O Wi-Fi público é mesmo assim tão perigoso para quem viaja?

É. As redes Wi-Fi públicas de aeroportos, hotéis e cafés são alvos preferenciais dos cibercriminosos porque, em regra, não estão cifradas e estão acessíveis a qualquer pessoa. Os atacantes conseguem intercetar dados, montar pontos de acesso falsos e explorar ligações desprotegidas. Os estudos mostram sistematicamente que quem viaja está entre os grupos mais visados por ataques baseados em Wi-Fi.

Os dados móveis são mais seguros do que o Wi-Fi público?

Bastante mais seguros. As ligações móveis usam protocolos de cifragem robustos integrados na própria infraestrutura da rede. Os seus dados circulam pela rede protegida do operador, em vez de serem difundidos numa frequência de rádio aberta e partilhada, que qualquer pessoa por perto pode monitorizar. Nenhuma ligação é 100% imune a todas as ameaças, mas os dados móveis eliminam os vetores de ataque mais comuns do Wi-Fi.

Continuo a precisar de VPN se usar dados móveis?

Uma VPN acrescenta uma camada extra de cifragem, seja qual for o tipo de ligação. Os dados móveis já são cifrados e muito mais seguros do que o Wi-Fi público, mas a VPN garante privacidade adicional ao ocultar o seu endereço IP e ao impedir que o operador ou a rede local vejam que sites visita. Para atividades sensíveis, como a banca online, usar dados móveis mais VPN é o padrão de excelência.

O que devo fazer se já me liguei a uma rede Wi-Fi suspeita?

Desligue-se de imediato. Depois altere as palavras-passe de todas as contas a que acedeu enquanto esteve ligado, começando pelo e-mail e pela banca. Ative a autenticação em dois passos em todas as contas, se ainda não o fez. Faça uma análise de segurança ao dispositivo. Vigie as suas contas bancárias em busca de movimentos não autorizados nas semanas seguintes.

Basta ligar-me a uma rede Wi-Fi para alguém aceder ao meu telemóvel?

Ligar-se a uma rede Wi-Fi maliciosa não dá automaticamente acesso total ao seu telemóvel, mas abre vários caminhos de ataque. Os atacantes podem intercetar os dados não cifrados que envia, redirecioná-lo para sites falsos e, nalguns casos, explorar vulnerabilidades na pilha de rede do dispositivo. O risco aumenta muito se aceitar pedidos para instalar certificados ou perfis depois de se ligar.

Cibersegurança em viagem: porque o Wi-Fi público é o maior risco e como se proteger

Acabou de aterrar depois de um voo longo. Está cansado, desorientado e com pressa de avisar alguém de que chegou bem. Há uma rede Wi-Fi gratuita no aeroporto — «Airport_Free_WiFi» — e liga-se sem pensar duas vezes. Abre o e-mail, consulta o saldo bancário e entra nas redes sociais.

Nesses três minutos, pode ter entregado a um desconhecido a palavra-passe do e-mail, as credenciais bancárias e os seus dados pessoais.

Isto não é paranoia. É a realidade da segurança do Wi-Fi público em 2026. E quem viaja é o alvo mais vulnerável.

Porque é que o Wi-Fi público é perigoso

As redes Wi-Fi públicas vivem num ambiente de segurança radicalmente diferente do da sua rede de casa ou do escritório. Para perceber porquê, é preciso olhar rapidamente para o funcionamento do Wi-Fi.

Quando se liga a uma rede Wi-Fi, o seu dispositivo envia e recebe dados por ondas de rádio. Numa rede privada e cifrada (como o router de casa), esses dados vão baralhados — só o seu dispositivo e o router os conseguem ler. Na maioria das redes públicas, essa cifragem é fraca ou simplesmente não existe.

Isto significa que qualquer pessoa dentro do alcance do rádio — que pode chegar a mais de uma centena de metros — pode potencialmente intercetar os dados que circulam entre o seu dispositivo e o router. Num aeroporto ou café movimentado, isso pode significar milhares de pessoas.

Os problemas de fundo

Não é exigida autenticação. A maioria das redes Wi-Fi públicas não exige qualquer verificação para se ligar. Ou seja, os atacantes entram na mesma rede com a mesma facilidade que o utilizador.

Tráfego não cifrado. Mesmo em 2026, muitas redes públicas não impõem cifragem WPA3. Os dados transmitidos nessas redes podem ser capturados em texto simples.

