"public Wi-Fi means instant hacking"

segurançaprivacidade

Uma verdade de dez anos atrás que envelheceu: com HTTPS quase universal, a rede do café vê nomes de host, não conteúdos. Os riscos realistas encolheram para portais falsos, gêmeos malignos e o raro serviço sem criptografia.

A EFF - antes a maior alertadora do Wi-Fi público - publicou 'Why Public Wi-Fi Is a Lot Safer Than You Think' (2020) depois que a adoção de HTTPS mudou a matemática. Cautela, sim; pânico, não.

O aviso de que o Wi-Fi público é perigoso vem de uma época em que a maior parte do tráfego web não era criptografada e, naquela época, estava inteiramente correto: qualquer um na mesma rede podia ler sessões e roubar cookies com ferramentas triviais. O conselho era proporcional à ameaça.

Então a web se criptografou. Com HTTPS efetivamente universal e segurança de transporte estrita amplamente implantada, o operador da rede vê quais sites você contata e não o que você faz neles, o que é exposição real de privacidade e muito menor que a implicada pelo aviso original. A ameaça não desapareceu; encolheu para algo específico.

O que resta digno de atenção é mais estreito e vale enunciar com precisão: os nomes que você resolve e os hosts a que se conecta são visíveis, portais cativos podem interferir e interferem nas conexões, uma rede maliciosa pode tentar ataques de rebaixamento contra qualquer coisa que não imponha criptografia, e dispositivos antigos com pilhas de rede desatualizadas ficam expostos ao segmento local. O DNS criptografado endereça parte disso e uma VPN endereça mais, que é um caso de uso real para uma. Pânico não se justifica; consciência do que de fato está visível, sim.

Contestado / frequentemente mal contado Uma versão popular desta história é imprecisa - veja a nota acima.

← Todos os verbetes do glossário