Segurança pessoal

• Examine as informações contidas em Configurar a criptografia de dados e a autenticação para conhecer os diferentes tipos de segurança.
• Para adicionar ou mudar os parâmetros de segurança necessários, clique em Configurações de segurança para ver as informações sobre como configurar a segurança da rede WiFi selecionada.
Consulte Gerenciamento de perfis para obter uma descrição sobre quando utilizar o Assistente de perfil.
• Consulte Visão geral da segurança para ver mais informações sobre as diferentes opções de segurança das redes WiFi.
Para verificar as configurações de segurança, selecione uma rede WiFi na lista Redes sem fio. Consulte Propriedades da rede para examinar o modo de operação, nível de autenticação e a criptografia de dados.
• Consulte Segurança corporativa para definir a segurança de autenticação de 802.1X.

Configurações de segurança pessoal

Descrição das Configurações de segurança pessoal

Configurar a criptografia de dados e a autenticação

Em uma rede WiFi residencial, é possível usar diversos procedimentos de segurança simples para proteger uma conexão sem fio. Isso inclui:

• Ativar o WPA* (Wi-Fi Protected Access).
• Alterar a senha.
• Alterar o nome da rede (SSID).

A criptografia WPA (Wi-Fi Protected Access) fornece proteção para os dados na rede. A WEP usa uma chave de criptografia denominada PSK (Pre-Shared Key) para codificar os dados antes da transmissão. Digite a mesma senha em todos os computadores e ponto de acesso em sua rede residencial ou de pequena empresa. Apenas os dispositivos que usam a mesma chave de criptografia podem acessar a rede ou decodificar os dados transmitidos por outros computadores. A senha inicializa automaticamente o protocolo TKIP (Temporal Key Integrity Protocol) ou o protocolo AES-CCMP para o processo de criptografia de dados.

Chaves de rede

A criptografia WEP fornece dois níveis de segurança:

• Chave de 64 bits (citada às vezes como 40 bits)
• Chave de 128 bits (também conhecida como 104 bits)

Para aumentar a segurança, use uma chave de 128 bits. Se você usar criptografia, todos os dispositivos sem fio precisarão ter as mesmas chaves de criptografia.

Você mesmo pode criar a chave e especificar o seu tamanho (64 ou 128 bits) e o índice de chave (o local onde uma chave específica está armazenada). Quanto maior o comprimento da chave, maior a sua segurança. Sempre que uma chave é aumentada em um caractere, o número de chaves possíveis dobra.

Comprimento da chave: 64 bits

Senha (64 bits): Digite cinco (5) caracteres alfanuméricos, 0-9, a-z ou A-Z.
Chave hexa (64 bits): Digite 10 caracteres hexadecimais, 0-9, A-F.

Comprimento da chave: 128 bits

Senha (128 bits): Digite 13 caracteres alfanuméricos, 0-9, a-z ou A-Z.
Chave hexa (128 bits): Digite 26 caracteres hexadecimais, 0-9, A-F.

Com a criptografia de dados WEP, pode ser configurada uma estação sem fio com até quatro chaves (os valores de índice de chave são 1, 2, 3 e 4). Quando um ponto de acesso ou uma estação sem fio transmite uma mensagem criptografada usando uma chave armazenada em um índice específico, a mensagem transmitida indica o índice de chave usado para criptografar o corpo da mensagem. O ponto de acesso ou estação sem fio receptora pode recuperar a chave armazenada nesse índice de chave e usá-la para decodificar o corpo da mensagem encriptografada.

Configurar um cliente com autenticação aberta e sem criptografia de dados (opção Nenhuma)

CUIDADO: As redes sem autenticação ou criptografia são altamente vulneráveis ao acesso por usuários não autorizados.

Na janela principal do Utilitário de Conexão Intel® PROSet/Wireless WiFi, selecione um dos seguintes métodos para estabelecer uma conexão com uma rede do tipo "dispositivo a dispositivo":

• Clique duas vezes em uma rede Dispositivo->Dispositivo (ad-hoc) na lista Redes WiFi.
• Selecione uma rede Dispositivo->Dispositivo (ad-hoc) na lista Redes WiFi. Clique em Conectar. O Utilitário de Conexão Intel® PROSet/Wireless WiFi detecta automaticamente as configurações de segurança do adaptador WiFi.

