Wi-Fi público é seguro? Como verificar uma rede antes de se conectar (2026)
O Wi-Fi de hotéis, aeroportos e cafeterias é muito mais seguro do que era dez anos atrás, principalmente porque quase todos os sites e aplicativos agora criptografam o que você envia. A Comissão Federal de Comércio dos EUA (FTC) afirma hoje que "conectar-se por uma rede Wi-Fi pública geralmente é seguro". Mas o "geralmente" tem muito peso nessa frase. A própria rede pode estar aberta, sem nenhuma criptografia, pode ser uma cópia criada por outra pessoa com o mesmo nome ou pode estar redirecionando seu tráfego sem que você perceba. Este guia mostra o que você mesmo pode verificar em um celular Android em menos de um minuto, o que cada resultado significa e o que o celular não mostra por conta própria.
NoSnoop: Segurança Wi-FiVerifica se o Wi-Fi ao qual você está conectado é seguro
As etapas estão atualizadas até novembro de 2026 e foram conferidas no Android 14 (o aplicativo Configurações do próprio Google). Os nomes dos menus variam conforme o fabricante do celular e a versão do Android.
1. A resposta curta
O Wi-Fi público geralmente é adequado para a navegação comum em sites e aplicativos que usam criptografia. Antes de se conectar — e principalmente antes de fazer login em qualquer coisa — faça estas cinco verificações:
- Criptografia: Na lista de Wi-Fi, as redes com senha mostram um ícone de cadeado. Toque na engrenagem ao lado da rede em que você está e veja Segurança. "Nenhuma" significa que nada do que você envia por esse Wi-Fi está embaralhado. Seção 3.
- O nome: Peça à equipe o nome exato da rede. Duas redes com o mesmo nome — uma com senha e outra aberta — são um sinal de alerta. Seção 4.
- A página de login: Se uma página pedir dados antes de você ficar on-line, digite apenas o que entregaria a essa empresa no balcão. Seção 5.
- DNS particular: Configurações → Rede e Internet → DNS particular → deixe em Automático (ou defina um provedor). Seção 6.
- O cadeado: Procure o cadeado ou o "https" no navegador antes de digitar uma senha — lembrando que sites de golpe também podem ter um. Seção 7.
A criptografia do site (https) protege o que você envia para esse site. A criptografia do Wi-Fi (WPA2, WPA3) protege o trecho entre o celular e o roteador. Uma sessão segura em Wi-Fi público precisa, no mínimo, da criptografia do site. As verificações do Wi-Fi mostram se a própria rede está tentando se colocar no meio do caminho.
2. O que realmente pode dar errado no Wi-Fi público
"O Wi-Fi público é perigoso" é vago demais para virar ação. Na prática, os riscos se resumem a cinco situações específicas, e cada uma tem uma verificação diferente:
| Situação | O que significa para você | Verificação |
|---|---|---|
| Rede aberta (sem senha e sem criptografia) | Tudo o que um aplicativo envia sem criptografia própria viaja pelo ar sem estar embaralhado. | Seção 3 |
| Criptografia antiga (WEP, WPA) | O cadeado existe, mas é fraco. A Wi-Fi Alliance substituiu o WEP em 2003 e descreve o TKIP (usado pelo WPA) como tendo "alguma vulnerabilidade a ataques criptográficos". | Seção 3 |
| Rede imitada ("evil twin") | Alguém transmite uma rede com o mesmo nome da verdadeira, e seu celular entra na dela. | Seção 4 |
| Página de login que pede demais | Tudo o que você digitar nessa página vai para quem administra a rede. | Seção 5 |
| Consultas de endereço (DNS) redirecionadas ou conexões interceptadas | Você digita o nome certo do site, mas é enviado para outro lugar, ou algo no meio do caminho lê o seu tráfego. | Seções 6 e 9 |
As quatro primeiras podem ser verificadas a olho nu nas Configurações do Android. A última não aparece em nenhum lugar das Configurações — isso é explicado na seção 9.
