Entramos num café. Pedimos uma bica, escolhemos uma mesa junto à janela e, quase sem pensar, procuramos a palavra-passe do Wi-Fi, escrita algures num pequeno cartaz pousado sobre o balcão ou afixado numa parede. É um gesto tão automático que raramente lhe dedicamos mais do que alguns segundos. Na verdade, a ligação à internet tornou-se tão natural que deixou de ser uma decisão consciente. Ligamo-nos porque a rede está disponível. Porque é gratuita. Porque toda a gente parece utilizá-la.
E seguimos o nosso dia.
Respondemos a mensagens, consultamos o e-mail, lemos notícias, fazemos pagamentos, trabalhamos. Tudo isto sem perder um segundo a pensar na rede à qual acabámos de nos ligar. Afinal, estamos num local conhecido, rodeados de pessoas aparentemente normais e num ambiente que transmite confiança.
Mas será que confiança e segurança são a mesma coisa?
Ao longo dos anos, várias experiências realizadas por investigadores de cibersegurança demonstraram algo curioso. Basta disponibilizar uma rede Wi-Fi aparentemente legítima num espaço público para que muitas pessoas se liguem sem qualquer verificação prévia. Não é necessário recorrer a técnicas sofisticadas. Nem convencer ninguém de nada. Basta que a rede pareça pertencer ao local onde nos encontramos.
O resultado pode parecer surpreendente, mas talvez não devesse ser.
Afinal, a maioria de nós faz exatamente o mesmo todos os dias.
Confiamos no nome da rede. Confiamos no local onde estamos. Confiamos porque assumimos que alguém já verificou a sua legitimidade. Assumimos que, se a rede aparece disponível, então tudo deve estar bem. No fundo, confiamos porque tudo parece normal.
E é precisamente aí que reside o problema.
Todos os dias utilizamos redes Wi-Fi em hotéis, aeroportos, restaurantes, centros comerciais e espaços públicos. Fazemo-lo porque são convenientes e porque nos permitem trabalhar, comunicar ou aceder à informação em qualquer lugar. O Wi-Fi tornou-se uma presença tão constante no nosso quotidiano que deixámos de pensar nele. Tal como acendemos uma luz ou abrimos uma torneira, esperamos simplesmente que funcione.
No entanto, raramente sabemos quem configurou a rede, quem a administra ou quem mais está ligado a ela naquele momento. Na maioria das situações, limitamo-nos a assumir que tudo está bem.
Essa sensação de normalidade é precisamente aquilo que muitos atacantes procuram explorar.
Imagine um aeroporto onde surgem duas redes disponíveis. Uma chama-se “Aeroporto_WiFi”. A outra chama-se “Aeroporto_Free_WiFi”. Qual delas é a verdadeira? A maioria das pessoas não sabe. E, mais importante ainda, muitas vezes nem tenta descobrir. Liga-se àquela que parece familiar e continua o seu dia.
O mais interessante neste cenário é que ele nos diz muito mais sobre comportamento humano do que sobre tecnologia.
Quando falamos de cibersegurança, existe uma tendência para imaginar ataques sofisticados, ferramentas avançadas e conhecimentos altamente especializados. Mas muitos riscos surgem de algo muito mais simples. Surgem de hábitos. Ligamo-nos automaticamente a redes conhecidas. Aceitamos redes gratuitas sem questionar. Utilizamos aplicações sensíveis em ambientes que desconhecemos. Partilhamos informação sem refletir sobre o contexto.
Parece que o risco nem sempre nasce da tecnologia.Muitas vezes nasce da rotina.
Não significa que devamos viver desconfiados de tudo nem abandonar as redes Wi-Fi públicas para sempre. Significa apenas que devemos recuperar algo que a conveniência nos foi retirando, aos poucos, a atenção.
Verificar o nome exato da rede antes de estabelecer ligação. Desativar a ligação automática a redes públicas. Evitar operações sensíveis em redes desconhecidas. Utilizar uma VPN quando a utilização de uma rede pública é inevitável. São pequenos gestos. Nenhum deles elimina completamente o risco. Mas todos ajudam a reduzi-lo.
No fundo, a questão nunca foi apenas tecnológica.
Continuaremos a utilizar redes Wi-Fi todos os dias. Continuaremos a precisar delas para trabalhar, comunicar e aceder à informação. O desafio não é deixar de confiar. O desafio é perceber quando estamos a confiar sem pensar.
Porque, no mundo digital, tal como no mundo físico, a confiança continua a ser necessária.
O problema começa quando deixamos de decidir confiar e passamos simplesmente a confiar.
É aí que a conveniência se transforma em vulnerabilidade.
Os textos nesta secção refletem a opinião pessoal dos autores. Não representam a VISÃO nem espelham o seu posicionamento editorial.