Ambiente de rede partilhado. Todos os que estão na mesma rede pública partilham o mesmo espaço de rede local. Essa proximidade permite uma série de ataques impossíveis em redes isoladas e devidamente segmentadas.

Sem monitorização da rede. Ao contrário das redes empresariais, vigiadas ativamente contra ameaças, os pontos de acesso Wi-Fi públicos costumam ter supervisão de segurança nula. Não há ninguém a vigiar atividades suspeitas.

Ataques comuns dirigidos a quem viaja

Os cibercriminosos desenvolveram técnicas sofisticadas concebidas especificamente para explorar quem usa Wi-Fi público. Estas são as ameaças mais frequentes.

Ataques de gémeo maligno (evil twin)

Um ataque de gémeo maligno consiste em montar uma rede Wi-Fi falsa que imita uma legítima. O atacante cria um ponto de acesso com um nome igual ou parecido com o da rede verdadeira — «Hilton_Guest» em vez de «Hilton_Guest_WiFi», por exemplo.

Quando se liga à rede falsa, todo o seu tráfego de internet passa pelo equipamento do atacante. Ele consegue ver todos os sites que visita, todos os formulários de acesso que preenche e todas as mensagens que envia por ligações não cifradas.

Estes ataques são assustadoramente fáceis de executar. Uma montagem básica não exige mais do que um portátil e software gratuito. As versões mais sofisticadas usam equipamento de amplificação de sinal que faz a rede falsa parecer mais forte do que a legítima, levando os dispositivos a ligarem-se automaticamente.

Porque é que quem viaja é especialmente vulnerável: num sítio que não conhece, não tem como saber qual é o nome de rede legítimo. Em casa, sabe exatamente como se chama a sua rede. Num aeroporto ou café qualquer, num país estrangeiro, está a adivinhar.

Ataques de intermediário (man-in-the-middle, MITM)

Num ataque MITM, o atacante coloca-se secretamente entre o utilizador e o ponto de ligação. Quando pensa estar a comunicar com um site ou servidor, está na verdade a enviar dados ao atacante, que depois os reencaminha para o destino pretendido.

Isto permite ao atacante:

Ler tudo o que envia e recebe
Alterar dados em trânsito (por exemplo, mudar o número de conta numa transferência)
Injetar conteúdos maliciosos nas páginas que consulta
Capturar credenciais de acesso, números de cartão de crédito e informação pessoal

Os ataques MITM são particularmente perigosos porque são invisíveis. O navegador mostra o site a carregar normalmente. Não aparecem mensagens de erro. Parece tudo bem — mas cada byte de dados passa por um terceiro.

Captura de pacotes (packet sniffing)

A captura de pacotes é a prática de intercetar e analisar os pacotes de dados que circulam numa rede. Numa rede Wi-Fi pública não cifrada, um capturador de pacotes consegue recolher uma quantidade notável de informação:

Os URL de todos os sites visitados
O conteúdo de e-mails (se usar protocolos de correio não cifrados)
Credenciais de acesso enviadas por HTTP (e não HTTPS)
Mensagens de aplicações de conversa não cifradas
Conteúdo de transferências de ficheiros

Embora a cifragem HTTPS proteja o conteúdo da maioria dos sites modernos, a captura de pacotes continua a revelar metadados — que sites visita, quando e com que frequência. Só essa informação já é valiosa para os atacantes montarem campanhas de phishing dirigidas.

Sequestro de sessão

Quando entra num site, o servidor cria um testemunho de sessão — um identificador único que o mantém autenticado enquanto navega. Numa rede não cifrada, um atacante pode roubar esse testemunho e usá-lo para se fazer passar por si.

Com o seu testemunho de sessão, o atacante acede à sua conta sem saber a palavra-passe. Vê tudo o que vê. Pode executar ações como se fosse o utilizador — enviar e-mails, fazer compras ou alterar as definições da conta.

Falsificação de DNS

O DNS (Domain Name System) traduz nomes de sites em endereços IP. Num ataque de falsificação de DNS, o atacante manipula essa tradução para o redirecionar para um site falso.

Escreve «obancodela.com» no navegador. Em vez de chegar ao seu banco, é levado para uma réplica perfeita ao pormenor, controlada pelo atacante. Introduz as suas credenciais, que vão diretas para o criminoso.

