app escolhe o servidor entre os disponíveis para esse plano, e sites que dependem de localização podem mostrar outro país até você desligar a VPN.
Um detalhe importante: alguns portais de login de rede pública não abrem com a VPN ligada. Conecte à rede, faça o login na página do estabelecimento e só então ligue o Proton VPN. Depois disso, deixe o túnel ativo até sair da rede.
1.1.1.1 + WARP: DNS protegido e tráfego criptografado sem mudar de país
O 1.1.1.1 + WARP, da Cloudflare, ataca o problema por outro ângulo. No modo 1.1.1.1, ele substitui o DNS da rede pelo DNS criptografado da Cloudflare: as consultas que revelam os domínios que você acessa deixam de ser visíveis para o roteador. No modo WARP, ele também criptografa o tráfego entre o celular e a rede da Cloudflare, sem trocar o país aparente: os sites continuam vendo você no Brasil, os apps de banco e de entrega seguem funcionando como sempre, e a rede do café deixa de enxergar o que passa por ela.
1.1.1.1 + WARP
AndroidA interface é um único botão. Você liga, um ícone de chave aparece na barra de status e pronto. Não há conta para criar nem servidor para escolher. Nas configurações, um menu permite alternar entre os modos “1.1.1.1”, que protege só o DNS, e “WARP”, que protege DNS e tráfego. Para Wi-Fi público, use WARP.
- Instale o 1.1.1.1 + WARP e abra o app.
- Aceite os termos na primeira abertura.
- Toque no interruptor central. O Android pede permissão para configurar uma conexão VPN; aceite. É assim que o app consegue redirecionar o tráfego.
- Abra o menu de configurações e confira se o modo ativo é WARP. Se estiver em 1.1.1.1, troque.
- Use a internet normalmente. Para pausar, toque no interruptor de novo.
O que esperar: o WARP é leve e quase não afeta a velocidade, e por manter o país aparente ele não atrapalha serviços que dependem da sua localização. Ele protege o caminho entre o celular e a Cloudflare; a partir dali, o tráfego segue para os sites pela internet normal, o que já é o suficiente contra quem está na mesma rede. Assim como na VPN, faça o login do portal cativo antes de ligar.
Os dois apps não devem ser ligados ao mesmo tempo. O Android permite uma única conexão VPN ativa; ao ligar o segundo, o primeiro desliga. Escolha um para cada situação: Proton VPN quando quiser esconder a rede de origem e escolher o país de saída; 1.1.1.1 + WARP quando quiser proteção leve sem mudar o país aparente.
Rede falsa com nome parecido: como reconhecer o golpe
O golpe mais comum em lugares movimentados é a rede falsa: alguém cria um ponto de acesso com um nome quase igual ao do estabelecimento, como “Cafe_Wifi_Free” ao lado de “Cafe Wifi”, e espera que as pessoas conectem. Todo o tráfego passa pelo equipamento do golpista, que pode montar páginas de login falsas pedindo e-mail, senha ou cartão.
Reconhecer é uma questão de atenção. Pergunte no balcão o nome exato da rede e compare letra por letra. Desconfie de nomes com “free”, “gratis” ou “premium” que o cartaz não menciona, de redes abertas ao lado de redes com senha do mesmo lugar, e de portais de login que pedem senha de e-mail, dados de cartão ou download de um app. Nenhum estabelecimento precisa dessas informações para liberar o Wi-Fi.
Se você já conectou e percebeu o erro, desligue o Wi-Fi, esqueça a rede nas configurações do Android e troque a senha de qualquer serviço em que tenha feito login pela página falsa. Com a VPN ou o WARP ligados, o golpista da rede falsa vê apenas o túnel, o que reduz muito o estrago; mas a página de login falsa continua sendo um risco, porque é você quem digita os dados nela.
Ajustes do Android que fecham as portas
Além dos apps, o próprio Android traz opções que reduzem a exposição em redes públicas. A primeira é a conexão automática: em Configurações > Rede e internet > Internet, toque na engrenagem da rede pública e desligue Conectar automaticamente. Assim, o celular não volta a entrar nela sozinho na próxima vez que você passar pela porta.
A segunda é o endereço MAC aleatório. Nas mesmas configurações da rede, em Privacidade, mantenha a opção de MAC aleatório ativa. Cada rede passa a ver um identificador diferente do seu aparelho, o que dificulta rastrear você entre lugares. A terceira é esquecer a rede ao sair: segure o nome da rede na lista e toque em Esquecer. Uma lista curta de redes salvas é uma lista curta de nomes que alguém pode imitar.
Por fim, confira o compartilhamento. Desligue o compartilhamento de arquivos por proximidade e o Bluetooth se não estiver usando, e não ative o ponto de acesso do celular em uma rede pública. Mantenha o sistema e os apps atualizados; as correções de segurança fecham as brechas que redes mal configuradas exploram.
Tarefas para a rede pública e tarefas para deixar para casa
Com HTTPS, VPN ou WARP e os ajustes acima, navegar, responder mensagens, ver e-mail, assistir vídeo e usar o app do banco são tarefas seguras em rede pública. O app do banco usa criptografia própria, e a VPN adiciona uma camada sobre ela. O que pede cuidado é diferente: digitar senhas em páginas sem cadeado, fazer login em portais suspeitos e instalar apps sugeridos pela rede.
Duas tarefas ficam melhor na rede de casa: a primeira configuração de um serviço novo, em que você cria senhas e confirma dados pessoais; e downloads grandes, que pesam para todo mundo na rede compartilhada e podem ser interrompidos quando a rede cai. Nenhuma dessas é proibida em rede pública, só rende menos.
