A instalação de um router (roteador) e a criação de uma rede Wi-Fi é, literalmente, a primeira porta de entrada para ataques de cibercriminosos. É um facto irónico já que a maioria das pessoas tranca a porta de casa com chaves de alta segurança, quando pensam e proteção, mas deixam a rede Wi-Fi virtualmente aberta. Recordo que um atacante não precisa de arrombar uma fechadura física; basta estar estacionado na sua rua, munido das ferramentas certas, para comprometer a sua segurança digital, a sua privacidade e até poder ser alvo de um furto.
O que é um Router?
Imagine o router como o polícia de trânsito ou o gestor tráfego da sua rede e ligação de entrada e saída de dados (Internet, sinal de televisão, VOIP, Wi-Fi). Sendo a sua função principal o encaminhamento (routing) de pacotes de dados.
Vou explicar de uma forma simples: Quando o sinal de Internet chega do operador à sua porta, o router mediante o tipo de dispositivo que solicitou os dados, decide para onde esse sinal deve ir, encaminhando o sinal para o seu computador, para o telemóvel, para a sua televisão, telefone fixo, etc. Sem ele, todos os dispositivos estariam a tentar falar ao mesmo tempo sem organização, resultando num “caos digital”.
O Router é porta para a Unidade de Processamento de toda a Rede de Internet?
Sim, o router é o “coração da rede”, é por ele que cada bit que entra ou sai da sua instalação (casa, escritório, loja, etc.) tem de ser processado individualmente. Aqui está a evidência técnica de como ele dita as regras: O Processamento de Pacotes e o Throughput Real
Saiba que o throughput não é apenas a largura da banda, mas a capacidade do router ler o cabeçalho de um pacote IP, consultar a tabela de encaminhamento e enviá-lo para a interface correta.
- CPU e ASICs: Routers domésticos de operadores (MEO/NOS/Vodafone) dependem muitas vezes do CPU principal para fazer tudo. Routers de alta performance usam ASICs (Circuitos Integrados de Aplicação Específica) dedicados apenas a mover dados. Se o CPU estiver ocupado a gerir o Wi-Fi, o throughput de NAT (Network Address Translation) cai.
- NAT Offloading: Tecnicamente, a tradução de endereços IP privados para o IP público consome recursos. Um router técnico de qualidade faz “Hardware Offloading”, libertando o processador para outras tarefas e mantendo a velocidade máxima contratada sem oscilações.
Lembre-se: pode ter a melhor fibra ótica do mundo à porta, mas se o processador do seu router demorar 10ms a decidir o que fazer com cada pacote, a sua experiência será medíocre. Um router robusto reduz o ruído, organiza o tráfego e garante que a “estrada” esteja sempre livre para o que é importante.
Quer saber mais sobre a velocidade (Largura de Banda) ?
A velocidade é a capacidade máxima teórica da sua ligação. O router define o limite físico do que pode receber e distribuir.
- Portas LAN/WAN: Se o seu router for antigo e tiver portas “Fast Ethernet” (limite de 100 Mbps), mesmo que a Vodafone ou a MEO lhe entreguem 500 Mbps, o seu router vai “cortar” a velocidade para 100 Mbps. É o chamado efeito de gargalo (bottleneck).
- Standards Wi-Fi: Um router com Wi-Fi 6 (802.11ax) consegue atingir velocidades muito superiores a um router Wi-Fi 5 (802.11ac). A velocidade que vê no contrato só chega aos seus dispositivos se o router tiver tecnologia para a transmitir.
Mas o que é o Throughput na minha rede ?
Enquanto a velocidade é a largura da estrada, o throughput é a quantidade de bits, vou dar esta analogia: pense como se fossem carros que realmente conseguem passar pela rede num determinado tempo, sem colisões.
- Processamento (CPU e RAM): Cada vez que acede a um site, o router tem de examinar pacotes de dados, aplicar regras de firewall e decidir o destino. Se tiver muitos dispositivos ligados (telemóveis, portáteis, consolas, lâmpadas inteligentes), o processador do router pode ficar sobrecarregado.
