Voltar ao Índice

# Segurança pessoal

Use a Segurança pessoal se você é um usuário residencial ou um pequeno empresário que pode utilizar diversos procedimentos de segurança simples para proteger sua conexão WiFi. Convém selecionar na lista de configurações de segurança fáceis de configurar para sua rede WiFi. Consulte Configurações de segurança pessoal para obter uma descrição de cada opção. Não é necessário um servidor RADIUS ou AAA.

- Examine as informações contidas em Configurar a criptografia de dados e a autenticação para conhecer os diferentes tipos de segurança.
- Para adicionar ou mudar os parâmetros de segurança necessários, clique em Configurações de segurança para ver as informações sobre como configurar a segurança da rede WiFi selecionada.
- Consulte Visão geral da segurança para ver mais informações sobre as diferentes opções de segurança das redes WiFi.
- Consulte Segurança corporativa para definir a segurança de autenticação de 802.1X.

## Configurações de segurança pessoal

#### Descrição das Configurações de segurança pessoal

Nome | Configuração
--- | ---
Configurações gerais | Selecione esta opção para abrir as configurações da Segurança pessoal. As configurações de segurança disponíveis dependem do Modo de operação selecionado nas Configurações de segurança para a criação de perfil de conexões sem fio. Dispositivo a dispositivo (ad-hoc): No modo dispositivo a dispositivo, também chamado de Ad-hoc, os computadores sem fio enviam informações diretamente para outros computadores sem fio. Você pode usar o modo ad-hoc para conectar vários computadores em rede em casa ou em um pequeno escritório, ou para configurar uma rede sem fio temporária para uma reunião. NOTA: As redes dispositivo a dispositivo (ad-hoc) são identificadas com a imagem de um notebook (||), em Redes WiFi e na Lista de perfis. Rede (Infra-estrutura): Uma rede de infra-estrutura consiste em um ou mais pontos de acesso e um ou mais computadores com adaptadores WiFi. Pelo menos um ponto de acesso deve ter também uma conexão com fios. Para os usuários residenciais, geralmente é uma rede de banda larga ou a cabo. NOTA: As redes de Infra-estrutura são identificadas com uma imagem de um ponto de acesso (||) , nas Redes WiFi e na Lista de perfis.
Configurações de segurança | Se você configurar um perfil dispositivo a dispositivo (ad-hoc), selecione uma das seguintes configurações de criptografia de dados: Nenhum: Nenhuma autenticação é necessária. WEP 64 bits ou WEP 128 bits: É usada uma chave de rede ou senha para a criptografia. Se estiver configurando um perfil de Rede (Infra-estrutura, selecione: WPA*-Pessoal (TKIP) ou WPA2*-Pessoal (TKIP): O WPA-Pessoal usa o protocolo TKIP (Temporal Key Integrity Protocol) para a criptografia de dados. WPA-Pessoal (AES-CCMP) ou WPA2-Pessoal (AES-CCMP): O WPA-Pessoal usa um novo método de proteção da privacidade das transmissão sem fio especificadas no padrão IEEE 802.11i.
Botão Avançado | Clique para acessar as Configurações avançadas para configurar as seguintes opções: Auto conexão: Selecione a opção para conectar-se a um perfil de modo automático ou manual. Importação automática: O administrador da rede pode exportar um perfil em outro computador. Seleção de banda: Selecione a banda a ser usada no perfil desta conexão. Ponto de acesso obrigatório: Selecione para associar o adaptador WiFi a um ponto de acesso específico. Proteção por senha: Selecione a opção para proteger um perfil com senha. Início automático do aplicativo: Especifique um programa a ser iniciado quando uma conexão sem fio for estabelecida. Manter conexão: Selecione esta opção para continuar conectado com um perfil do usuário após o logoff.
Voltar | Visualize a página anterior no Assistente de perfil.
OK | Fecha o Assistente de perfil e salva o perfil.
Cancelar | Fecha o Assistente de perfil e cancela as mudanças feitas.
Ajuda? | Mostra as informações da Ajuda da página atual.

## Configurar a criptografia de dados e a autenticação

Em uma rede WiFi residencial, é possível usar diversos procedimentos de segurança simples para proteger uma conexão sem fio. Isso inclui:

- Ativar o WPA* (Wi-Fi Protected Access).
- Alterar a senha.
- Alterar o nome da rede (SSID).

