Você acabou de conectar seu novo roteador Wi-Fi. O que agora? É um momento perfeito para configurar as coisas com as melhores práticas desde o início e aproveitar ao máximo seu hardware mais rápido, melhor e atualizado.
Considere começar com uma ardósia limpa
Antes de examinarmos as opções de configuração individuais, vamos falar sobre como começar do zero. É tentador simplesmente “clonar” as configurações do seu roteador antigo e fazer tudo como antes. E confie em nós, nós entendemos.
Adicionar vários dispositivos, como câmeras Wi-Fi e equipamentos domésticos inteligentes, de volta à sua rede doméstica é um aborrecimento. E se você é o responsável pelo suporte técnico em sua casa, provavelmente deseja evitar que todos gritem: “Por que meu tablet não funciona?!” no próximo dia ou dois.
Mas, do ponto de vista da segurança, não há nada tão bom quanto limpar a lousa e começar com uma rede completamente nova. Na verdade, é a única maneira infalível de expulsar as pessoas da sua rede Wi-Fi e garantir que ela seja bloqueada corretamente. Sabemos que é um aborrecimento, mas existem alguns motivos convincentes para começar do zero com um novo nome e senha de rede Wi-Fi.
Configure a combinação de modem/roteador do seu ISP
A maior parte da configuração que você fará quando adquirir um novo roteador Wi-Fi está no próprio roteador Wi-Fi, mas muitas pessoas precisarão mexer no equipamento fornecido pelo provedor de serviços de Internet (ISP).
Se você usou anteriormente a combinação de modem/roteador Wi-Fi do seu ISP, você deve fazer duas alterações de configuração para uma experiência tranquila com seu novo roteador Wi-Fi. Primeiro, você precisa colocar a unidade combinada do seu ISP no modo bridge. O modo Bridge informa ao roteador do ISP para parar de funcionar como um roteador e começar a passar a conexão com a Internet para o seu novo roteador Wi-Fi.
Se você não colocar o roteador fornecido pelo ISP no modo bridge, isso pode causar lag, instabilidade de conexão e outros problemas decorrentes de sua conexão passar por um processo NAT (Network Address Translation) duas vezes. Embora alguns dispositivos avisem que você tem um problema de NAT duplo (o Xbox, por exemplo, avisará com a mensagem “Double NAT Detected” no menu de rede), a maioria dos dispositivos não o fará e você será deixado em a escuridão sobre por que alguns serviços simplesmente não parecem funcionar direito.
Em segundo lugar, você precisa desligar o rádio Wi-Fi na unidade combinada do roteador Wi-Fi do ISP. Alguns modelos desativam automaticamente o Wi-Fi quando você coloca a unidade combinada no modo bridge, mas muitos não. Se você não desativar o rádio Wi-Fi, adicionará interferência e congestionamento Wi-Fi ao mesmo espaço aéreo em que está implantando seu novo roteador Wi-Fi.
Atualize o Firmware
Você acabou de desempacotar o roteador e conectá-lo, o que significa que ele está executando o firmware atualizado no dispositivo durante a fabricação. Provavelmente não está desatualizado, mas é uma boa ideia atualizar imediatamente o firmware ao inicializar o roteador pela primeira vez e antes de mexer em qualquer outra configuração.
A atualização do firmware não apenas garante que quaisquer correções de bugs e patches de segurança sejam aplicados, mas também garante que a interface do seu roteador seja atualizada e corresponda aos documentos de ajuda do fabricante, caso você precise consultá-los.
Ativar atualizações automáticas
Algumas pessoas gostam de manter as atualizações automáticas desativadas porque gerenciam cuidadosamente sua rede doméstica de maneira muito prática. Se você é o tipo de pessoa que se debruça sobre as notas de versão do firmware e frequenta fóruns de rede para ver quais problemas outros administradores de sistema de rede de hobby têm com várias atualizações de firmware, então esta não é a dica para você.
Mas a maioria das pessoas cai exatamente no campo oposto, que é o campo de nunca atualizar o firmware em seu roteador e executá-lo por anos com firmware desatualizado e possíveis vulnerabilidades de segurança.
Alguns roteadores mais novos, especialmente sistemas mesh como os da Eero e Nest, se atualizam automaticamente (que é um dos motivos pelos quais recomendamos que as pessoas forneçam Wi-Fi mesh a seus pais e outros parentes). Mas se o seu não tiver, certifique-se de ativá-lo para não ter que se preocupar em verificar se há atualizações no futuro.
Se o seu roteador não oferece suporte a atualizações automáticas, é útil colocar um lembrete em seu calendário para verificar se há atualizações de firmware a cada poucos meses.
Atualize a senha do administrador
A senha do administrador é um aspecto frequentemente negligenciado da segurança do roteador. Muitos modelos ainda têm combinações padrão comuns de login e senha do administrador que você pode adivinhar facilmente ou pesquisar na Internet. Os modelos mais recentes podem ter senhas pseudo-aleatórias. Em ambos os casos, a senha quase sempre vem impressa diretamente na etiqueta colada no roteador.
Como tal, é melhor alterar a senha padrão para algo novo para garantir que o acesso ao seu roteador não seja tão simples quanto tentar uma combinação comum ou apenas ler o login diretamente no corpo do roteador.
Habilite a melhor criptografia Wi-Fi
Os dispositivos Wi-Fi modernos são compatíveis com os padrões de criptografia Wi-Fi mais antigos, mas isso não significa que você deva continuar a usá-los apenas porque os usou no passado.
A melhor criptografia Wi-Fi a ser usada é a WPA3, mas se você tiver dispositivos em sua rede que não possam ser facilmente substituídos ou alternados para Ethernet, recomendamos que você use WPA2 AES. Ao contrário dos padrões de criptografia Wi-Fi anteriores que agora estão obsoletos, o WPA2 AES ainda é considerado seguro.
