Descubra Sua Chave de Segurança de Rede: Passos Fáceis para Encontrar e Proteger Seu Wi‑Fi

O número de ameaças de segurança aumenta dia a dia, tornando redes cabeadas/wireless de alta velocidade inseguras e não confiáveis.

Segundo estudo da Universidade de Maryland, hackers atacam dispositivos conectados à internet a cada 39 segundos, em média, afetando um terço dos americanos todos os anos. Nomes de usuário e senhas inseguros dão aos atacantes mais chances de sucesso.

Para minimizar tentativas de invasão de rede e lidar com ameaças WiFi, vários tipos de medidas de segurança de rede foram desenvolvidos. Uma dessas medidas é a chave de segurança de rede.

O Que Exatamente É uma Chave de Segurança de Rede?

Uma chave de segurança de rede é uma chave alfanumérica que se insere como autorização para obter acesso a uma rede de área local. Em termos simples, é a sua senha do WiFi.

Uma chave de segurança de rede é responsável por estabelecer uma conexão segura entre a rede e o usuário que solicita o acesso (via dispositivo wireless). Ela protege a rede e todos os equipamentos conectados contra acesso indesejado.

A chave de segurança também pode ser uma frase-senha na forma de assinatura digital ou dados biométricos usados para fornecer acesso autorizado. É amplamente usada em serviços comuns, como compras online, transações financeiras (na forma de OTP), internet banking e login em conta de email ou qualquer dispositivo de rede.

Por Que É Importante?

Existem vários benefícios em usar uma chave de segurança de rede:

• Garante que toda a rede e dispositivos conectados estão seguros
• Fornece informações de segurança dos dispositivos associados à rede
• Permite proteger os dados pessoais de clientes conectados à rede
• Previne ataques de vírus e spyware da internet

Em suma, ajuda a proteger a usabilidade, segurança e confiabilidade da rede e dados, fornecendo autenticação e controle de acesso para recursos.

Diferentes Tipos de Chaves de Segurança de Rede

Os quatro tipos mais comuns de chaves de segurança de rede usados para autorizar redes wireless são WEP, WPA, WPA2 e WPA3. Vamos discuti-los em detalhes.

Wired Equivalent Privacy (WEP)

O WEP foi introduzido em 1997 para fornecer um nível de segurança comparável ao de uma rede cabeada tradicional. É reconhecível por sua chave de 10 ou 26 dígitos hexadecimais.

A rede wireless usa ondas de rádio para transmitir dados por toda uma área dentro de seu alcance. Para tornar esses dados seguros contra dispositivos não autorizados, o WEP adiciona uma camada de segurança à rede wireless. Isso geralmente é feito adicionando criptografia forte aos dados. Dispositivos autorizados na rede poderão descriptografar os dados e realizar comunicações internas com sucesso.

O WEP tornou-se um padrão de segurança WiFi em 1999, e em poucos anos, o WEP de 256 bits (mais seguro) foi lançado. No entanto, o de 128 bits continua sendo a versão mais comum das implementações WEP.

Apesar do tamanho de chave aumentado e várias revisões dos protocolos, muitas falhas de segurança foram descobertas no padrão WEP ao longo do tempo. À medida que CPUs ficaram mais poderosas, tornou-se mais simples explorar essas falhas. Algumas provas de conceito foram desenvolvidas no início de 2001.

Em 2004, o WEP tornou-se altamente vulnerável e não confiável, então a WiFi Alliance decidiu aposentar todas as implementações WEP. Em 2005, o FBI conseguiu quebrar senhas WEP em minutos usando ferramentas livremente disponíveis.

WiFi Protected Access (WPA)

O WPA foi desenvolvido pela WiFi Alliance para lidar com as limitações do WEP. Ficou disponível em 2003, um ano antes do WEP ser oficialmente aposentado. Usa chaves de criptografia de 256 bits para proteger dados.

As duas principais mudanças implementadas com o WPA incluem:

1. Temporal Key Integrity Protocol (TKIP): cria dinamicamente uma nova chave de 128 bits para cada pacote, prevenindo os tipos de ataques ao WEP comprometido.
2. Message Integrity Check: impede que atacantes alterem e reenviem pacotes de dados.

O WPA também implementa o Extensible Authentication Protocol (EAP) para autorizar usuários. Pode usar vários métodos para verificar a identidade de cada dispositivo em vez de autorizar o dispositivo baseando-se apenas em seu endereço MAC.

Atualizações de firmware que permitem que máquinas cliente e servidor implementem WPA tornaram-se amplamente disponíveis durante 2003. No entanto, como seu predecessor (WEP), o WPA demonstrou ser vulnerável a intrusão tanto por provas de conceito quanto por métodos aplicados.

WiFi Protected Access 2 (WPA2)

A segunda versão do WPA foi lançada em 2004. Suporta Counter Mode Cipher Block Chaining Message Authentication Code Protocol (CCMP), um protocolo de criptografia baseado em AES projetado para Wireless LAN.

Foi desenvolvido para abordar as vulnerabilidades apresentadas pelo WPA. É muito mais seguro que WEP e TKIP do WPA. O TKIP ainda está incluído no WPA2 como protocolo de fallback para interoperabilidade com WPA.

O CCMP fornece três serviços de segurança: Confidencialidade de dados, Autenticação e Controle de Acesso em conjunto com gerenciamento de camada. O WPA2 ainda não é completamente seguro, especialmente em redes wireless públicas.