3. Verificação 1 — A rede é criptografada? (ícone de cadeado e tipo de segurança)
Na lista de Wi-Fi: Abra Configurações → Rede e Internet → Internet. A ajuda do Android, do Google, informa que "as redes que exigem senha têm um ícone de cadeado". Uma rede sem cadeado é aberta.
O tipo exato de segurança:
- Na mesma lista, toque na engrenagem ao lado da rede à qual você está conectado.
- Veja Segurança. Ela mostra o tipo de criptografia, por exemplo Nenhuma, WPA2, WPA3 ou Enhanced Open.
Nos celulares Samsung Galaxy, a lista de Wi-Fi fica em Configurações → Connections → Wi-Fi.
| O que você vê | O que significa | Veredito |
|---|---|---|
| Nenhuma (sem ícone de cadeado) | Não há criptografia entre o celular e o roteador. | Evite fazer login em qualquer coisa |
| WEP | Um cadeado ultrapassado, substituído pelo WPA em 2003. A própria configuração da Samsung o chama de "protocolo de segurança desatualizado". | Trate como aberta |
| WPA (ou WPA/TKIP) | Criptografia mais antiga, substituída pelo WPA2 em 2004. | Fraca — evite logins sensíveis |
| WPA2 | O padrão comum atual. | Boa |
| WPA3 | O padrão mais novo, apresentado pela Wi-Fi Alliance em 2018. | Boa |
| Enhanced Open (OWE) | Sem senha, mas o tráfego continua criptografado. O Android 10 e posteriores oferecem suporte. | Boa contra espionagem — mas veja a observação abaixo |
Há uma coisa que a criptografia não diz: se a rede é aquela que você pensa que é. A documentação do próprio Android observa que o Enhanced Open criptografa uma rede aberta, mas não verifica quem a administra. E uma rede de hotel com a senha impressa em um cartão na recepção é compartilhada com todos os hóspedes, então a senha afasta quem está de passagem, não os outros hóspedes. É por isso que a seção 4 existe.
4. Verificação 2 — É a rede verdadeira ou uma imitação?
Uma rede imitada (muitas vezes chamada de "evil twin") usa o mesmo nome da verdadeira. Seu celular não consegue diferenciá-las pelo nome e, se você já entrou nesse nome antes, ele pode se conectar sozinho.
- Peça o nome exato à equipe. A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) recomenda: "Confirme o nome da rede e os procedimentos exatos de login com a equipe apropriada para garantir que a rede seja legítima." Um aviso na parede ou um cartão no balcão valem.
- Procure duplicatas na lista. Se você vir o mesmo nome duas vezes — uma com cadeado e outra sem — desconfie. Locais grandes costumam ter vários pontos de acesso com o mesmo nome, e isso é normal; o sinal de alerta é o mesmo nome aparecer com e sem senha.
- Desconfie de nomes quase iguais, como "Airport_Free_WiFi" ao lado de "Airport Free WiFi", ou uma rede com o nome do local quando a equipe diz que a deles tem outro nome.
- Samsung Galaxy: nas configurações de Wi-Fi, Intelligent Wi-Fi inclui a opção Detect suspicious networks, que a Samsung descreve como "Receba uma notificação quando uma atividade suspeita for detectada na rede Wi-Fi atual."
5. Verificação 3 — A página de login
Muitas redes de hotéis, aeroportos e cafés mostram uma página da web antes de deixar você ficar on-line — um "portal cativo". O Android detecta essas páginas desde o Android 5.0 e mostra uma notificação pedindo que você faça login na rede.
- Essa página é administrada por quem administra a rede. Digite apenas o que você entregaria no balcão: o número do quarto e o sobrenome, ou a aceitação dos termos.