Dica da Moza: antes de viajar, guarde nos favoritos do navegador os sites importantes de bancos e e-mail, em vez de escrever os URL à mão. Não evita todos os ataques de DNS, mas reduz o risco de cair num site de phishing com o nome trocado por uma letra. Considere também ativar o modo «Apenas HTTPS» do navegador.

Casos reais: isto não é teórico

O perigo do Wi-Fi público está bem documentado em incidentes concretos.

Ataques em Wi-Fi de aeroportos na Austrália (2024): a Polícia Federal Australiana acusou um indivíduo que montou redes Wi-Fi falsas em vários aeroportos domésticos. As redes de gémeo maligno capturaram credenciais de e-mail e de redes sociais de passageiros que se ligaram durante escalas. Dezenas de vítimas tiveram as contas comprometidas.

Interceção de dados em cadeias de hotéis: várias grandes cadeias hoteleiras divulgaram incidentes em que atacantes exploraram as redes Wi-Fi de hóspedes para intercetar dados de viajantes em negócios. Estes ataques visavam especificamente quem viajava em trabalho e acedia ao e-mail da empresa e a sistemas internos.

Recolha de credenciais em cafés: investigadores de segurança demonstraram repetidamente que basta estar sentado num café movimentado com ferramentas de captura de pacotes de acesso livre para recolher centenas de credenciais em poucas horas. Na conferência de segurança DEF CON, as demonstrações destas técnicas chocam regularmente os participantes pela facilidade e eficácia.

Ataques combinados de carregamento e Wi-Fi públicos: o FBI emitiu um alerta público sobre o chamado juice jacking nos postos públicos de carregamento USB, muitas vezes instalados ao lado de Wi-Fi gratuito. Quem procura energia e ligação ao mesmo tempo nos aeroportos fica duplamente exposto.

Estes casos têm um fio condutor comum: pessoas em ambientes desconhecidos, a ligar-se a redes que não conseguem verificar, sob uma pressão de tempo que desincentiva a avaliação cuidadosa.

Porque é que os dados móveis são intrinsecamente mais seguros

Se o Wi-Fi público é o problema, os dados móveis são boa parte da solução. Eis por que razão as ligações móveis são fundamentalmente mais seguras.

Cifragem integrada

As redes móveis cifram os dados por omissão. As redes 4G LTE e 5G modernas usam algoritmos de cifragem robustos que protegem os dados entre o dispositivo e a antena. Ao contrário do Wi-Fi público, onde a cifragem é opcional e muitas vezes inexistente, nas redes móveis é obrigatória e está integrada no protocolo.

Sem rede local partilhada

No Wi-Fi público, partilha uma rede local com todos os outros ligados. Numa rede móvel, a sua ligação está isolada. Os outros utilizadores da rede móvel não conseguem espiar o seu tráfego nem injetar pacotes no seu fluxo de dados. A arquitetura simplesmente não o permite.

Autenticação pelo operador

Ligar-se a uma rede móvel exige autenticação através do SIM ou do eSIM. Esta autenticação bidirecional garante que tanto o dispositivo como a rede verificam a identidade um do outro. Não existe equivalente a uma antena «gémea maligna» que um atacante possa montar com um portátil num café. (Atores sofisticados ao nível estatal já usaram capturadores de IMSI, mas isso exige equipamento caro e especializado e não é uma ameaça realista vinda de criminosos comuns.)

Sem pontos de acesso clandestinos

O ataque de gémeo maligno — uma das ameaças mais comuns e eficazes do Wi-Fi público — pura e simplesmente não se aplica às ligações móveis. Não se falsifica uma antena de telecomunicações com equipamento de consumo. A barreira para atacar infraestrutura móvel é várias ordens de grandeza mais alta do que para atacar Wi-Fi.

Monitorização da rede

Os operadores móveis vigiam ativamente as suas redes contra ameaças, anomalias e intrusões. Essa supervisão profissional acrescenta uma camada de segurança completamente ausente do Wi-Fi típico de aeroporto ou café.

Dica da Moza: quando chega a um país novo, a sua maior vantagem de segurança é ter dados móveis a funcionar desde o primeiro minuto. Com a eSimphony, pode tocar em Instalar no seu perfil de eSIM antes de partir — a ligação de dados ativa-se assim que o avião aterra, para nunca precisar de recorrer a redes Wi-Fi desconhecidas no aeroporto.