Proton VPN ou 1.1.1.1 + WARP: comparação direta
| Critério | Proton VPN | 1.1.1.1 + WARP |
|---|---|---|
| O que protege | Todo o tráfego, em túnel até o servidor da VPN | DNS (modo 1.1.1.1) ou DNS e tráfego até a Cloudflare (modo WARP) |
| País aparente | O do servidor escolhido pelo app ou por você | O mesmo em que você está |
| Conta | Cadastro com e-mail | Sem conta |
| Limite de dados | Sem limite no plano básico | Sem limite no modo WARP |
| Registros de atividade | Sem registros | Protege o DNS contra a rede local |
| Impacto na velocidade | Pequeno, maior em vídeo | Quase nenhum |
| Melhor para | Esconder a rede de origem e escolher o país de saída | Proteção leve com apps de localização funcionando |
Passo a passo: sentar no café, conectar e trabalhar com tranquilidade
Este é o roteiro completo para o cenário mais comum: você entra em um café, precisa trabalhar pelo celular por uma hora e quer fazer isso sem expor nada.
- Antes de sair de casa, instale o Proton VPN ou o 1.1.1.1 + WARP e faça a primeira configuração na sua própria rede.
- No café, pergunte no balcão o nome exato da rede e a senha, ou leia o cartaz.
- Abra a lista de redes do Android e compare o nome letra por letra. Ignore redes com nome parecido que o cartaz não menciona.
- Conecte. Se aparecer a notificação “Fazer login na rede”, abra o portal do estabelecimento e conclua. Não informe senha de e-mail nem dados de cartão nesse portal.
- Assim que a internet liberar, ligue o Proton VPN pela conexão rápida ou o 1.1.1.1 + WARP pelo interruptor. Confira o ícone de chave na barra de status.
- Abra um site com cadeado para confirmar que tudo funciona.
- Nas configurações da rede, desligue Conectar automaticamente e confira se o MAC aleatório está ativo.
- Trabalhe: e-mail, mensagens, documentos, app do banco. Tudo passa pelo túnel.
- Se o túnel cair, o kill switch do Proton VPN corta a internet. Reconecte a VPN antes de continuar.
- Deixe atualizações de sistema e downloads grandes para a rede de casa.
- Ao terminar, desligue a VPN, desligue o Wi-Fi e esqueça a rede se não pretende voltar.
- Em casa, se algum portal pediu algo além de e-mail ou telefone, troque a senha do serviço envolvido.
Erros comuns
- Ligar a VPN antes de concluir o portal de login. A página não abre, e o usuário conclui que a rede não funciona.
- Conectar à primeira rede com o nome do estabelecimento sem comparar letra por letra com o cartaz.
- Digitar senha de e-mail ou dados de cartão em um portal de login de Wi-Fi. Nenhum estabelecimento precisa disso.
- Ligar Proton VPN e 1.1.1.1 + WARP ao mesmo tempo. O Android desliga um ao ativar o outro.
- Usar o modo 1.1.1.1 achando que o tráfego está criptografado. Só o modo WARP faz isso.
- Deixar a conexão automática ligada em redes públicas. O celular volta a entrar sozinho, sem VPN, na próxima visita.
- Ignorar avisos de certificado no navegador. Em rede pública, um aviso desses pode ser a rede falsa interceptando a conexão.
- Manter dezenas de redes salvas. Cada uma é um nome que uma rede falsa pode imitar para que o celular conecte sozinho.
Häufig gestellte Fragen
Preciso de VPN se o site já tem cadeado?
O cadeado protege o conteúdo da página, e isso já resolve a maior parte. A VPN ou o WARP fecham o que sobra: as consultas de DNS, os apps sem HTTPS e a visibilidade da rede sobre quais sites você acessa.
O Proton VPN muda o país que os sites veem?
Sim, os sites enxergam o servidor do Proton VPN. No plano básico o app escolhe o servidor. Se um serviço de localização reclamar, use o 1.1.1.1 + WARP, que mantém o país aparente.
O 1.1.1.1 + WARP é uma VPN?
Ele usa a permissão de VPN do Android para redirecionar o tráfego, mas o objetivo é diferente: proteger o DNS e criptografar o caminho até a Cloudflare sem mudar o país aparente. Contra quem está na mesma rede pública, isso basta.
Posso usar o app do banco em Wi-Fi público?
O app do banco criptografa a comunicação por conta própria. Com VPN ou WARP ligados e a rede correta, o uso é seguro. Evite apenas fazer isso em uma rede que você não conferiu no balcão.
Como sei que a rede é a do estabelecimento e não uma cópia?
Pelo nome exato, confirmado com quem trabalha ali, e pelo portal de login: o do estabelecimento pede no máximo e-mail ou telefone. Nomes com “free” ou “premium” que ninguém mencionou e portais que pedem senha ou cartão são o sinal do golpe.
A VPN protege contra a página de login falsa?
Não. A VPN protege o tráfego, mas a página falsa recebe o que você digita nela. Por isso o cuidado com o portal vem antes de ligar a VPN, não depois.
Com o HTTPS, um dos dois apps ligado e os ajustes do Android feitos, a rede do café passa a servir para tudo que você faria em casa. Falta só saber onde encontrar essas redes quando os dados acabarem. Veja em aplicativos que mostram Wi-Fi grátis perto de você, com mapa offline.