- Desconfie se a página pedir o número do cartão para um Wi-Fi "grátis", a senha da sua conta de e-mail ou um login de rede social.
- Nunca reutilize uma senha importante para criar uma conta em uma página de login de Wi-Fi. A FTC recomenda senhas fortes e autenticação em duas etapas nas suas contas em geral.
- Se você esperava uma página de login (o local disse que haveria uma) e nenhuma aparece, ou se ela aparece em uma rede que não deveria ter uma, pergunte à equipe.
O mesmo cuidado vale para links de login que chegam por SMS ou e-mail, e não por uma página de Wi-Fi. O NoLinkTrap, um app Android da mesma equipe do NoSnoop, mostra para onde um link realmente leva e avisa sobre endereços que só parecem ser o site de uma empresa conhecida.
6. Verificação 4 — DNS particular
Toda vez que você abre um site ou aplicativo, o celular primeiro procura o endereço dele (uma consulta DNS). Em uma rede hostil, essas consultas podem receber o endereço errado como resposta. A configuração DNS particular do Android criptografa essas consultas.
- Abra Configurações → Rede e Internet → DNS particular.
- Automático é o padrão. O Android Developers Blog, do Google, explica que "por padrão, os dispositivos fazem upgrade automático para DNS sobre TLS se o servidor DNS da rede oferecer suporte" — em redes sem esse suporte, as consultas não são criptografadas.
- Para sempre criptografar as consultas, escolha Nome do host do provedor de DNS particular e digite o nome do host de um provedor (por exemplo,
dns.googleouone.one.one.one).
A página de ajuda do Google é clara sobre o limite: "O DNS particular ajuda a proteger apenas as perguntas e respostas de DNS. Ele não consegue proteger mais nada."
7. Verificação 5 — O cadeado no navegador
A principal dica da FTC para Wi-Fi público é "procurar um símbolo de cadeado ou https na barra de endereço" antes de inserir informações pessoais. Com https, o conteúdo do que você envia a esse site é criptografado mesmo em uma rede aberta.
A FTC também alerta que golpistas "criam sites falsos e os criptografam para fazer você pensar que são seguros". O cadeado significa que a conexão é criptografada, não que o site é genuíno. Digite o endereço você mesmo ou use o aplicativo oficial, em vez de seguir um link de uma página de login ou de um pop-up.
8. Depois de conectar: conexão automática, banco e atualizações
- Desative a Conexão automática nas redes públicas. Configurações → Rede e Internet → Internet → engrenagem ao lado da rede → Conexão automática ("Permitir conexão com esta rede quando ela estiver ao alcance"). Ao sair do local, você também pode tocar em Esquecer. Isso impede que o celular entre silenciosamente em uma rede com o mesmo nome em outro lugar.
- Deixe o banco e o trabalho sensível para os dados móveis. A CISA recomenda não realizar "atividades sensíveis, como compras on-line, operações bancárias ou trabalho sensível" em redes sem fio públicas. Se a rede falhar em qualquer uma das verificações acima, desligue o Wi-Fi e use os dados móveis.
- Mantenha o Android e os aplicativos atualizados. A FTC recomenda manter o sistema operacional e o navegador atualizados e ativar as atualizações automáticas.
9. O que não dá para ver a olho nu — e como um aplicativo pode verificar
As verificações acima levam um minuto, mas algumas coisas não aparecem em lugar nenhum das Configurações:
- Se as consultas de endereço nesta rede estão sendo respondidas com o endereço errado.
- Se foi adicionado ao seu celular um certificado ou proxy que permitiria a alguém ler o tráfego criptografado.
- Se o roteador da rede tem uma porta de administração antiga e sem criptografia aberta.
- Comparar todas as redes próximas em busca de duplicatas toda vez que você entra em um lugar novo.
O NoSnoop é um aplicativo Android que executa essas verificações na rede em que você está e mostra um veredito simples — Seguro, Atenção ou Perigo — para cada uma:
- Criptografia — sem senha ou com WEP é Perigo, WPA é Atenção, WPA2/WPA3/OWE é Seguro.