A sua lista de verificação de cibersegurança em viagem

Siga esta lista prática para se proteger em todas as viagens.

Antes de partir

Atualize todos os dispositivos. Instale as últimas atualizações do sistema e das aplicações. As correções de segurança fecham vulnerabilidades que os atacantes exploram.
Ative a autenticação em dois passos (2FA) em todas as contas importantes — e-mail, banca, redes sociais, armazenamento na nuvem. Sempre que possível, use uma aplicação de autenticação em vez de 2FA por SMS.
Instale uma VPN de confiança. Configure-a e teste-a antes de viajar. Entre as opções estão a NordVPN, a ExpressVPN, a ProtonVPN e a Mullvad.
Prepare o seu eSIM. Instale o plano de dados de viagem para ter rede móvel desde o momento em que chega.
Faça cópias de segurança dos dispositivos. Uma cópia completa garante que consegue recuperar se um aparelho for comprometido ou roubado.
Ative a cifragem do dispositivo. Tanto o iOS como o Android suportam cifragem total do aparelho. Confirme que está ativa.
Reveja as permissões das aplicações. Retire permissões desnecessárias, sobretudo de localização e de acesso à rede em aplicações que raramente usa.
Configure o apagamento remoto. Tanto o Encontrar iPhone como o Encontrar o Meu Dispositivo da Google permitem apagar remotamente um aparelho roubado.

Durante a viagem

Use os dados móveis como ligação por omissão. Evite o Wi-Fi público sempre que possível.
Desative a ligação automática ao Wi-Fi. Impeça que o dispositivo entre sozinho em redes abertas.
Desligue o Bluetooth e o AirDrop em público. Podem ser explorados para acessos não autorizados.
Use VPN se tiver mesmo de se ligar por Wi-Fi. Ative sempre a VPN antes de fazer o que quer que seja numa rede pública.
Evite operações sensíveis em redes públicas. Nada de banca, compras online ou acesso a registos médicos por Wi-Fi.
Verifique os nomes das redes. Se tiver mesmo de usar Wi-Fi, confirme o nome exato com o pessoal do local. Não se ligue por omissão ao sinal mais forte.
Termine sessão nas contas quando acabar. Não fique com sessão aberta no e-mail, na banca ou nas redes sociais em dispositivos ou redes partilhadas.
Atenção ao HTTPS. Garanta que todos os sites mostram o ícone do cadeado. Nunca introduza credenciais em páginas HTTP.

Depois da viagem

Mude as palavras-passe de todas as contas a que acedeu por redes públicas durante a viagem.
Reveja a atividade das contas de e-mail, banca e redes sociais. Procure acessos ou transações não autorizadas.
Elimine as redes Wi-Fi guardadas no dispositivo durante a viagem. Vá às redes memorizadas e apague-as.
Faça uma análise de segurança a todos os dispositivos usados na viagem.

Quando não há alternativa ao Wi-Fi público

Por vezes o Wi-Fi público é inevitável. Talvez o plano de dados tenha acabado, esteja numa cave sem sinal de rede móvel ou precise de transferir ficheiros grandes que consumiriam o plafond de dados. Nesses casos, siga protocolos rígidos:

O protocolo mínimo de segurança

Confirme o nome da rede diretamente com o pessoal do local. Peça o nome exato e a palavra-passe, se houver.
Ligue-se à VPN de imediato — antes de abrir qualquer navegador ou aplicação.
Use exclusivamente HTTPS. Se um site não suportar HTTPS, não o use em Wi-Fi público.
Limite a sua atividade. Navegue se for preciso, mas evite iniciar sessão em contas.
Desligue-se assim que terminar. Não deixe a ligação aberta passivamente.
Esqueça a rede depois. Remova-a das redes memorizadas para evitar a religação automática.

Atividades que NUNCA deve fazer em Wi-Fi público

Mesmo com VPN, há atividades com risco excessivo em redes públicas:

Banca online ou operações financeiras — as consequências de uma interceção são graves
Acesso a registos médicos ou jurídicos — dados pessoais altamente sensíveis
Introdução de dados de cartão de crédito — mesmo em sites de confiança
Acesso ao e-mail de trabalho ou a sistemas empresariais — arrisca comprometer a segurança da entidade patronal
Acesso a carteiras de criptomoedas — depois de roubadas, as transações de cripto são irreversíveis

VPN: a sua segunda linha de defesa

Uma rede privada virtual cria um túnel cifrado entre o seu dispositivo e um servidor remoto. Mesmo que alguém intercete os seus dados numa rede Wi-Fi pública, só vê um amontoado cifrado sem sentido.