A criptografia WPA (Wi-Fi Protected Access) fornece proteção para os dados na rede. A WEP usa uma chave de criptografia denominada PSK (Pre-Shared Key) para codificar os dados antes da transmissão. Digite a mesma senha em todos os computadores e ponto de acesso em sua rede residencial ou de pequena empresa. Apenas os dispositivos que usam a mesma chave de criptografia podem acessar a rede ou decodificar os dados transmitidos por outros computadores. A senha inicializa automaticamente o protocolo TKIP (Temporal Key Integrity Protocol) ou o protocolo AES-CCMP para o processo de criptografia de dados.

#### Chaves de rede

A criptografia WEP fornece dois níveis de segurança:

- Chave de 64 bits (citada às vezes como 40 bits)
- Chave de 128 bits (também conhecida como 104 bits)

Para aumentar a segurança, use uma chave de 128 bits. Se você usar criptografia, todos os dispositivos sem fio precisarão ter as mesmas chaves de criptografia.

Você mesmo pode criar a chave e especificar o seu tamanho (64 ou 128 bits) e o índice de chave (o local onde uma chave específica está armazenada). Quanto maior o comprimento da chave, maior a sua segurança. Sempre que uma chave é aumentada em um caractere, o número de chaves possíveis dobra.

#### Comprimento da chave: 64 bits

> Senha (64 bits): Digite cinco (5) caracteres alfanuméricos, 0-9, a-z ou A-Z.
> Chave hexa (64 bits): Digite 10 caracteres hexadecimais, 0-9, A-F.

#### Comprimento da chave: 128 bits

> Senha (128 bits): Digite 13 caracteres alfanuméricos, 0-9, a-z ou A-Z.
> Chave hexa (128 bits): Digite 26 caracteres hexadecimais, 0-9, A-F.

Com a criptografia de dados WEP, pode ser configurada uma estação sem fio com até quatro chaves (os valores de índice de chave são 1, 2, 3 e 4). Quando um ponto de acesso ou uma estação sem fio transmite uma mensagem criptografada usando uma chave armazenada em um índice específico, a mensagem transmitida indica o índice de chave usado para criptografar o corpo da mensagem. O ponto de acesso ou estação sem fio receptora pode recuperar a chave armazenada nesse índice de chave e usá-la para decodificar o corpo da mensagem encriptografada.

### Configurar um cliente com autenticação aberta e sem criptografia de dados (opção Nenhuma)

CUIDADO: As redes sem autenticação ou criptografia são altamente vulneráveis ao acesso por usuários não autorizados.

Na janela principal do Utilitário de Conexão Intel® PROSet/Wireless WiFi, selecione um dos seguintes métodos para estabelecer uma conexão com uma rede do tipo "dispositivo a dispositivo":

- Clique duas vezes em uma rede Dispositivo->Dispositivo (ad-hoc) na lista Redes WiFi.
- Selecione uma rede Dispositivo->Dispositivo (ad-hoc) na lista Redes WiFi. Clique em Conectar. O Utilitário de Conexão Intel® PROSet/Wireless WiFi detecta automaticamente as configurações de segurança do adaptador WiFi.

Para criar um perfil para uma conexão de rede WiFi fio sem criptografia, execute estas etapas:

1. Clique em Perfis na janela principal do Utilitário de Conexão WiFi.
2. Na lista de perfis, clique em Adicionar para abrir as Configurações gerais para a criação de perfis WiFi.
3. Nome de perfil: Digite um nome descritivo do perfil.
4. Nome da rede WiFi (SSID): Digite o nome da rede sem fio.
5. Modo de operação: Clique em Dispositivo a dispositivo (ad-hoc).
6. Clique em Avançar para abrir as Configurações de segurança. Segurança pessoal está selecionada, por padrão.
7. Configurações de segurança: A configuração padrão é Nenhum, que indica a inexistência de segurança nessa rede sem fio.
8. Clique em OK. O perfil é adicionado à Lista de perfis e conecta-se à rede sem fio.

### Configurar um cliente com a criptografia de dados WEP 64 bits ou WEP 128 bits

Quando a criptografia de dados WEP é ativada, é usada uma chave de rede ou senha para a criptografia.

