O grande risco aqui reside na falsa sensação de segurança. Muitos utilizadores partem do princípio de que, se o seu router principal tem uma password forte, o extensor herdará essa proteção. No entanto, muitos destes dispositivos criam uma nova rede (SSID) que, se não for configurada manualmente durante o setup, permanece aberta. Este cenário é o equivalente a colocar uma fechadura de alta segurança na porta da frente, mas deixar uma janela lateral aberta e com uma escada por baixo.
Se estivéssemos perante alguém com más intenções, o cenário seria catastrófico. Com acesso ao painel de gestão, um atacante poderia configurar um "DNS Hijacking", redirecionando o tráfego do utilizador para sites falsos (phishing) de bancos ou redes sociais para roubar credenciais. Além disso, seria possível monitorizar o tráfego não encriptado da rede, injetar malware em dispositivos ligados ou utilizar a ligação para atividades criminosas, deixando o rasto digital (IP) do proprietário legítimo associado a esses crimes.
Para evitar que estas situações ocorram, o primeiro passo é a consciencialização no momento da instalação. Nunca deve considerar um dispositivo de rede "pronto a usar" sem verificar as definições de segurança. Ao ligar um repetidor, aceda imediatamente ao endereço IP de gestão e verifique se a rede emitida exige autenticação. O uso de protocolos modernos, como o WPA2 ou WPA3, é obrigatório para garantir que os dados que viajam pelo ar não sejam intercetados por terceiros.
Além da password da rede Wi-Fi, existe outro ponto crítico: a password de administração do hardware. Frequentemente, os utilizadores mudam a senha do Wi-Fi mas mantêm o acesso ao menu de configuração com os padrões de fábrica (como "admin/admin"). É fundamental alterar estas credenciais de acesso interno. Um dispositivo seguro é aquele onde tanto a "estrada" (o sinal) como a "central de controlo" (o software) estão devidamente trancadas com chaves únicas e complexas.
Em suma, a segurança digital é uma responsabilidade partilhada entre fabricantes e utilizadores. Embora as marcas devessem forçar a criação de passwords no primeiro arranque, cabe a cada um de nós garantir que os nossos pontos de acesso não se tornam vulnerabilidades. Verificar o estado dos seus dispositivos hoje pode evitar dores de cabeça irreparáveis amanhã. A tecnologia deve servir para nos dar liberdade, não para expor a nossa privacidade a quem passa na rua.