Em 2017, pesquisadores de segurança revelaram vulnerabilidades de alta severidade no WPA2 que poderiam permitir que atacantes espionassem tráfego WiFi entre roteadores e dispositivos conectados. Mais especificamente, atacantes podem usar uma nova técnica chamada Key Reinstallation Attacks (KRACKs) para ler dados que se assumia estarem seguramente criptografados.

Dependendo da configuração da rede, poderia-se injetar malware em sites ou manipular dados. Embora fornecedores já tenham disponibilizado patches e atualizações ao público, não é impossível que invasores explorem vulnerabilidades WPA2 usando tecnologia de computação de ponta.

WiFi Protected Access 3 (WPA3)

Em 2018, a WiFi Alliance lançou o WPA3 com inúmeras melhorias de segurança sobre o WPA2. Tem dois modos de implantação: WPA3-Personal e WPA3-Enterprise. O primeiro oferece opções de criptografia mais individualizadas, enquanto o último melhora a força criptográfica para redes que transmitem informações sensíveis.

O modo Personal ainda exige o uso de CCMP-128 como algoritmo de criptografia de nível mais baixo e o modo Enterprise usa uma força criptográfica equivalente de 192 bits.

O WPA3 simplifica o processo de emparelhamento de dispositivos WiFi (como dispositivos IoT) sem interfaces gráficas de usuário. Também fornece criptografia contínua em redes de hotspot WiFi abertas e mitiga problemas de segurança causados por senhas fracas.

No entanto, a adoção generalizada deste novo padrão não acontecerá da noite para o dia. Alguns fabricantes começaram a oferecer atualizações de software com capacidade WPA3 em produtos existentes, mas não há garantia. Como algumas funcionalidades WPA3 exigem atualizações de hardware, pode levar anos para empresas e consumidores atualizarem.

Como Encontrar a Chave de Segurança de Rede?

Normalmente, todos os roteadores contêm uma etiqueta que lista o Nome da Rede Wireless (também chamado SSID, abreviação de Service Set Identifier) e Senha, que é uma combinação de caracteres alfanuméricos (por exemplo, HG2HG242eb73).

Se seu dispositivo está conectado ao roteador, você pode encontrar facilmente a chave de segurança de rede acessando as configurações. Basta seguir estes passos —

No Mac

• Abra o Spotlight pressionando Command+Spacebar
• Pesquise por "Keychain Access" (Acesso ao Chaveiro)
• Clique na sua rede WiFi
• Marque "Show Password" (Mostrar Senha) para tornar a chave de segurança de rede visível
• Digite a senha do computador para confirmar seus direitos de acesso

No Windows

• Vá ao Menu Iniciar e clique em Conexões de Rede
• Abra Central de Rede e Compartilhamento
• Clique no ícone da rede wireless e depois em Propriedades da Rede Sem Fio
• Aba Segurança
• Marque "Show Characters" (Mostrar Caracteres) para tornar a chave de segurança de rede visível

No Android

As versões mais recentes do Android não mostram sua chave de segurança de rede. No entanto, permitem compartilhar a rede WiFi através de um código QR.

• Localize a configuração WiFi
• Toque na sua rede
• Escaneie o código QR para compartilhar sua rede WiFi

No iPhone/iPad

Você não pode procurar uma chave de segurança de rede no seu iPhone a menos que faça jailbreak no dispositivo ou execute um app de terceiros que permita especificamente isso. A Apple não permite – seu dispositivo não revelará a senha mesmo se estiver salva no seu Keychain. Mas, como no Android, você pode compartilhar a chave com seus amigos.

• Mantenha o dispositivo do seu amigo por perto, com WiFi e Bluetooth no alcance
• Certifique-se de que seu dispositivo está desbloqueado e conectado à rede WiFi
• Escolha a rede WiFi no seu dispositivo e toque em Compartilhar Senha

Em Qualquer Navegador

• Digite 192.168.0.1 (ou URL especificada no seu roteador) na barra de endereços
• Digite a senha do roteador, que geralmente é mencionada na parte inferior do dispositivo
• Clique em Configurações WiFi
• Aqui, você pode visualizar ou alterar sua chave de segurança de rede

Motivo do Erro de Incompatibilidade da Chave de Segurança

Quando você recebe um erro ao conectar a uma rede WiFi, isso é chamado de incompatibilidade de chave de segurança de rede. Isso geralmente acontece por três razões:

1. Senha Errada: Na maioria das vezes, o erro ocorre devido à chave errada. Lembre-se que todas as chaves diferenciam maiúsculas de minúsculas.

2. Dispositivos incompatíveis: Muito poucos dispositivos não suportam o protocolo de segurança de rede WPA2. Em casos tão raros, você não pode fazer nada além de trocar/atualizar seu dispositivo.

3. Roteador ou pontos de acesso travados: Roteadores podem travar esporadicamente devido a falha de firmware. Na maioria dos casos, uma reinicialização rápida resolve o problema. No entanto, se nada funcionar, você sempre pode resetar o roteador. Isso permitirá que você configure do zero, onde funcionará em níveis ótimos.

Leia também: 8 Técnicas de Criptografia Mais Comuns Para Salvar Dados Privados

Alguns roteadores oferecem opções para criar backup da configuração para que você não precise inserir o mesmo nome e senha WiFi novamente. Apenas certifique-se de usar uma chave forte e ativar atualizações automáticas no seu software de segurança.