- Rede clonada falsa — sinaliza quando o mesmo nome é transmitido por perto tanto com senha quanto sem senha.
- Página de login — informa se a rede usa uma página de login.
- Adulteração de DNS — consulta um nome que não deveria existir e alguns endereços fixos que são idênticos em qualquer lugar, e sinaliza respostas que não conferem.
- Sinais de espionagem — verifica se há um certificado adicionado manualmente ou um proxy no seu dispositivo e se a conexão de um site conhecido está sendo interceptada.
- Portas do roteador — verifica se o roteador responde por telnet ou por uma página de administração sem criptografia. Ele nunca tenta fazer login.
Ele também pode comparar as redes próximas antes de você se conectar e avisar no momento em que o celular entrar em uma rede Wi-Fi sem criptografia ou com criptografia fraca. Os nomes das redes e a sua localização nunca saem do seu celular.
NoSnoop: Segurança Wi-FiVerifica se o Wi-Fi ao qual você está conectado é seguro
10. Checklist: manualmente vs. com um aplicativo
| Verificação | Manualmente no Android | NoSnoop |
|---|---|---|
| Criptografia | Ícone de cadeado na lista de Wi-Fi; engrenagem → Segurança | Automática, com veredito |
| Rede imitada | Perguntar à equipe; procurar duplicatas na lista | Compara as redes próximas |
| Página de login | Notificação de login do Android | Mostrada como uma verificação |
| DNS redirecionado | Não é visível; o DNS particular reduz o risco | Testado a cada verificação |
| Interceptação (certificado ou proxy) | Não é visível nas configurações de Wi-Fi | Testada a cada verificação |
| Portas de administração do roteador | Não são visíveis | Testadas a cada verificação |
| Alerta ao entrar em uma rede insegura | Samsung: Detect suspicious networks. Não há configuração equivalente nas telas de Wi-Fi do Pixel | Notificação opcional |
11. Perguntas frequentes
- É seguro usar Wi-Fi público?
- Geralmente, para a navegação comum. A FTC diz que, por causa do uso generalizado da criptografia, conectar-se a um Wi-Fi público geralmente é seguro. Os riscos vêm da própria rede: ausência de criptografia, uma rede imitada com o mesmo nome, uma página de login que pede demais ou tráfego redirecionado. Verifique o tipo de segurança e o nome da rede antes de fazer login em qualquer coisa.
- Como verifico se uma rede Wi-Fi é segura no Android?
- Abra Configurações → Rede e Internet → Internet. As redes com senha mostram um ícone de cadeado. Toque na engrenagem ao lado da sua rede e veja Segurança: Nenhuma significa sem criptografia, WEP e WPA estão ultrapassados, e WPA2, WPA3 ou Enhanced Open são criptografados.
- Um Wi-Fi público com senha é seguro?
- É mais seguro do que uma rede aberta, mas a senha é compartilhada com todos naquele local, então ela afasta quem está de passagem, não os outros usuários. Ela também não prova que a rede é a verdadeira. Confirme o nome da rede com a equipe e ainda assim procure o cadeado antes de fazer login.
- Como saber se uma rede Wi-Fi é falsa?
- Peça à equipe o nome exato e compare. Desconfie se o mesmo nome aparecer tanto com senha quanto sem senha, ou se o nome for quase igual ao do local. Os celulares Samsung Galaxy têm a opção Detect suspicious networks em Intelligent Wi-Fi. Um aplicativo como o NoSnoop pode sinalizar automaticamente redes imitadas duplicadas.
- É seguro usar aplicativos de banco em Wi-Fi público?
- Os aplicativos de banco criptografam as próprias conexões, mas a CISA recomenda não fazer operações bancárias nem compras on-line em redes sem fio públicas. Se precisar, use os dados móveis ou, pelo menos, confirme antes que a rede é criptografada e genuína.