- O Papel do Router: Um router de alta performance mantém um throughput elevado mesmo com muitos utilizadores ativos. Routers baratos “engasgam-se” e o throughput cai, fazendo com que a Internet pareça lenta, embora a velocidade contratada esteja lá.
E a Latência (ou Atraso) ?
A latência é o tempo que um pacote de dados demora a ir do seu dispositivo até ao destino e voltar. É crucial para videochamadas e jogos online.
- Processamento Interno: O router introduz sempre uma pequena latência (alguns milissegundos) para processar o sinal. Routers de gama baixa ou com firmware mal otimizado demoram mais tempo a “pensar”, aumentando o atraso.
- Bufferbloat: Este é um conceito técnico importante. Quando a rede está muito carregada, o router começa a colocar pacotes em fila (buffer). Se o router não gerir bem esta fila, a latência dispara. Um bom router utiliza tecnologias como SQM (Smart Queue Management) para manter a latência baixa mesmo sob carga pesada.
- Interferência Wi-Fi: No caso do Wi-Fi, o router tem de lidar com o “ruído” dos vizinhos. Se o router não for inteligente a escolher o canal menos congestionado, a latência aumenta drasticamente devido às retransmissões de dados.
Queixas da Internet estar lenta
Muitos problemas de “Internet lenta” em Portugal resolvem-se desligando o Wi-Fi do router do operador e ligando um sistema Mesh ou um router neutro de melhor qualidade, que tenha maior capacidade de processamento (CPU) e melhor gestão de latência. No entanto, se o problema subsistir a razão da lentidão poderá estar no interior do espaço e não no router em si. Deve perceber como o sinal “circula”, se existem barreiras arquitetônicas, distância do equipamento (smartphone, computador, televisão, etc.) ao router.
O SSID: Quando o Menos é Mais
O SSID (Service Set Identifier) é o nome da sua rede Wi-Fi. Por defeito, os routers vêm com nomes como “MEO-12345” ou “NOS-WiFi”.
- O Erro: Manter o nome original indica ao atacante o modelo exato do seu router, facilitando a procura por vulnerabilidades específicas desse hardware.
- A Solução: Altere o SSID para algo neutro que não o identifique a si, nem à sua morada ou ao operador.
Atenção: Não use nomes como “Rede do João” ou “Apartamento 3D”. Opte por algo anónimo. Esconder o SSID (torná-lo invisível) pode ser uma opção, mas um atacante experiente consegue encontrá-lo facilmente; focar na criptografia é muito mais eficaz.
Fortaleça a Criptografia (O “Cadeado” Digital)
Nem todo o Wi-Fi é igual e existem diversas formas para o proteger. O protocolo de segurança que utiliza define a resistência da sua rede a ataques de força bruta.
- Evite a todo o custo: WEP e WPA. São protocolos obsoletos e podem ser quebrados em minutos.
- O Padrão Ouro: Utilize, no mínimo, WPA2-AES (CCMP). Se o seu equipamento for recente e os seus dispositivos suportarem, migre para o WPA3, que oferece a proteção mais robusta contra tentativas de adivinhação de passwords.
As Palavras-Passe (passwords): A Primeira Linha de Defesa
Existem duas passwords críticas no seu router que devem ser alteradas imediatamente após a instalação:
- Password do Wi-Fi: Esqueça datas de nascimento ou nomes de animais de estimação. Use uma frase-passe (passphrase) com mais de 12 caracteres, incluindo símbolos e números.
- Password de Administração do Router: Esta é a mais importante. É a que dá acesso às configurações do aparelho. A maioria dos utilizadores mantém o “admin/admin” ou “admin/password”. Se não a mudar, qualquer pessoa que entre no seu Wi-Fi assume o controlo total do seu hardware.
Desative o WPS (Wi-Fi Protected Setup)
O WPS é aquela funcionalidade que permite ligar dispositivos carregando apenas num botão ou inserindo um PIN de 8 dígitos.
