WEP, WPA, WPA2: o que as siglas significam para o seu WiFi?
Autor: Anselmo Ricardo | Publicado: 2013-07-16T12:05:00-07:00

Voc&#234; est&#225; todo feliz, pois acaba de comprar o seu roteador WiFi e finalmente vai poder compartilhar sua internet pela casa toda, para usar em seu video game, celular,notebook e qualquer outro dispositivo. Quando receber os amigos em casa, todos v&#227;o poder subir fotos para o Facebook ou Instagram sem depender da conex&#227;o 3G. Mas,na hora de configurar, vem a d&#250;vida: o que s&#227;o todas aquelas siglas e protocolos de seguran&#231;a?No momento de configurar a rede, voc&#234; vai se deparar com os termos WEP, WPA e WPA2. Na ordem, estamos falando de padr&#245;es do mais antigo para o mais recente, e essasequ&#234;ncia hist&#243;ria tamb&#233;m &#233; refletida em termos de seguran&#231;a. Quanto mais novo o sistema, mais protegidos estar&#227;o os seus dados e conex&#227;o.Ent&#227;o, o que quer dizer cada sigla dessa sopa de letrinhas?WEP: Wired Equivalent PrivacyO algoritmo de seguran&#231;a mais usado do mundo foi criado em 1999 e &#233; compat&#237;vel com praticamente todos os dispositivos WiFi dispon&#237;veis no mercado. Justamente porser t&#227;o popular, &#233; tamb&#233;m o mais sujeito a falhas de seguran&#231;a e o que possui mais buracos conhecidos.O padr&#227;o WEP se torna mais inseguro &#224; medida que o poder de processamento dos computadores aumenta. Por ser um sistema de seguran&#231;a de 128 bits (fator que defineos caracteres poss&#237;veis, ou seja, o n&#250;mero m&#225;ximo de combina&#231;&#245;es de senha), &#233; poss&#237;vel descobrir a palavra-passe de uma rede WiFi desse tipo em poucos minutos pormeio de um software de ataques.Oficialmente, o WEP n&#227;o &#233; considerado um padr&#227;o desde 2004, quando a Wi-Fi Alliance &mdash; associa&#231;&#227;o que certifica produtos sem fio e promove a tecnologia &mdash; encerrouo suporte a ele. &#201; altamente recomendado que voc&#234; n&#227;o use esse protocolo.WPA: Wi-Fi Protected AccessQuando o WEP saiu de circula&#231;&#227;o, o WPA entrou em seu lugar como o protocolo-padr&#227;o da ind&#250;stria. Adotado formalmente em 2003, a novidade trazia encripta&#231;&#227;o 256bits e uma seguran&#231;a muito maior para as redes. Al&#233;m disso, sistemas de an&#225;lise de pacotes &ndash; para verificar altera&#231;&#245;es e invas&#245;es &ndash; e outras ferramentas foram implementadaspara melhorar a seguran&#231;a.O problema aqui &#233; que a arquitetura WPA foi produzida de forma a n&#227;o tornar os dispositivos WEP obsoletos, e sim atualiz&#225;veis. Com isso, uma s&#233;rie de elementosdo protocolo antigo foi reaproveitada e, com ela, diversos dos problemas do antecessor tamb&#233;m acabaram presentes na nova vers&#227;o.A descoberta de senhas por meio de processamento tamb&#233;m &#233; uma amea&#231;a aqui, mas n&#227;o acontece exatamente da mesma maneira que no antecessor. Em vez de usar a for&#231;abruta para descobrir senhas, os criminosos podem atingir sistemas suplementares, herdados do protocolo WEP, que servem para facilitar a configura&#231;&#227;o e conex&#227;o entredispositivos antigos e modernos.WPA2: Wi-Fi Protected Acces IIO sistema-padr&#227;o atual e tamb&#233;m o mais seguro, implementado pela Wi-Fi Alliance em 2006. A diferen&#231;a aqui &#233; a maneira