# Wi-Fi público num Mac: o verdadeiro risco não é o que pensa

> O clássico aviso de que "alguém está a ler o seu tráfego no café" está hoje praticamente ultrapassado, agora que quase todos os sites usam cifra — mas isso não significa que o Wi-Fi público seja isento de risco.

HisnLabs Security & Research Team · Published 2026-09-09
Canonical: https://hisnlabs.com/pt/blog/mitos-wifi-publico-portugal

Uma década de conselhos de segurança habituou as pessoas a temer as redes Wi-Fi abertas mais do que quase tudo o resto. Parte desse receio está hoje desatualizado, e parte apontou desde sempre para o risco errado — vale a pena destrinçar ambos.

## O que melhorou de facto

A maior parte da web usa agora cifra HTTPS por omissão, e os navegadores avisam ativamente antes de carregar uma página não cifrada. Só essa mudança faz com que o cenário clássico — alguém na mesma rede do café a ler silenciosamente o seu e-mail ou a sua sessão bancária em texto simples — seja hoje muito menos realista do que quando esse aviso se tornou um conselho corrente.

## O que continua a ser um risco real

O risco residual no Wi-Fi público deslocou-se, não desapareceu. Um ponto de acesso malicioso ou comprometido pode ainda redirecioná-lo para uma página de início de sessão falsa, do tipo captive portal, concebida para recolher uma palavra-passe, e as aplicações mais antigas ou serviços em segundo plano que ainda usam ligações não cifradas — muito mais comuns do que a maioria imagina — continuam totalmente legíveis para qualquer pessoa na mesma rede.

O risco maior, e menos discutido, pouco tem a ver com a rede em si: as aplicações no seu Mac que enviam silenciosamente dados analíticos, identificadores publicitários ou localização em segundo plano fazem exatamente isso, esteja na rede de casa ou no hotspot de um desconhecido. O Wi-Fi público não cria esse comportamento — apenas o coloca numa rede em que confia menos.

- O HTTPS tornou a escuta passiva em Wi-Fi público muito mais difícil do que era para a navegação do dia a dia.
- Portais de início de sessão falsos e aplicações antigas não cifradas são hoje os riscos residuais mais realistas.
- As aplicações que "ligam para casa" silenciosamente em segundo plano fazem-no em todo o lado — o Wi-Fi público apenas torna o destino menos fiável.

## O papel do FireAI e da HisnLabs

A atitude mais segura num Wi-Fi público não é a paranoia em relação à rede — é saber o que as suas próprias aplicações estão a enviar silenciosamente enquanto está ligado a ela, que é precisamente para isso que serve uma vista de ligações por aplicação.

O FireAI é o produto da HisnLabs: uma firewall com IA que corre diretamente no seu Mac. Mostra, em linguagem clara, cada ligação que as suas aplicações fazem e deixa-o decidir o que sai do seu Mac — a IA funciona localmente, pelo que o seu tráfego nunca é enviado para nós nem para mais ninguém. A equipa de investigação em segurança da HisnLabs é quem mantém essas decisões fiáveis: cataloga que domínios são simples telemetria e quais são um serviço real, acompanha o país e a rede por detrás de uma ligação e treina o modelo local (a funcionalidade FireAI Pilot) com padrões de tráfego reais, sem que nada disso saia do seu Mac.

Pode ler as decisões técnicas por detrás dele, ou experimentar o FireAI durante 17 dias, em [FireAI, da HisnLabs](https://hisnlabs.com/fireai/pt/download).

## Sources

- [Apple Platform Security: Protecting against malware](https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/web)