Do que a VPN o protege

Captura de pacotes — dados cifrados são inúteis para quem os captura
Ataques MITM — o túnel cifrado impede a interceção
Falsificação de DNS — a maioria das VPN usa servidores DNS próprios
Rastreio pelo operador de internet — o histórico de navegação fica oculto para o fornecedor de rede

Do que a VPN NÃO o protege

Malware já instalado no dispositivo — uma VPN não procura vírus
Ataques de phishing — se clicar numa ligação maliciosa, a VPN não o impede
Registadores de teclas — se o dispositivo estiver comprometido, a VPN não ajuda
Roubo de credenciais por páginas de acesso falsas — a VPN cifra a ligação, mas se introduzir a palavra-passe num site falso, o atacante recebe-a na mesma

Como escolher uma VPN para viagens

Procure estas características ao escolher uma VPN de viagem:

Servidores nos países de destino, para melhores velocidades
Política de não registo verificada por auditorias independentes
Interruptor de emergência que corta a internet se a ligação VPN cair
Suporte para vários dispositivos: telemóvel, tablet e portátil
Desempenho fiável em países restritivos — algumas nações bloqueiam o tráfego de VPN

Entre as opções populares com bom desempenho em viagem estão a ProtonVPN (sediada na Suíça, forte foco na privacidade), a NordVPN (rede de servidores extensa, velocidades consistentes), a ExpressVPN (funciona bem em regiões restritivas) e a Mullvad (centrada na privacidade, aceita pagamento anónimo).

O eSIM como principal camada de segurança

O argumento central é este: a rede Wi-Fi mais segura é aquela a que nunca se liga.

Ao usar os dados móveis como ligação principal em viagem, elimina a exposição à esmagadora maioria das ameaças do Wi-Fi público. Sem gémeos malignos. Sem captura de pacotes. Sem pontos de acesso clandestinos. Sem vulnerabilidades de rede partilhada.

Porque é que o eSIM torna isto viável

No passado, usar dados móveis no estrangeiro significava pagar tarifas de roaming astronómicas ou andar à caça de cartões SIM locais em cada destino. Isso empurrava os viajantes para o Wi-Fi gratuito por necessidade financeira.

A tecnologia eSIM muda essa equação:

Planos de dados acessíveis para praticamente qualquer destino eliminam a barreira do custo
Ativação com um toque significa ter dados prontos antes de aterrar — sem precisar do Wi-Fi do aeroporto para se ligar
Cobertura multipaís permite manter a ligação móvel ao longo de toda a viagem, sem trocar cartões físicos
Sem cartão SIM físico é menos uma coisa que se pode perder ou que lhe podem roubar

Com a eSimphony, preparar os dados de viagem demora minutos. Toque em Instalar no dispositivo, escolha o plano do destino e a ligação fica pronta. Quando aterra, está numa rede móvel segura desde o primeiro instante — sem nunca ser obrigado a arriscar numa rede Wi-Fi desconhecida para chamar um táxi ou encontrar o hotel.

O custo da segurança

Pense nisto: o custo médio de recuperar de um roubo de identidade ultrapassa os 1400 dólares e mais de 200 horas de tempo pessoal, segundo o Departamento de Justiça dos Estados Unidos. Um plano de dados de viagem custa uma fração disso. Encarados como investimento em segurança e não apenas como comodidade, os dados móveis a preço acessível são uma das medidas de proteção mais rentáveis que um viajante pode tomar.

Dica da Moza: se viaja em trabalho e lida com dados sensíveis da empresa, usar dados móveis em vez do Wi-Fi do hotel não é apenas boa prática — pode ser exigido pela política de segurança da sua organização. Confirme com o departamento de informática antes de viajar e peça à Moza planos de eSIM para o seu destino, para nunca ser obrigado a recorrer a uma rede não protegida.

Medidas avançadas para quem viaja com frequência

Se viaja muitas vezes e lida com informação sensível, pondere estas proteções adicionais.