Aviso de Segurança: O protocolo WPS é vulnerável a ataques de força bruta. Para um profissional de segurança, é uma das primeiras vulnerabilidades a explorar. Desative o WPS nas definições do router.
Atualização de Firmware: O “Patch” de Segurança
Tal como o seu Windows ou o seu smartphone precisam de ser atualizados regularmente, o seu router também precisa. O firmware é o software que corre no hardware. Fabricantes e operadores lançam atualizações para corrigir falhas de segurança descobertas recentemente.
- Aceda ao painel de gestão do router e verifique se existem atualizações pendentes. Um router desatualizado é um convite aberto a exploits conhecidos.
Tipos de Ligação: Como a Internet chega até si
O router recebe o sinal através de diferentes tecnologias, dependendo da infraestrutura disponível na sua zona, o tipo de serviço contratado, etc.:
1. Fibra Ótica (FTTH – Fiber To The Home)
É a tecnologia de ponta atualmente em Portugal. O sinal viaja através de pulsos de luz em fios de vidro ultra-finos.
- Vantagens: Velocidades altíssimas (até 10 Gbps no futuro próximo), latência (ping) extremamente baixa e imunidade a interferências eletromagnéticas.
- Papel do Router: Geralmente liga-se a um equipamento chamado ONT (Optical Network Terminal) ou já o traz integrado.
2. ADSL (Asymmetric Digital Subscriber Line)
Utiliza as antigas linhas de cobre da rede telefónica fixa.
- Vantagens: Disponibilidade em zonas remotas onde a fibra ainda não chegou.
- Desvantagens: Velocidade muito limitada (máximo de 24 Mbps) e muito instável conforme a distância à central telefónica.
3. Satélite
Utilizado em locais de difícil acesso (montanhas ou ilhas isoladas).
- Como funciona: O router liga-se a uma antena parabólica que comunica com satélites em órbita (como a rede Starlink).
- Desvantagem: Latência muito alta (atraso no sinal), o que prejudica videochamadas ou jogos online, embora redes como a Starlink estejam a mitigar este problema.
4. Redes Móveis (4G / 5G)
Muito comum em routers portáteis (“Hotspots”) ou em casas onde não há cablagem.
- Como funciona: Ou coloca o seu smartphone como ponto de acesso (PA móvel), ou adquir um hotspot (um mini-router com um cartão SIM (semelhante ao do telemóvel) e capta o sinal das antenas das operadoras.
- Vantagens: Mobilidade total e velocidades de 5G que já rivalizam com a fibra em condições ideais e pode adquirir por períodos (90 dias, 6 meses, etc.).
5. Cabo (HFC – Hybrid Fiber Coaxial)
Tecnologia que mistura fibra até à rua e cabo coaxial (o cabo da TV) até dentro de casa. É muito comum na operadora NOS.
- Vantagens: Velocidades elevadas de download.
- Desvantagens: O upload costuma ser significativamente mais lento que o download (assimétrico). Por vezes se existirem muitos utilizadores a acederem à Internet na sua rua poderá ficar lento.
Conclusão: A Segurança é um Hábito, não um Produto
Implementar medidas de segurança no seu router e na rede wi-fi ão é apenas uma questão técnica; é um ato de responsabilidade digital. Assim como não sairia de casa com todas as portas abertas, não deve permitir que o seu router seja o elo mais fraco da sua segurança. Ao blindar o seu Wi-Fi, está a proteger não só os seus dados bancários e profissionais, mas também a privacidade da sua família e até do seu negócio.
Mantenha-se vigilante e seguro.
Se gostou do artigo e o achou interessante. Dê o seu “GOSTO“, partilhe com os seus amigos. Este site serve para isso mesmo: elucidar, ensinar e relembrar algum assunto a quem gosta de Informática. Este site já conta mais de setenta artigos que podem ser do seu interesse, vá para o menu deste site e veja o Menu de Artigos faça as suas escolhas.
Em caso de alguma dúvida ou questão, envie um e-mail para formacaoajuda@gmail.com para qualquer esclarecimento.
Obrigado.
Ajuda à Informática 