A chave de rede é fornecida automaticamente (por exemplo, pelo fabricante do adaptador de rede sem fio) ou você mesmo pode digitá-la e especificar seu comprimento (64 ou 128 bits), seu formato (caracteres ASCII ou algarismos hexadecimais) e seu índice (o local onde uma chave específica está armazenada). Quanto maior o comprimento da chave, maior a sua segurança.

Para adicionar uma chave de rede para uma conexão de rede de Infra-estrutura:

1. Na janela principal do Utilitário de Conexão WiFi, clique duas vezes em uma rede Infra-estrutura na lista Redes WiFi ou selecione a rede e clique em Conectar.
2. Clique em Perfis para acessar a Lista de perfis.
3. Clique em Propriedades para abrir as Configurações gerais para a criação de perfis WiFi. São exibidos o nome do perfil e o nome da rede WiFi (SSID). A Rede (Infra-estrutura) deve ser selecionada como Modo de operação.
4. Clique em Avançar para abrir as Configurações de segurança. Segurança pessoal está selecionada, por padrão.
5. Configurações de segurança: A configuração padrão de criptografia de dados é Nenhum, que indica a inexistência de segurança nessa rede sem fio.

Para adicionar uma senha ou chave de rede:

1. Configurações de segurança: Selecione WEP 64 bits ou WEP 128 bits para configurar a criptografia de dados WEP com uma chave de 64 ou 128 bits.

> Quando a criptografia WEP está ativada em um ponto de acesso, a chave WEP é usada para verificar o acesso à rede. Se o dispositivo sem fio não tiver acesso à chave WEP correta, mesmo que a autenticação seja bem-sucedida, não conseguirá transmitir dados pelo ponto de acesso nem decodificar os dados recebidos desse ponto.

> Nome | Descrição
> --- | ---
> Senha | Digite a Senha de segurança da conexão sem fio (Senha) ou a Chave de criptografia (Chave WEP).
> Senha (64 bits) | Digite cinco (5) caracteres alfanuméricos, 0-9, a-z ou A-Z.
> Chave WEP (64 bits) | Digite 10 caracteres hexadecimais, 0-9, A-F.
> Senha (128 bits) | Digite 13 caracteres alfanuméricos, 0-9, a-z ou A-Z.
> Chave WEP (128 bits) | Digite 26 caracteres hexadecimais, 0-9, A-F.

2. Índice de chave: Altere o Índice de chave para configurar até quatro senhas.
3. Clique em OK para retornar à Lista de perfis.

Para adicionar mais de uma senha:

1. Selecione o número do índice da chave: 1, 2, 3 ou 4.
2. Digite a Senha de segurança da conexão sem fio.
3. Selecione outro número do índice da chave:
4. Digite outra Senha de segurança da conexão sem fio.
5. Clique em OK para retornar à Lista de perfis.

### Configurar um cliente com as configurações de segurança WPA*-Pessoal (TKIP) ou WPA2*-Pessoal (TKIP)

O Modo WPA*-Pessoal requer a configuração manual de uma chave pré-compartilhada (PSK) no ponto de acesso e nos clientes. Essa PSK autentica a senha ou código de identificação de um usuário, na estação cliente e no ponto de acesso. O ponto de acesso faz a autenticação. O Modo WPA-Pessoal é destinado aos ambientes residenciais e de pequenas empresas.

WPA2* é a segunda geração de segurança WPA que fornece aos usuários de conexões sem fio em empresas e individuais um alto nível de certeza de que somente os usuários autorizados poderão acessar suas redes sem fio. O WPA2 dispõe de um mecanismo de criptografia mais seguro através do padrão AES (Advanced Encryption Standard), que é uma exigência para alguns usuários corporativos e do governo.

NOTA: Para alcançar taxas de transferência acima de 54 Mbps nas conexões do 802.11n, deve ser selecionada a segurança WPA2-AES. É possível não selecionar qualquer tipo de segurança (Nenhum) para permitir a instalação da rede e o diagnóstico de problemas.