Alterar a senha Wi-Fi padrão
A maioria dos roteadores agora vem com uma senha pseudo-aleatória definida como padrão. Assim como o login e a senha do administrador, essa senha geralmente está em um adesivo colado no roteador.
Embora seja melhor do que as senhas de administrador padrão simplistas que muitos roteadores ainda usam, a senha Wi-Fi predefinida do seu roteador não é tão aleatória ou segura quanto você imagina.
Trocá-la imediatamente por uma senha Wi-Fi melhor e mais longa distancia você dos problemas de segurança inerentes às senhas pré-geradas e, mais importante, à senha impressa ali mesmo no dispositivo que deve proteger.
Alterar o SSID padrão
Embora muitos roteadores Wi-Fi, principalmente roteadores de malha, solicitem que você insira um SSID desde o início, muitos roteadores no mercado vêm com uma opção padrão.
Não é o fim do mundo usar o SSID padrão, mas o SSID padrão quase sempre telegrafa informações sobre o seu roteador. Alterar seu SSID não impedirá um invasor competente e determinado de obter informações sobre seu hardware, mas mudar de um padrão predefinido para outra coisa nunca é demais. Como sempre, evite qualquer informação de identificação. Mudar de um SSID padrão de “Netgear98” para “Apartment2A” é um downgrade de segurança.
Habilitar a rede de convidados
Habilitar a rede de convidados desde o início é uma ótima maneira de evitar problemas futuros e problemas de segurança. Por que isso Importa? Dar a alguém a senha da sua rede Wi-Fi principal dá acesso direto a toda a sua rede doméstica e tudo nela. Por outro lado, uma rede de convidados é projetada para fornecer às pessoas acesso à Internet sem abrir toda a rede para elas.
E usar a rede de convidados para convidados evita que você acabe em uma situação em que precise atualizar sua senha de Wi-Fi, mas reluta em fazê-lo devido ao incômodo de redefinir a senha em dezenas e dezenas de dispositivos. Ao redefinir a senha da rede de convidados, você pode simplesmente fornecer a nova senha a qualquer convidado na próxima vez que eles vierem. Confira estas práticas recomendadas de rede para convidados Wi-Fi ao configurar sua rede para convidados.
Mude seus servidores DNS
Você pode não pensar em servidores DNS (Dynamic Name System) com frequência – ou nunca -, mas deve reservar um momento para pensar em DNS ao configurar um novo roteador.
Se você não escolher um servidor DNS, seu roteador usará como padrão os servidores DNS do seu ISP. Existem muitos motivos de privacidade, segurança e velocidade para mudar do DNS do seu ISP, portanto, você também pode fazer isso enquanto executa rapidamente esta lista de melhores práticas de roteador Wi-Fi.
Verifique se o acesso remoto está desativado
O acesso remoto normalmente é desabilitado por padrão, mas como você já está no painel de controle do roteador fazendo uma auditoria completa, agora é a hora de localizar a opção de acesso remoto e garantir que ela esteja desabilitada.
Alguns roteadores não têm acesso remoto tradicional, no qual você pode fazer login no painel de controle administrativo conectando-se ao endereço IP público do roteador. Plataformas como eero e Nest Wi-Fi têm administração baseada em nuvem por meio de seus respectivos aplicativos, portanto, use uma senha forte para sua conta e ative a autenticação de dois fatores quando disponível.
Desativar WPS e UPnP
Wi-Fi Protected Setup (WPS) e Universal Plug and Play (UPnP) são dois protocolos destinados a facilitar a configuração de dispositivos em sua rede Wi-Fi e a configuração automática de conexões com seu roteador.
Eles, para ser justo, fazem isso. Mas eles também introduziram várias vulnerabilidades de segurança. Alguns roteadores não incluem mais o WPS, mas você deve verificar o seu independentemente e desativá-lo. O UPnP ainda está incluído nos roteadores e geralmente é ativado por padrão, portanto, verifique isso também e desative-o. E se você tiver problemas com o UPnP desativado, sempre poderá encaminhar manualmente as portas para os serviços que precisam delas.
Planeje sua próxima atualização de roteador
“Woah, woah, woah, acabei de comprar este roteador!” você pode estar pensando. E essa é uma reação completamente justa ao nos ver encerrar esta lista sugerindo que você precisa planejar a compra de outro roteador.
Mas a maioria das pessoas compra um roteador Wi-Fi e o usa até o último suspiro (ou até que se torne tão instável e lento que desejam que ele simplesmente desista do fantasma). A melhor maneira de evitar que você se torne aquela pessoa com o roteador Wi-Fi supervelho, superdesatualizado e super frustrante é fazer uma anotação mental agora – enquanto configura seu novo roteador – para substituí-lo. Melhor ainda, coloque um lembrete em sua agenda para revisitar o assunto.
Em quanto tempo você deve considerar uma substituição? Recomendamos que as pessoas substituam seus roteadores Wi-Fi a cada 3-5 anos. Se você deseja melhor desempenho e atualizações regulares de recursos, atualize a cada três anos. Se você quiser evitar obsolescência e problemas de segurança, atualize a cada cinco. Faça o que fizer, porém, não espere até poder marcar todos os itens desta lista de sinais de que é hora de atualizar.
Os melhores roteadores Wi-Fi de 2023 
ASUS AX6000 (RT-AX88U)
TP-Link Archer AX3000 (AX50)
TP-Link Archer A8
Roteador ASUS GT-AX11000 Tri-Band
ASUS ZenWiFi AX6600 (XT8) (Pacote com 2)
TP-Link Deco X20
NETGEAR Nighthawk CAX80
ExpressVPN Aircove
TP-Link AC750
0 Comments