WPA, WPA2, WPA3: Qual é a segurança Wi-Fi a ser usada hoje?

Configurar uma rede Wi-Fi parece simples até que você comece a mexer nas configurações. Assim que você acessa o painel de controle e vê as opções disponíveis, pode sentir que um pequeno curso de segurança cibernética seria útil. É necessário estudar o que significam siglas como WPA2, WPA3, AES ou TKIP, e, enquanto isso, você só quer garantir que ninguém além de você tenha acesso à sua rede Wi-Fi doméstica.

A boa notícia é que você não precisa conhecer todos os detalhes de cada opção. Basta compreender o que significam as diferentes gerações de segurança e quais delas já pertencem mais a um museu tecnológico nos dias de hoje.

O que significam as siglas WPA, WPA2 e WPA3?

A sigla WPA significa ‘Wi-Fi Protected Access’ ou, em português, acesso protegido à Wi-Fi. Basicamente, define a forma como uma rede Wi-Fi protege a comunicação entre o roteador e os dispositivos conectados.

Por exemplo, quando um telefone se conecta à rede doméstica, o protocolo de segurança verifica se ele possui os dados de acesso corretos. Ao mesmo tempo, a comunicação é criptografada, de modo que um possível atacante dentro do alcance da rede não consegue ler ou capturar os dados transmitidos de maneira que eles possam ser utilizados. Não se trata, então, apenas da senha do Wi-Fi, mas sim do padrão que determina como o roteador verifica os dispositivos conectados e protege os dados que circulam entre eles.

É nesse ponto que as gerações diferem. O WPA foi criado em 2003 como uma substituição rápida ao protocolo mais antigo chamado WEP (Wired Equivalent Privacy), que tinha fragilidades significativas de segurança. Já em 2004, o WPA2 o substituiu, oferecendo proteção muito melhor e se tornando o padrão comum das redes Wi-Fi domésticas por um bom tempo.

O mais recente protocolo WPA3 foi introduzido pela Aliança Wi-Fi em 2018. Ele é uma evolução do WPA2, mas adiciona uma autenticação mais moderna e melhor proteção contra certos tipos de ataques. Por exemplo, dificulta bastante o teste massivo de senhas a partir de dados capturados e oferece melhor proteção para algumas mensagens de controle entre o roteador e o dispositivo conectado.

Em que o WPA3 é melhor que o WPA2?

Embora o WPA2 ainda seja seguro com as configurações certas, seu ponto fraco principal é o método de autenticação via senha. Se um atacante conseguir capturar os dados necessários enquanto o dispositivo se conecta ao Wi-Fi, poderá utilizá-los para tentar incontáveis combinações de senha sem precisar se comunicar novamente com o roteador a cada tentativa.

O WPA3 resolve esse problema com um mecanismo mais moderno chamado SAE (Simultaneous Authentication of Equals). Ele foi projetado para que apenas capturar a comunicação não seja suficiente para testes ilimitados de senha. Além disso, oferece outras vantagens em relação ao WPA2:

• Proteção obrigatória de algumas mensagens de controle. O WPA3 exige o uso da tecnologia de quadros de gerenciamento protegidos (PMF), que oferece melhor proteção para partes da comunicação, relacionada, por exemplo, à conexão ou desconexão de dispositivos.
• Eliminação de opções de segurança ultrapassadas. O WPA3 não conta mais com mecanismos mais antigos, como o TKIP, e exige um fundamento moderno de segurança.
• Preparação para redes Wi-Fi mais modernas. Desde o princípio, o WPA3 considera requisitos de segurança mais modernos e não permite alguns compromissos de compatibilidade. É por isso que, para Wi-Fi de 6GHz (como Wi-Fi 6E), ele é um requisito obrigatório.

Isso não significa, no entanto, que ao utilizar WPA3 você pode ignorar a necessidade de senhas fortes ou de atualizações do roteador. Mesmo o padrão mais moderno não é imune a falhas de implementação, portanto, as medidas básicas de segurança e o firmware atualizado continuam sendo tão importantes quanto o próprio protocolo de segurança.

Você também pode encontrar o modo misto WPA2/WPA3, às vezes chamado mixed ou transition mode. Isso permite que dispositivos mais novos se conectem via WPA3, enquanto os mais antigos podem continuar a usar WPA2. É uma solução prática durante a transição para o novo padrão, mas é melhor vê-la como um paliativo em vez de um ajuste duradouro. Portanto, se todos os seus dispositivos suportarem WPA3, é sempre melhor fazer a migração completa para o WPA3.

O que significam siglas como AES ou TKIP?

Além do próprio protocolo, no menu de configurações do roteador, você pode encontrar siglas como AES e TKIP, que definem o método de criptografia dos dados que percorrem o Wi-Fi.

O TKIP é uma solução mais antiga, criada principalmente como um método temporário para melhorar a segurança dos dispositivos da época sem precisar modificar completamente o hardware. No entanto, hoje sua proteção não é mais suficiente e pode até limitar a velocidade do Wi-Fi em alguns dispositivos.

Por outro lado, o AES é uma forma moderna e significativamente mais segura de criptografia. No caso do WPA2, geralmente é usado na forma conhecida como CCMP e é uma das razões pelas quais um WPA2 corretamente configurado ainda pode ser seguro.

Qual configuração de segurança de Wi-Fi devo escolher?

Para um uso doméstico comum, a melhor escolha atual é o WPA3, se o roteador e todos os dispositivos conectados oferecerem suporte a ele. Com equipamentos mais antigos, no entanto, pode haver problemas de compatibilidade. Nesse caso, faz sentido manter a rede principal em WPA3 e conectar os dispositivos mais antigos a uma rede separada protegida por WPA2 + AES/CCMP. Se o roteador não oferecer essa opção, o modo misto WPA2/WPA3 pode servir como solução temporária.

Em contrapartida, o WEP, o WPA original ou o TKIP já não têm mais lugar em uma rede doméstica moderna. Se seu roteador oferece apenas essas opções, é altamente recomendável considerar a troca do equipamento.

No entanto, o protocolo de segurança por si só não é tudo. É importante também ter uma senha longa e única, manter o firmware do roteador atualizado regularmente e alterar a senha padrão de administrador para o acesso ao painel de controle do roteador.

Perguntas Frequentes

O WPA2 ainda é seguro?

Sim. Se você usa WPA2 em conjunto com AES/CCMP, tem uma senha forte e o roteador está atualizado, é ainda uma opção segura. No entanto, o WPA3 continua a ser a escolha recomendada para dispositivos mais novos.

O WPA3 é sempre melhor que o WPA2?

Em termos de segurança, sim. Ele oferece uma autenticação mais moderna e melhor proteção contra certos tipos de ataques. Na prática, porém, a qualidade da senha, as atualizações e as configurações corretas do roteador continuam sendo cruciais.

O que é o modo WPA2/WPA3?

É um modo misto que permite a dispositivos mais novos utilizarem o WPA3 e a dispositivos mais antigos utilizarem o WPA2. É útil principalmente como uma solução transitória se você tiver dispositivos em casa que suportam diferentes padrões.

O que devo configurar se meu dispositivo não suporta WPA3?

Nesse caso, use o WPA2 com AES/CCMP. Se o roteador permitir, é ainda melhor manter a rede principal em WPA3 e conectar os dispositivos mais antigos a uma rede WPA2 separada.