Para configurar um perfil de rede WiFi com a autenticação de rede WPA-Pessoal e criptografia de dados TKIP:

1. Na janela principal do Utilitário de Conexão WiFi, clique duas vezes em uma rede Infra-estrutura na lista Redes WiFi ou selecione a rede e clique em Conectar.
2. Clique em Perfis para acessar a Lista de perfis.
3. Clique em Propriedades para abrir as Configurações gerais das Propriedades de perfil WiFi. São exibidos o nome do perfil e o nome da rede WiFi (SSID). A Rede (Infra-estrutura) deve ser selecionada como Modo de operação.
4. Clique em Avançar para abrir as Configurações de segurança.
5. Selecione Segurança pessoal.
6. Configurações de segurança: Selecione WPA2-Pessoal (TKIP) para oferecer segurança a uma rede de pequena empresa ou a um ambiente residencial. É utilizada uma senha, também chamada Chave pré-compartilhada (PSK). Quanto mais longa for a senha, tanto mais confiável será a segurança da rede sem fio.
   Se o ponto de acesso sem fio ou o roteador suportar o WPA2-Pessoal, você deverá ativá-lo no ponto de acesso e fornecer uma senha longa e de alta segurança. Quanto mais longa for a senha, tanto mais confiável será a segurança da rede sem fio. É necessário usar a mesma senha inserida no ponto de acesso, neste computador e em todos os outros dispositivos sem fio que acessam a rede sem fio.

NOTA: WPA-Pessoal e WPA2-Pessoal são interoperáveis.

7. Senha de segurança de rede sem fio (Chave de criptografia): Digite uma frase de texto com 8 a 63 caracteres. Verifique se a chave da rede corresponde à senha especificada para o ponto de acesso sem fio.
8. Clique em OK para retornar à Lista de perfis.

### Configurar um cliente com as configurações de segurança WPA*-Pessoal (AES-CCMP) ou WPA2*-Pessoal (AES-CCMP)

O WPA* (Wi-Fi Protected Access) é uma melhoria de segurança que aumenta significativamente o nível de proteção de dados e de controle de acesso de uma rede sem fio. O modo WPA usa a autenticação 802.1X e a troca de chaves e só funciona com chaves de criptografia dinâmicas. Para um usuário residencial ou pequena empresa, o modo WPA-Pessoal usa o protocolo AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) ou o TKIP (Temporal Key Integrity Protocol).

NOTA: Para alcançar taxas de transferência acima de 54 Mbps nas conexões do 802.11n, deve ser selecionada a segurança WPA2-AES. É possível não selecionar qualquer tipo de segurança (Nenhum) para permitir a instalação da rede e o diagnóstico de problemas.

Para configurar um perfil de rede WiFi com a autenticação de rede WPA2*-Pessoal e criptografia de dados AES-CCMP:

1. Na janela principal do Utilitário de Conexão WiFi, clique duas vezes em uma rede Infra-estrutura na lista Redes WiFi ou selecione a rede e clique em Conectar.
2. Se estiverem sendo transmitidos, o Nome do perfil e o SSID (Nome da rede WiFi) devem aparecer na tela Configurações gerais. A Rede (Infra-estrutura) deve ser selecionada como Modo de operação. Clique em Avançar para abrir as Configurações de segurança.
3. Selecione Segurança pessoal.
4. Configurações de segurança: Selecione WPA2-Pessoal (AES-CCMP) para propiciar esse nível de segurança ao ambiente de pequena empresa ou residencial. Utiliza uma senha também chamada Chave pré-compartilhada (PSK). Quanto mais longa for a senha, tanto mais confiável será a segurança da rede sem fio.

> AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) é um novo método de proteção da privacidade das transmissões de redes sem fio especificadas no padrão IEEE 802.11i. AES-CCMP fornece um método de criptografia mais seguro do que o TKIP. Escolha AES-CCMP como método de criptografia de dados sempre que a proteção de dados de alta segurança for importante.

> Se o ponto de acesso sem fio ou o roteador suportar o modo WPA2-Pessoal, você deverá ativá-lo no ponto de acesso e fornecer uma senha longa e de alta segurança. É necessário usar a mesma senha inserida no ponto de acesso, neste computador e em todos os outros dispositivos sem fio que acessam a rede sem fio.

> NOTA: WPA-Pessoal e WPA2-Pessoal são interoperáveis.

5. Senha: Senha de segurança de rede sem fio (Chave de criptografia): Digite uma frase de texto (com 8 a 63 caracteres). Verifique se a chave da rede usada corresponde à chave especificada para o ponto de acesso sem fio.
6. Clique em OK para retornar à Lista de perfis.

Voltar ao início

Voltar ao Índice

Marcas comerciais e isenções de responsabilidade