Guia

Checklist Rápido de Segurança para Viagens

Em viagem, você se conecta com mais frequência a redes desconhecidas, deixa dispositivos sem supervisão e os carrega em portas que não controla — é exatamente nesses momentos que o risco de uma fuga de dados dispara. Aqui está um checklist curto que pode ser concluído em 15–20 minutos antes do voo e que continua funcionando durante toda a viagem.

Antes de voar (5 minutos)

  • Atualize o sistema operacional e todos os apps do telefone e do laptop — as atualizações mais recentes corrigem as vulnerabilidades mais usadas para interceptar dados em redes públicas.
  • Ative o bloqueio de tela por PIN ou biometria em todos os dispositivos que for levar, incluindo tablet ou smartwatch.
  • Verifique se a autenticação em duas etapas está ativada para e-mail, apps bancários e mensageiros — isso impede o login mesmo com uma senha interceptada em algum lugar.
  • Se você usa senhas diferentes para cada serviço, sincronize seu gerenciador de senhas com antecedência, enquanto ainda está na sua rede doméstica — não no Wi-Fi do aeroporto.
  • Se você planeja criptografar o tráfego do telefone e do laptop durante a viagem, instale e configure o app com antecedência: baixar e fazer login na HamikVPN em casa é muito mais rápido do que fazer isso na fila do embarque.

Wi-Fi de hotel e café

Uma rede sem senha em um hotel, café ou aeroporto não garante que seu tráfego seja invisível para outros dispositivos na mesma rede. A diferença entre os padrões é importante aqui: o Wi-Fi com suporte a WPA3 e modo Enhanced Open (OWE) cria uma criptografia individual para cada dispositivo, mesmo em uma rede aberta sem senha — enquanto o padrão WPA2, mais antigo, não oferece essa proteção em hotspots abertos. Geralmente não há como saber de antemão qual padrão uma determinada rede usa, por isso vale seguir as regras gerais recomendadas, entre outros, pela agência de cibersegurança dos EUA, a CISA:

  • desative a conexão automática a redes abertas e remova a rede da sua lista de redes salvas depois de sair;
  • desative o compartilhamento de arquivos e pastas no telefone e no laptop durante toda a viagem;
  • confirme o nome exato da rede com a equipe do local — um ponto de acesso falso com um nome parecido ("Hotel_Free_WiFi" em vez de "Hotel-WiFi") continua sendo uma forma fácil de interceptar o tráfego de outra pessoa;
  • sempre que possível, use uma conexão criptografada além da rede à qual você se conectar — isso reduz o risco de interceptação, independentemente do padrão de segurança usado pelo hotspot (mais detalhes em nossa análise dos riscos do Wi-Fi público).

Carregamento e portas USB

Estações de carregamento públicas em aeroportos e estações de trem trazem um risco separado, conhecido como "juice jacking": uma porta USB comprometida ou modificada poderia, teoricamente, ser usada para tentar acessar os dados do seu dispositivo. Seguindo as orientações da Comissão Federal de Comunicações dos EUA (FCC), é mais seguro carregar o telefone com o seu próprio adaptador de energia ligado a uma tomada, um power bank portátil, ou um cabo que fisicamente não transmite dados. Se não houver tomada disponível e você precisar usar uma porta USB pública, escolha "somente carregar" em vez de "transferir dados" na mensagem que aparecer na tela.

Enquanto estiver em trânsito

  • Mantenha o Bluetooth e o NFC desligados quando não estiver usando-os ativamente.
  • Ative o recurso de localização do dispositivo ("Encontre Meu Dispositivo" no Android, Find My no iOS) — para o caso de roubo ou perda durante a viagem.
  • Não faça login em contas pessoais em computadores do centro de negócios do hotel; se precisar fazer isso, não deixe de fazer logout depois e nunca aceite salvar a senha no navegador.

Depois de voltar para casa

Altere as senhas de qualquer serviço acessado em redes sobre as quais você não tinha certeza, e revise a lista de sessões ativas nos seus apps de e-mail e mensagens — a maioria dos serviços mostra quais dispositivos e cidades foram usados recentemente para fazer login. Vale a pena revisar essa lista periodicamente mesmo fora de viagens — por exemplo, junto com uma verificação básica do telefone.

Pergunta frequente

Realmente preciso desligar o Wi-Fi e o Bluetooth no avião?

As exigências variam de acordo com a companhia aérea e as instruções da tripulação: geralmente, basta ativar o modo avião, e o Wi-Fi e o Bluetooth podem ser reativados separadamente se o voo permitir isso explicitamente. Fora do avião, desligá-los não é uma questão de regras — isso reduz sua superfície de ataque, já que um dispositivo sem conexões sem fio ativas é mais difícil de encontrar e de conectar sem o conhecimento do proprietário.

Quer proteger sua conexão hoje mesmo?
3 dias grátis, sem necessidade de cartão
Testar gratuitamente

Perguntas Frequentes

Realmente preciso desligar o Wi-Fi e o Bluetooth no avião?
As exigências variam de acordo com a companhia aérea e as instruções da tripulação: geralmente, basta ativar o modo avião, e o Wi-Fi e o Bluetooth podem ser reativados separadamente se o voo permitir isso explicitamente. Fora do avião, desligá-los não é uma questão de regras — isso reduz sua superfície de ataque, já que um dispositivo sem conexões sem fio ativas é mais difícil de encontrar e de conectar sem o conhecimento do proprietário.
O que devo fazer se os agentes de fronteira pedirem para desbloquear meu telefone para inspeção?
As regras variam de país para país e podem ser legalmente obrigatórias em determinada jurisdição. A preparação prática não depende das regras exatas: faça backup dos dados importantes antes de viajar, use contas de nuvem separadas para dados de trabalho e pessoais sempre que possível, e saia das contas dos apps que não vai precisar durante a viagem. A Electronic Frontier Foundation publica uma análise prática detalhada sobre este tema (Digital Privacy at the Border) — vale a pena ler com antecedência se o seu itinerário atravessar fronteiras onde esse tipo de verificação é mais comum.
Como recuperar rapidamente o acesso às minhas contas se meu telefone for roubado ou perdido durante uma viagem?
Se o telefone for a única forma de receber os códigos de dois fatores, perdê-lo bloqueia o acesso a todas as contas vinculadas de uma só vez. Salve com antecedência os códigos de recuperação de backup que os serviços de e-mail, bancários e de mensagens fornecem ao ativar a autenticação em duas etapas, e mantenha-os separados do telefone. Logo após perder o dispositivo: ative o bloqueio e a limpeza remota por meio de um serviço de localização, contate sua operadora para bloquear o cartão SIM, e altere as senhas dos principais serviços a partir de outro dispositivo. Mais detalhes em nossa análise sobre autenticação em duas etapas.
É seguro fazer login em contas pessoais em um computador do centro de negócios de um hotel se não houver outra opção?
O risco é maior do que no seu próprio dispositivo: um computador público pode ter um keylogger instalado, e seu histórico e dados salvos ficam visíveis para o próximo hóspede. Se realmente não houver outra alternativa — abra uma janela de navegação privada, nunca salve a senha quando o navegador perguntar, e faça logout manualmente depois, em vez de apenas fechar a janela. Depois de voltar para casa, altere a senha de qualquer conta acessada dessa forma, mesmo que não tenha notado nada suspeito.