Para criar um perfil para uma conexão de rede WiFi fio sem criptografia, execute estas etapas:

1. Clique em Perfis... na janela principal do Utilitário de Conexão WiFi.
2. Na lista de perfis, clique em Adicionar para abrir as Configurações gerais para a criação de perfis WiFi.
3. Nome de perfil: Digite um nome descritivo do perfil.
4. Nome da rede WiFi (SSID): Digite o nome da rede sem fio.
5. Modo de operação: Clique em Dispositivo a dispositivo (ad-hoc).
6. Clique em Avançar para abrir as Configurações de segurança. Segurança pessoal está selecionada, por padrão.
7. Configurações de segurança: A configuração padrão é Nenhum, que indica a inexistência de segurança nessa rede sem fio.
8. Clique em OK. O perfil é adicionado à Lista de perfis e conecta-se à rede sem fio.

Configurar um cliente com a criptografia de dados WEP 64 bits ou WEP 128 bits

Quando a criptografia de dados WEP é ativada, é usada uma chave de rede ou senha para a criptografia.

A chave de rede é fornecida automaticamente (por exemplo, pelo fabricante do adaptador de rede sem fio) ou você mesmo pode digitá-la e especificar seu comprimento (64 ou 128 bits), seu formato (caracteres ASCII ou algarismos hexadecimais) e seu índice (o local onde uma chave específica está armazenada). Quanto maior o comprimento da chave, maior a sua segurança.

Para adicionar uma chave de rede para uma conexão de rede de Infra-estrutura:

1. Na janela principal do Utilitário de Conexão WiFi, clique duas vezes em uma rede Infra-estrutura na lista Redes WiFi ou selecione a rede e clique em Conectar.
2. Clique em Perfis... para acessar a lista de perfis.
3. Clique em Propriedades para abrir as Configurações gerais para a criação de perfis WiFi. São exibidos o nome do perfil e o nome da rede WiFi (SSID). A Rede (Infra-estrutura) deve ser selecionada como Modo de operação.
4. Clique em Avançar para abrir as Configurações de segurança. Segurança pessoal está selecionada, por padrão.
5. Configurações de segurança: A configuração padrão de criptografia de dados é Nenhum, que indica a inexistência de segurança nessa rede sem fio.

Para adicionar uma senha ou chave de rede:

1. Configurações de segurança: Selecione WEP 64 bits ou WEP 128 bits para configurar a criptografia de dados WEP com uma chave de 64 ou 128 bits.

Quando a criptografia WEP está ativada em um ponto de acesso, a chave WEP é usada para verificar o acesso à rede. Se o dispositivo sem fio não tiver acesso à chave WEP correta, mesmo que a autenticação seja bem-sucedida, não conseguirá transmitir dados pelo ponto de acesso nem decodificar os dados recebidos desse ponto.

Nome	Descrição
Senha	Digite a Senha de segurança da conexão sem fio (Senha) ou a Chave de criptografia (Chave WEP).
Senha (64 bits)	Digite cinco (5) caracteres alfanuméricos, 0-9, a-z ou A-Z.
Chave WEP (64 bits)	Digite 10 caracteres hexadecimais, 0-9, A-F.
Senha (128 bits)	Digite 13 caracteres alfanuméricos, 0-9, a-z ou A-Z.
Chave WEP (128 bits)	Digite 26 caracteres hexadecimais, 0-9, A-F.

2. Índice de chave: Altere o Índice de chave para configurar até quatro senhas.
3. Clique em OK para retornar à Lista de perfis.

Para adicionar mais de uma senha:

1. Selecione o número do índice da chave: 1, 2, 3 ou 4.
2. Digite a Senha de segurança da conexão sem fio.
3. Selecione outro número do índice da chave:
4. Digite outra Senha de segurança da conexão sem fio.
5. Clique em OK para retornar à Lista de perfis.

Configurar um cliente com as configurações de segurança WPA*-Pessoal (TKIP) ou WPA2*-Pessoal (TKIP)

O Modo WPA*-Pessoal requer a configuração manual de uma chave pré-compartilhada (PSK) no ponto de acesso e nos clientes. Essa PSK autentica a senha ou código de identificação de um usuário, na estação cliente e no ponto de acesso. O ponto de acesso faz a autenticação. O Modo WPA-Pessoal é destinado aos ambientes residenciais e de pequenas empresas.