como o sistema lida com senhas e algoritmos,excluindo completamente a possibilidade de um ataque de for&#231;a bruta. Sendo assim, esse &#233; o tipo mais seguro da atualidade. Segundo especialistas, o risco de intrus&#245;espara usu&#225;rios dom&#233;sticos com WPA2 &#233; praticamente zero.Isso se deve a duas outras siglas incompreens&#237;veis. O AES (Advanced Encryption Standard), um novo padr&#227;o para a seguran&#231;a das informa&#231;&#245;es, e o CCMP (Counter CipherMode), um mecanismo de encripta&#231;&#227;o que protege os dados que passam pela rede. O WPA2 &#233; t&#227;o complexo que muitos dispositivos, mesmo recentes, n&#227;o s&#227;o compat&#237;veiscom ele.Uma das poucas vulnerabilidades conhecidas atinge diretamente usu&#225;rios corporativos e exige que o atacante possua acesso normal &#224; rede sem fio. Uma vez conectado,o hacker poderia assumir o controle de outros dispositivos ligados &#224; rede, incluindo dados contidos neles ou transferidos a partir das m&#225;quinas. Mais uma vez, issose deve a programa&#231;&#245;es de compatibilidade para liga&#231;&#227;o de roteadores antigos e modernos.E qual escolher ent&#227;o?A melhor op&#231;&#227;o sempre &#233; a mais segura. Mas, em alguns casos, aparelhos que voc&#234; possui em casa podem n&#227;o funcionar com o protocolo WiFi escolhido. Por isso, eisum ranking de seguran&#231;a para que voc&#234; possa configurar sua rede da melhor forma poss&#237;vel, da mais protegida at&#233; aquela que libera geral:1. WPA 2 com AES habilitado;2. WPA com AES habilitado;3. WPA com AES e TKIP habilitado;4. WPA apenas com TKIP habilitado;5. WEP;6. Rede aberta.Al&#233;m disso, &#233; importante ficar atento para algumas condi&#231;&#245;es que podem parecer seguras, mas que na verdade n&#227;o s&#227;o. Por exemplo:&bull; Esconder o nome da rede: isso, apesar de impedir que pessoas n&#227;o autorizadas localizem e tentem se conectar &#224; sua rede, faz tamb&#233;m com que seu computador estejaconstantemente buscando a sua conex&#227;o e divulgando o nome dela por a&#237;. E esse sinal, nas m&#227;os de uma pessoa que saiba identific&#225;-los, permite que elas acessem suarede normalmente;&bull; Filtragem de MAC: todo dispositivo de acesso WiFi possui um endere&#231;o pr&#243;prio, chamado MAC, que o identifica na rede. Qualquer roteador possui sistemas de prote&#231;&#227;oque permitem apenas o acesso de m&#225;quinas autorizadas. Ainda assim, por&#233;m, &#233; poss&#237;vel para qualquer um verificar quais s&#227;o os endere&#231;os dos dispositivos conectadose maquiar a pr&#243;pria identidade para se parecer com um deles;&bull; IP fixo: roteadores designam automaticamente os IPs para cada m&#225;quina conectada. Para muita gente, por&#233;m, desabilitar essa fun&#231;&#227;o seria uma forma de controle,j&#225; que depende de uma inser&#231;&#227;o manual de dados a cada nova conex&#227;o. O &#250;nico problema disso &#233; que uma r&#225;pida busca no Google j&#225; &#233; capaz de ensinar como modificarou dar um n&#250;mero &#224; pr&#243;pria m&#225;quina.Para quem quer proteger as pr&#243;prias informa&#231;&#245;es de olhos curiosos e criminosos, todo cuidado &#233; pouco. E as conex&#245;es WiFi, apesar de apresentarem comodidade extrema,podem tamb&#233;m representar um perigo constante se n&#227;o forem bem configuradas.