Roteador do provedor: 6 configurações de segurança que quase ninguém faz

Quando o técnico do provedor instala a internet, ele liga o roteador, confere se o sinal chegou e vai embora. Pronto: está funcionando. O problema é que “funcionando” não significa “protegido”. Em Jandaia de Goiás e região, é muito comum encontrarmos roteadores de lojas, escritórios e casas rodando há anos com a senha de fábrica, sem nenhuma revisão.

O roteador é a porta de entrada de toda a sua rede: computadores, celulares, câmeras, impressoras e o sistema da loja passam por ele. Se alguém controla o roteador, controla o caminho dos seus dados. A boa notícia é que a maior parte da proteção cabe em meia hora de trabalho. Veja os seis ajustes que mais fazem diferença.

1. Troque a senha de administrador do roteador

Existem duas senhas diferentes: a do Wi-Fi, que você passa para visitas, e a de administrador, que dá acesso ao painel de configuração. A segunda costuma ser “admin”, “1234” ou uma senha impressa na etiqueta embaixo do aparelho. Qualquer pessoa que já tenha estado perto do roteador (ou que conheça o modelo) consegue adivinhá-la.

Troque por uma senha longa, que não seja a mesma do Wi-Fi, e anote em local seguro. Se o painel permitir, mude também o nome de usuário padrão.

2. Use criptografia WPA2 ou WPA3 e uma senha de Wi-Fi forte

No painel, procure a opção de segurança da rede sem fio. Ela deve estar em WPA2-PSK (AES) ou WPA3. Redes abertas ou com WEP, um padrão antigo, podem ser quebradas em minutos.

Quanto à senha, esqueça o telefone da loja ou o nome da empresa com número no final. Uma frase de quatro ou cinco palavras é fácil de lembrar e difícil de descobrir.

3. Desative o WPS

O WPS é aquele botão (ou PIN de 8 dígitos) que promete conectar aparelhos sem digitar senha. Na prática, o PIN pode ser descoberto por força bruta, e muitos roteadores continuam vulneráveis mesmo com a senha do Wi-Fi forte. Se você não usa, desligue. Conectar com a senha normal leva poucos segundos.

4. Mantenha o firmware atualizado

Firmware é o “sistema operacional” do roteador. Fabricantes corrigem falhas de segurança nele, mas o aparelho raramente se atualiza sozinho. Verifique no painel se há versão nova e instale. Se o modelo é tão antigo que não recebe mais atualizações, pense na troca: um roteador abandonado pelo fabricante é uma brecha permanente.

Nos equipamentos cedidos pelo provedor, vale pedir que ele confirme a versão e atualize remotamente.

5. Desligue o acesso remoto ao painel

Alguns roteadores deixam o painel de configuração acessível pela internet, para facilitar o suporte. Se você não pediu isso, é um risco desnecessário: invasores varrem a internet procurando justamente painéis expostos. Procure por “gerenciamento remoto”, “acesso via WAN” ou “TR-069” e desative o que não for do provedor. Se o provedor usa o acesso para suporte, combine com ele em vez de desligar às cegas.

6. Separe a rede de visitantes e dos dispositivos

Clientes e funcionários não precisam estar na mesma rede do computador do caixa ou da câmera de segurança. Ative a rede de convidados (guest) e deixe a rede principal só para o que é da empresa. Assim, um celular infectado de um visitante não consegue enxergar o seu sistema. Falamos mais sobre isso no artigo sobre Wi-Fi para clientes aqui no blog.

Bônus: confira quem está conectado

Abra a lista de dispositivos conectados e veja se tudo ali é seu. Aparelhos desconhecidos podem ser vizinhos usando sua internet, o que também deixa a conexão lenta. Se encontrar algo estranho, troque a senha do Wi-Fi e reconecte apenas o que você reconhece.

Anote tudo e guarde uma cópia da configuração

Depois de ajustar, anote usuário, senha de administrador e o modelo do aparelho. Muitos roteadores permitem exportar um arquivo de backup da configuração. Se ele queimar numa tempestade ou precisar ser resetado, você volta ao normal em minutos, em vez de refazer tudo do zero.

Quando chamar um profissional

Se a empresa tem câmeras, sistema de gestão, impressoras em rede ou mais de uns dez aparelhos conectados, vale pedir uma revisão técnica. Um profissional configura as redes separadas, reserva endereços para equipamentos importantes e verifica se o sinal cobre bem todos os cômodos, sem pontos cegos.

A Casstech atende comércios, escritórios e residências em Jandaia de Goiás e região, com revisão de rede, configuração de roteadores e suporte presencial ou remoto. Um ajuste simples hoje evita dor de cabeça (e prejuízo) amanhã.

Fale com a Casstech no WhatsApp