- Uma VPN deixa o Wi-Fi público seguro?
- Uma VPN criptografa o tráfego entre o celular e o provedor da VPN, então quem administra o Wi-Fi não consegue vê-lo — mas aí você passa a confiar no provedor da VPN. Ela não ajuda se você digitar seus dados em uma página de login falsa ou em um site falso. As verificações deste guia continuam valendo.
12. Resumo
O Wi-Fi público geralmente é seguro para sites e aplicativos criptografados, mas a própria rede pode estar aberta, ser falsa ou ter sido adulterada. Em menos de um minuto no Android: veja o ícone de cadeado e o tipo de Segurança, confirme o nome com a equipe, tenha cuidado nas páginas de login, mantenha o DNS particular em Automático e procure o cadeado. Desative a Conexão automática nas redes públicas e use os dados móveis para o banco. Redirecionamento de DNS, interceptação e portas do roteador não aparecem nas Configurações — um aplicativo como o NoSnoop pode verificar isso por você.
- Criptografia: Configurações → Rede e Internet → Internet → engrenagem → Segurança (Nenhuma = sem criptografia).
- Nome: confirme com a equipe; o mesmo nome com e sem senha = sinal de alerta.
- Página de login: digite apenas o que daria no balcão.
- DNS: Configurações → Rede e Internet → DNS particular → Automático ou um provedor.
- Depois: Conexão automática desativada, Esquecer a rede, dados móveis para o banco.
Fontes
- Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" ("conectar-se por uma rede Wi-Fi pública geralmente é seguro"; símbolo de cadeado ou https; golpistas criptografam sites falsos; senhas fortes, autenticação em duas etapas, atualizações) consumer.ftc.gov
- CISA, "Cybersecurity for Electronic Devices" (confirmar o nome da rede e os procedimentos de login com a equipe; evitar compras on-line, operações bancárias ou trabalho sensível em redes sem fio públicas) cisa.gov
- Ajuda do Android, conectar-se ao Wi-Fi no Android (Configurações → Rede e Internet → Internet; "as redes que exigem senha têm um ícone de cadeado") support.google.com
- Ajuda do Pixel Phone, conexões Wi-Fi (conexão automática a redes salvas; esquecer uma rede) support.google.com
- Ajuda do Android, configurações avançadas de rede (DNS particular: desativado, automático, nome do host do provedor; "o DNS particular ajuda a proteger apenas as perguntas e respostas de DNS") support.google.com
- Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (upgrade automático para DNS sobre TLS quando o servidor DNS da rede oferece suporte) android-developers.googleblog.com
- Android Developers, "Captive portal API support" (detecção de portal cativo desde o Android 5.0) developer.android.com
- Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (suporte a partir do Android 10; criptografia OWE sem autenticação) source.android.com
- Wi-Fi Alliance, "What are legacy protocols?" (WEP substituído em 2003, WPA em 2004; vulnerabilidade do TKIP) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (proteção contra espionagem passiva sem senha) wi-fi.org
- Suporte da Samsung (EUA), configurações de Wi-Fi nos celulares Galaxy (Settings → Connections → Wi-Fi; Allow WEP networks; Intelligent Wi-Fi → Detect suspicious networks) samsung.com
- Aplicativo Configurações do Android 14, conferido no dispositivo (detalhes da rede: Segurança, Conexão automática, Esquecer; Rede e Internet → DNS particular) — novembro de 2026
- Aplicativo NoSnoop, nomes e descrições das verificações no aplicativo (Criptografia, Rede clonada falsa, Página de login, Adulteração de DNS, Sinais de espionagem, Portas do roteador) play.google.com
Os fabricantes de celulares mudam esses menus com o tempo. Se uma etapa não corresponder ao que você vê, consulte a página de ajuda atual do fabricante do seu celular.