VPN para Wi-Fi Público: os Riscos de Hotel e Aeroporto Explicados

O Wi-Fi público é realmente perigoso em 2026?

Duas fontes governamentais dão respostas diferentes, e lê-las juntas é a coisa mais útil que um viajante pode fazer.

A FTC está descrevendo o caso típico: a maioria dos sites criptografa o tráfego, então um estranho na mesma rede vê pouca coisa. O BSI está descrevendo o pior caso: uma rede que você não pode verificar, usada para algo que você não pode se dar ao luxo de perder. Em uma viagem, você encontra os dois, muitas vezes no mesmo dia.

O que é um hotspot evil twin?

Um evil twin é uma rede Wi-Fi criada para parecer legítima: o mesmo nome, ou um parecido, do hotel, do lounge do aeroporto ou do café. Celulares que já se conectaram a uma rede com esse nome antes podem se juntar a ela automaticamente. Quem a administra fica entre você e a internet, então pode ver quais serviços você acessa e te enviar para páginas de login falsas.

O HTTPS ainda protege o conteúdo de sites devidamente criptografados, mas não ajuda se você digitar sua senha em uma página falsa. Este é o próprio alerta da FTC: golpistas criam sites falsos e os criptografam para fazer você achar que são seguros.

O que ajuda:

• Peça à equipe do local o nome exato da rede e ignore imitações com pequenas diferenças.
• Desative a entrada automática em redes públicas, e esqueça as redes do hotel ao fazer checkout.
• Conecte a VPN assim que entrar na rede, para que o tráfego seja criptografado antes de cruzá-la.
• Digite você mesmo os endereços de banco e e-mail ou use o aplicativo oficial, em vez de seguir um link.

Por que os portais cativos de hotel quebram sua VPN

A maioria das redes de hotel e aeroporto começa com um portal cativo: uma página onde você aceita os termos, informa o número do quarto ou assiste a um anúncio antes de a rede liberar outro tráfego. Duas coisas decorrem disso.

Primeiro, a etapa do portal acontece antes de qualquer VPN conseguir conectar, então a página que você preenche trafega pela rede local. Informe apenas o que o hotel pede (um número de quarto, um sobrenome), nunca uma senha que você usa em outro lugar.

Segundo, uma VPN configurada para conectar automaticamente, especialmente com o kill switch ativado, pode esconder a página do portal, fazendo a rede parecer quebrada. A solução é simples: desconecte a VPN, abra qualquer página comum para o portal aparecer, conclua-o e só então reconecte a VPN antes de abrir e-mail, banco ou qualquer outra coisa.

O que o HTTPS protege, e o que não protege

A conclusão honesta: uma VPN transfere a confiança da rede do hotel para o seu provedor de VPN, e é por isso que uma política sem registros auditada importa. A política sem registros da NordVPN passou por seis avaliações independentes, primeiro da PwC e depois da Deloitte, a mais recente em 2025. Para phishing, os planos pagos da NordVPN incluem o que ela agora chama de antivírus de nova geração, que ela diz alertar sobre sites de golpe e bloquear rastreadores. Nossa comparação da melhor VPN de viagem lista as auditorias da NordVPN, Surfshark, ExpressVPN e Proton VPN.

Checklist de Wi-Fi público para sua viagem

1. Antes de sair: instale a VPN em todos os dispositivos, faça login, conecte uma vez em casa e ative o kill switch.
2. Ao chegar: peça o nome exato da rede, conecte-se a ela, conclua o portal cativo e só então conecte a VPN.
3. Para banco e e-mail de trabalho: use a VPN, como recomenda o BSI, ou mude para seus próprios dados móveis ou um eSIM.
4. Sempre: confira o HTTPS, mantenha o login em duas etapas e as atualizações automáticas ativados (conselho da FTC).
5. Ao terminar: desligue o Wi-Fi quando não precisar dele (conselho do BSI), e esqueça a rede no checkout.

Se a segurança do cartão faz parte da sua preocupação, nosso guia sobre as taxas do Revolut no exterior cobre como pagar de forma segura e barata pelo caminho. Para a questão mais ampla de se uma VPN vale a pena, leia preciso de uma VPN ao viajar. Outros motivos pelos quais os viajantes usam uma estão nos nossos guias de streaming no exterior e regras de VPN por país.

Perguntas frequentes

O Wi-Fi público é seguro para usar em 2026?

Para navegação do dia a dia, sim, na maior parte. A Federal Trade Commission dos EUA diz que se conectar por uma rede Wi-Fi pública costuma ser seguro por causa do uso generalizado da criptografia. O órgão alemão de segurança cibernética, o BSI, acrescenta um limite: não abra dados confidenciais em uma rede Wi-Fi estrangeira e, se precisar, faça isso apenas por VPN.

O que é um hotspot evil twin?

Uma rede Wi-Fi criada para parecer legítima, por exemplo uma cópia do nome da rede do hotel ou aeroporto, para que os dispositivos se conectem a ela em vez da real. Quem administra o hotspot controla a conexão: pode ver quais serviços você acessa e te enviar para páginas de login falsas. Uma VPN criptografa o tráfego antes que ele saia dessa rede, e confirmar o nome exato da rede com a equipe do local ajuda a evitá-la.

O HTTPS torna uma VPN desnecessária no Wi-Fi de hotel?

Não totalmente. O HTTPS criptografa o conteúdo de uma página, e é por isso que a FTC classifica o Wi-Fi público como geralmente seguro. Ele não impede que o administrador da rede veja quais sites e serviços você acessa, não protege aplicativos que lidam mal com criptografia, e a própria FTC alerta que golpistas criptografam sites falsos para parecerem seguros.

Por que minha VPN não conecta no Wi-Fi de hotel?

Geralmente por causa do portal cativo, a página onde você aceita os termos ou informa o número do quarto. Até você concluir isso, a rede bloqueia outro tráfego, incluindo a VPN, e um kill switch pode esconder a página do portal. Desconecte a VPN, conclua o login no portal e só então reconecte antes de abrir qualquer outra coisa.

E se eu não conseguir usar uma VPN no Wi-Fi público?

Use seus próprios dados móveis ou um eSIM para banco e e-mail, mantenha o Wi-Fi desligado quando não precisar dele (uma dica do BSI), confira se os sites carregam por HTTPS e ative o login em duas etapas e as atualizações automáticas, como recomenda a FTC. Deixe as tarefas sensíveis para quando estiver em uma rede confiável.

A versão resumida

O Wi-Fi público é ok para mapas e para ler notícias. Para banco, e-mail de trabalho ou qualquer coisa que você não pode se dar ao luxo de perder, siga o BSI: use uma VPN, ou use seus próprios dados móveis. Configure a VPN em casa, aprenda a rotina do portal cativo e confirme o nome da rede antes de entrar.