Chaves físicas de segurança

Chaves físicas como a YubiKey oferecem a forma mais robusta de autenticação em dois passos. São resistentes a phishing — mesmo que um atacante capture a sua palavra-passe, não consegue aceder à conta sem a chave física.

DNS orientado para a privacidade

Configure o dispositivo para usar serviços de DNS cifrado, como o 1.1.1.1 da Cloudflare ou o 9.9.9.9 da Quad9. Estes serviços cifram as consultas de DNS, impedindo que os atacantes vejam que sites está a resolver, mesmo em redes comprometidas.

Dispositivos dedicados a viagens

Há quem viaje muito e mantenha um telemóvel ou portátil usado exclusivamente em viagem. Esse aparelho não tem dados pessoais sensíveis, não tem palavras-passe guardadas (para lá do estritamente necessário para a viagem) nem acesso a sistemas empresariais. Se for comprometido, o estrago fica contido.

Mensagens cifradas

Use aplicações de mensagens com cifragem ponto a ponto — Signal, WhatsApp ou iMessage — para comunicações sensíveis em viagem. Estas cifram as mensagens no dispositivo antes de saírem, tornando ineficaz qualquer interceção em qualquer rede (Wi-Fi ou móvel).

Aplicações de monitorização de rede

Aplicações como a Fing, a GlassWire ou a NetGuard permitem vigiar a atividade de rede no dispositivo. Podem alertá-lo para ligações suspeitas, transferências de dados inesperadas ou tentativas de aplicações comunicarem com servidores desconhecidos.

O futuro da segurança em viagem

A cibersegurança em viagem evolui ao mesmo tempo que as ameaças. Há várias tendências a moldar o panorama:

Chaves de acesso a substituir palavras-passe. A tecnologia de passkeys, suportada pela Apple, pela Google e pela Microsoft, elimina por completo as palavras-passe. Em vez delas, o dispositivo usa autenticação biométrica (impressão digital ou rosto) para confirmar a identidade. As passkeys não podem ser obtidas por phishing, intercetadas nem roubadas através de ataques por Wi-Fi.

Wi-Fi 7 e WPA3. As normas Wi-Fi mais recentes incluem cifragem obrigatória e proteção individualizada de dados. Ainda assim, a adoção generalizada em espaços públicos vai demorar anos, e as redes mais antigas continuarão vulneráveis.

Expansão do 5G. Redes 5G mais rápidas e mais disponíveis reduzem a necessidade de Wi-Fi público. À medida que a cobertura 5G se alarga a nível mundial, quem viaja terá menos motivos para se ligar a redes desprotegidas.

Arquitetura de confiança zero. A segurança empresarial caminha para modelos de confiança zero, em que nenhuma rede — nem sequer a da própria empresa — é automaticamente considerada fiável. Esta abordagem beneficia quem viaja, porque as aplicações e serviços empresariais verificam cada ligação de forma independente.

Considerações finais

O Wi-Fi público não vai desaparecer e, por vezes, vai ter de o usar. Mas perceber os riscos transforma-o de alvo fácil em alvo difícil. Os cibercriminosos, como todos os predadores, preferem presas fáceis.

A hierarquia de segurança na ligação em viagem é clara:

Dados móveis (eSIM) — a opção mais segura para o dia a dia
Dados móveis mais VPN — segurança máxima para atividades sensíveis
Wi-Fi privado ou de confiança mais VPN — aceitável quando não há rede móvel
Wi-Fi público mais VPN — último recurso, apenas para atividades limitadas
Wi-Fi público sem VPN — evitar por completo

A segurança dos seus dados em viagem resume-se a preparação e hábitos. Configure o eSIM antes de partir. Instale e teste a VPN. Ative a autenticação em dois passos em tudo. E trate cada rede Wi-Fi pública como se alguém estivesse a observar — porque há uma hipótese real de estar mesmo.

Viajar deve ser sobre descoberta, aventura e experiências novas — não sobre recuperar de um roubo de identidade. Dê agora os passos de segurança e nunca mais terá de pensar no assunto.

Este guia foi atualizado pela última vez em abril de 2026. As ameaças de cibersegurança evoluem constantemente. Siga sempre as recomendações mais recentes da agência nacional de cibersegurança do seu país (CISA nos EUA, NCSC no Reino Unido, ACSC na Austrália, etc.).