WPA2* é a segunda geração de segurança WPA que fornece aos usuários de conexões sem fio em empresas e individuais um alto nível de certeza de que somente os usuários autorizados poderão acessar suas redes sem fio. O WPA2 dispõe de um mecanismo de criptografia mais seguro através do padrão AES (Advanced Encryption Standard), que é uma exigência para alguns usuários corporativos e do governo.

Para configurar um perfil de rede WiFi com a autenticação de rede WPA-Pessoal e criptografia de dados TKIP:

1. Na janela principal do Utilitário de Conexão WiFi, clique duas vezes em uma rede Infra-estrutura na lista Redes WiFi ou selecione a rede e clique em Conectar.
2. Clique em Perfis... para acessar a lista de perfis.
3. Clique em Propriedades para abrir as Configurações gerais das Propriedades de perfil WiFi. São exibidos o nome do perfil e o nome da rede WiFi (SSID). A Rede (Infra-estrutura) deve ser selecionada como Modo de operação.
4. Clique em Avançar para abrir as Configurações de segurança.
5. Selecione Segurança pessoal.
6. Configurações de segurança: Selecione WPA2-Pessoal (TKIP) para oferecer segurança a uma rede de pequena empresa ou a um ambiente residencial. É utilizada uma senha, também chamada Chave pré-compartilhada (PSK). Uma senha longa fornece segurança maior que uma senha curta.
   
   Se o ponto de acesso sem fio ou o roteador suportar o WPA2-Pessoal, você deverá ativá-lo no ponto de acesso e fornecer uma senha longa e de alta segurança. É necessário usar a mesma senha inserida no ponto de acesso, neste computador e em todos os outros dispositivos sem fio que acessam a rede sem fio.

NOTA: WPA-Pessoal e WPA2-Pessoal são interoperáveis.



7. Senha de segurança de rede sem fio (Chave de criptografia): Digite uma frase de texto com 8 a 63 caracteres. Verifique se a chave da rede corresponde à senha especificada para o ponto de acesso sem fio.
8. Clique em OK para retornar à Lista de perfis.

Configurar um cliente com as configurações de segurança WPA*-Pessoal (AES-CCMP) ou WPA2*-Pessoal (AES-CCMP)

O WPA* (Wi-Fi Protected Access) é uma melhoria de segurança que aumenta significativamente o nível de proteção de dados e de controle de acesso de uma rede sem fio. O modo WPA usa a autenticação 802.1X e a troca de chaves e só funciona com chaves de criptografia dinâmicas. Para um usuário residencial ou pequena empresa, o modo WPA-Pessoal usa o protocolo AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) ou o TKIP (Temporal Key Integrity Protocol).

Para configurar um perfil de rede WiFi com a autenticação de rede WPA2*-Pessoal e criptografia de dados AES-CCMP:

1. Na janela principal do Utilitário de Conexão WiFi, clique duas vezes em uma rede Infra-estrutura na lista Redes WiFi ou selecione a rede e clique em Conectar.
2. Se estiverem sendo transmitidos, o Nome do perfil e o SSID (Nome da rede WiFi) devem aparecer na tela Configurações gerais. A Rede (Infra-estrutura) deve ser selecionada como Modo de operação. Clique em Avançar para abrir as Configurações de segurança.
3. Selecione Segurança pessoal.
4. Configurações de segurança: Selecione WPA2-Pessoal (AES-CCMP) para propiciar esse nível de segurança ao ambiente de pequena empresa ou residencial. Utiliza uma senha também chamada Chave pré-compartilhada (PSK). Uma senha longa fornece segurança maior que uma senha curta.

AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) é um novo método de proteção da privacidade das transmissões de redes sem fio especificadas no padrão IEEE 802.11i. AES-CCMP fornece um método de criptografia mais seguro do que o TKIP. Escolha AES-CCMP como método de criptografia de dados sempre que a proteção de dados de alta segurança for importante.

Se o ponto de acesso sem fio ou o roteador suportar o modo WPA2-Pessoal, você deverá ativá-lo no ponto de acesso e fornecer uma senha longa e de alta segurança. É necessário usar a mesma senha inserida no ponto de acesso, neste computador e em todos os outros dispositivos sem fio que acessam a rede sem fio.

NOTA: WPA-Pessoal e WPA2-Pessoal são interoperáveis.

5. Senha: Senha de segurança de rede sem fio (Chave de criptografia): Digite uma frase de texto (com 8 a 63 caracteres). Verifique se a chave da rede usada corresponde à chave especificada para o ponto de acesso sem fio.
6. Clique em OK para retornar à Lista de perfis.