Enviar documento pelo Wi-Fi público: o que checar antes de subir o PDF
Como enviar um PDF com dados pessoais por Wi-Fi público sem cair em portal falso: o que o HTTPS protege, quatro cuidados e quando proteger o arquivo com senha.
Enviar um PDF pelo Wi-Fi do aeroporto, do hotel ou da cafeteria é, na maior parte das vezes, seguro o bastante para um contrato simples. O problema começa quando a rede é aberta, o site não usa criptografia ou a página pede um login que você não reconhece. Este guia separa o que a rede protege, o que ela não protege e o que você faz antes de apertar “enviar”.
O que o HTTPS protege e o que não protege
Quando o endereço começa com https:// e o navegador indica conexão segura, o conteúdo entre o seu aparelho e o servidor vai cifrado. Quem está na mesma rede pode ver que você acessou um site, mas não lê o arquivo que está subindo. Isso protege contra a espionagem mais comum em Wi-Fi público: alguém com um programa de captura de pacotes na mesma rede.
Mas o HTTPS não protege contra três coisas. A primeira é um site falso, com endereço parecido com o certo, que recebe o arquivo de propósito. A segunda é um aparelho comprometido, do seu lado ou do lado de quem recebe. A terceira é o caminho depois do servidor: um anexo de e-mail fica guardado na caixa de quem recebeu, com ou sem a sua vontade de manter a cópia.
Quatro cuidados antes de enviar
- Confira o endereço. Digite o endereço do serviço ou use o favorito salvo. Desconfie de link que chega por mensagem dizendo que o documento “expirou” e pede que você entre de novo.
- Veja o ícone de conexão segura e o certificado. O navegador (antes com um cadeado, hoje com um ícone que varia entre versões) mostra quem emitiu o certificado do site. Um aviso de certificado inválido é motivo para não continuar, nem para “ignorar e prosseguir”.
- Não entre em portal de login no meio do envio. Se a rede pedir um cadastro ou uma senha do seu e-mail para liberar a internet, saia. Um Wi-Fi legítimo não precisa da senha da sua conta.
- Troque de rede para o envio sensível. Os dados móveis do celular costumam ser a opção mais previsível para mandar um documento com dados pessoais, desde que o sinal esteja bom o bastante para terminar o upload.
Tabela: onde o documento corre risco
| Caminho | Risco principal | O que reduz |
|---|---|---|
| Upload para site com HTTPS | Site falso ou certificado errado | Conferir endereço e conexão segura |
| Upload para site sem HTTPS | Conteúdo legível na rede | Não enviar; usar outra conexão |
| Anexo de e-mail | Cópia guardada na caixa de quem recebe | Proteger com senha e mandar a senha à parte |
| Mensagem em aplicativo de conversa | Cópia no aparelho de quem recebe e nos backups | Enviar só o necessário ou usar link com validade |
| Portal de login falso | Captura de conta e senha | Não entrar em login de rede desconhecida |
Proteger o arquivo antes de enviar
Se o documento vai por e-mail ou por aplicativo, proteja o arquivo com senha antes de sair do seu aparelho. A ferramenta de proteger PDF criptografa o conteúdo com AES de 256 bits, o padrão mais forte da especificação PDF. Sem a senha, o arquivo não abre em nenhum leitor. A senha é usada na operação e descartada junto com o arquivo, então também não há como o serviço recuperá-la para você.
Essa proteção tem uma regra que muita gente esquece: a senha não pode seguir no mesmo canal que o arquivo. Se o PDF vai por e-mail, mande a senha por mensagem ou ligação. Se o PDF vai por WhatsApp, combine a senha pessoalmente ou por outro meio. Um arquivo com senha enviado junto com a senha na mesma conversa fica tão exposto quanto um arquivo sem senha.
A senha em si também importa. Não use datas de nascimento nem o CPF do destinatário, que muitas vezes estão em outros documentos. O guia sobre senha forte para PDF mostra como escolher uma que você consiga lembrar sem anotar em lugar exposto.
Quando a rede pública não é o problema
Vale lembrar que a rede pública é só uma das etapas. Um documento enviado por um Wi-Fi confiável ainda pode vazar se o destinatário deixar a pasta de downloads sincronizada com um computador compartilhado. A parte que a rede não controla é a mesma em qualquer lugar, e por isso o cuidado com o destino pesa tanto quanto o cuidado com o caminho.
Também não faz sentido tratar todo Wi-Fi público como perigoso ao mesmo tempo. Uma rede de um hotel com senha conhecida por poucos hóspedes é diferente de uma rede aberta de aeroporto que qualquer pessoa pode entrar. Na dúvida, use a regra simples do próximo bloco.
Se o documento custaria dinheiro, emprego ou processo caso fosse lido por outra pessoa, mande pela rede do celular ou espere estar numa rede de confiança.
O que fazer se algo parecer errado
Se você já enviou um documento por uma rede que depois pareceu suspeita, faça três coisas. Primeiro, troque a senha da conta de e-mail e de qualquer serviço usado na rede, sobretudo se a página pediu login. Segundo, confira se há sessões abertas em dispositivos que você não reconhece. Terceiro, avise quem recebeu o arquivo para que ele não reenvie o anexo sem conferir o remetente. Se houver dados de terceiros envolvidos, a situação pede mais cuidado, e o guia sobre documentos que vazaram e o que fazer descreve os passos seguintes.
Para o caso de enviar documento pelo aplicativo de mensagens, veja enviar RG pelo WhatsApp é seguro?. Para entender o que acontece com o arquivo dentro do site de PDF, leia site de PDF online é seguro?. A parte que cabe a você é a rede, o endereço e a senha: é nelas que o envio costuma dar errado.
Perguntas frequentes
Dá para enviar um PDF com CPF pelo Wi-Fi do aeroporto ou do café?
Dá, desde que o site ou o app use HTTPS e você confira o certificado antes de enviar. O risco maior não é a rede em si, e sim um portal de login falso ou um site sem criptografia. Para documento sensível, prefira os dados móveis ou uma rede que você conhece.
Proteger o PDF com senha antes de mandar pela rede pública adianta?
Adianta para o arquivo em si: um PDF com senha AES-256 não abre sem a senha, mesmo que alguém copie o arquivo durante o envio. Não adianta se a senha for enviada junto, no mesmo e-mail ou na mesma conversa. Mande a senha por outro canal.
O que é um portal cativo e por que ele é perigoso para documentos?
É a página que pede login ou aceite de termos antes de liberar a internet num Wi-Fi público. Golpistas montam portais falsos para capturar contas e senhas. Se a página pedir dados que a rede não precisa, feche e use outra conexão.
Quando é melhor não enviar o documento agora e esperar?
Quando a rede é aberta, não tem HTTPS no site de destino ou você não consegue verificar o endereço do serviço. Documento com CPF, dados bancários ou contrato urgente pode esperar alguns minutos até você estar numa rede conhecida ou nos dados móveis.