Windows 10: Rede Wi-Fi insegura? Aprenda a corrigir o alerta agora!

O Windows 10 agora exibe um alerta informando que uma rede Wi-Fi é “não segura” quando ela emprega “um padrão de segurança antiquado que está sendo descontinuado”. Especificamente, o Windows 10 está alertando sobre o uso de WEP e TKIP. Entenda o significado dessa mensagem e aprenda como solucionar o problema.

A partir da atualização de maio de 2019, o Windows pode notificar que sua rede não está segura, mesmo que você tenha certeza de que está utilizando uma senha. Se essa mensagem surgir, é provável que sua rede esteja utilizando a criptografia WEP (Wired Equivalent Privacy) ou TKIP (Temporal Key Integrity Protocol). Essas formas de criptografia são consideradas inseguras, e a recomendação é migrar para um protocolo mais recente ou substituir o roteador o mais rápido possível.

Motivo do Alerta do Windows 10

É senso comum proteger sua rede Wi-Fi com senha. Seja para impedir o acesso de vizinhos ou de indivíduos mal-intencionados, a proteção da sua rede sem fio é uma medida essencial. Ao adicionar uma senha ao seu roteador Wi-Fi, você não está apenas restringindo o acesso à rede, mas também criptografando seus dados, impedindo que terceiros interceptem suas atividades online.

Há várias maneiras de criptografar o Wi-Fi: WEP, WPA e WPA2. O WPA3 também está em desenvolvimento. O WEP é o método mais antigo e, atualmente, o menos seguro. Para ilustrar, a Wi-Fi Alliance ratificou o WEP em 1999, o que o torna um padrão mais antigo que o Windows XP, o YouTube e o iPod original. O WPA-TKIP foi aprovado em 2002.

Por esse motivo, o Windows emite o seguinte aviso para essas redes:

[Nome da Rede] não é segura

Esta rede Wi-Fi utiliza um padrão de segurança desatualizado, que está sendo descontinuado. A recomendação é conectar-se a uma rede diferente.

Os Perigos do WEP e do TKIP

Infelizmente, apesar da sua idade (ou por causa dela), o WEP e o WPA-TKIP ainda são amplamente utilizados. Constatamos que o WEP ainda estava ativo em um roteador fornecido por uma operadora de internet a um familiar. Não precisamos ativar ou alterar nada; o WEP já estava em uso. O WEP é uma opção de criptografia notoriamente fraca. Sempre foi assim, e nunca houve melhorias significativas.

Quando o protocolo de criptografia foi lançado, a maioria dos dispositivos restringia o WEP à criptografia de 64 bits devido a regulamentações nos Estados Unidos. Isso foi aprimorado, mas, como você pode ver no caso do roteador, a criptografia de 64 bits ainda estava presente. Em comparação, o WPA utiliza criptografia de 256 bits. Além disso, várias falhas no protocolo foram descobertas com o tempo, tornando a criptografia mais fácil de ser quebrada. Em 2005, o FBI demonstrou a sua capacidade de quebrar a criptografia WEP em questão de minutos.

A Wi-Fi Alliance pretendia que o WPA-TKIP substituísse o WEP, mas, infelizmente, o protocolo mais recente emprega vários dos mesmos mecanismos. Devido a essa escolha, os dois protocolos também compartilham muitas das mesmas vulnerabilidades. Um método quebra um protocolo normalmente também funciona com o outro. Por isso, o TKIP não é mais seguro do que o WEP.

Ciente de tudo isso, a Microsoft tem como objetivo avisar você se estiver usando WEP ou TKIP para que possa corrigir o problema. Essa ação é particularmente relevante agora, pois a Microsoft planeja eventualmente descontinuar – ou “desabilitar” – o suporte para esses protocolos. Quando isso acontecer, as versões mais recentes do Windows 10 não poderão se conectar a essas redes.

Como Corrigir o Erro no seu Wi-Fi

Se você se deparar com essa mensagem ao se conectar a uma rede Wi-Fi pública, não será possível corrigi-la. O proprietário do roteador precisa realizar a correção. Por isso, o Windows sugere a conexão a uma rede diferente.

No entanto, se essa mensagem surgir ao tentar se conectar à sua rede Wi-Fi, você precisa ativar uma criptografia Wi-Fi mais forte. Se o seu roteador for relativamente novo, ele terá outras opções disponíveis, como WPA2 com AES, e você deverá mudar para essa opção. Infelizmente, as páginas de administração do roteador variam bastante, dificultando a criação de um tutorial específico para essa alteração. O ideal é consultar as instruções específicas do seu modelo de roteador ou o manual do usuário.

Você precisará localizar o IP do seu roteador e inseri-lo no seu navegador. Em seguida, localize as configurações de segurança do Wi-Fi. Procure as seções relacionadas a WEP ou senhas. Se estiver em dúvida sobre qual opção escolher, a nossa recomendação é selecionar WPA2 + AES como primeira opção, caso esteja disponível. Se essa opção não funcionar, escolha WPA + AES.

O texto na caixa de diálogo do roteador pode variar ligeiramente, mas todas as letras devem estar presentes. WPA2 + AES pode aparecer como “WPA2-PSK (AES)”, por exemplo. Após a alteração, você precisará atualizar a senha em todos os seus dispositivos (mesmo que use a mesma senha de antes).

Atualize seu Roteador se a Criptografia não Puder ser Melhorada

Se não houver opções melhores do que WEP ou TKIP, a substituição do roteador deve ser uma prioridade. Se o seu roteador foi fornecido pela sua operadora, você pode entrar em contato com eles para verificar a disponibilidade de um modelo mais recente.

Uma alternativa mais vantajosa seria adquirir um roteador próprio e devolver o antigo para a operadora. É possível que você esteja pagando uma taxa mensal pelo uso do roteador, e, dependendo do tempo que o utiliza, já poderia ter pago por ele várias vezes.

Não é necessário investir muito dinheiro em um roteador. Se você tiver uma residência de tamanho médio com um número moderado de dispositivos Wi-Fi (20 ou menos), o AC1750 da TP-Link é uma opção relativamente acessível e fácil de configurar. Você pode até mesmo controlá-lo através de um aplicativo, se desejar.

Independentemente da forma como você resolver o problema do uso do WEP ou TKIP, quanto mais rápido você agir, melhor. Você não só estará se expondo a riscos ao depender de um protocolo de segurança desatualizado, mas também seus dispositivos Windows deixarão de se conectar completamente à rede eventualmente. O ideal é evitar esse cenário e proteger sua rede o quanto antes.