Durante anos, eu tratei Wi-Fi público como uma coisa que simplesmente não se usa.
Aeroporto? Dados móveis.
Hotel? Hotspot.
Cafeteria? Continuava no 5G.
Era uma regra simples e, enquanto tinha sinal e roaming suficiente, funcionava muito bem.
Até ao dia em que deixou de funcionar.
Eu estava num aeroporto, com o portátil aberto numa mesa pequena demais para ele, para o café e para o carregador. Precisava aprovar uma fatura e enviar dois ficheiros antes do embarque.
O hotspot do telefone começou bem.
Depois caiu para uma ligação fraca.
O primeiro ficheiro ficou parado.
A bateria do telefone já estava abaixo dos 20%.
Olhei para a rede gratuita do aeroporto.
Durante alguns segundos, fiquei naquele ponto ridículo em que a teoria de segurança é muito simples e a vida real não.
Eu podia continuar a evitar o Wi-Fi público.
Só provavelmente não enviaria o ficheiro.
Resumo e contexto
Como usar uma VPN em Wi-Fi público sem deixar que a própria proteção atrapalhe o portal de acesso?
A sequência que funcionou para mim foi confirmar a rede, concluir apenas o portal cativo esperado e só depois ligar o túnel antes de abrir e-mail, cloud ou trabalho. HTTPS já protege muito do tráfego moderno, mas não valida a identidade da rede nem impede um portal falso; a VPN também não corrige credenciais entregues a phishing antes de o túnel existir.
Porque isto faz sentido nesta história
- Faz mais sentido para: Quem usa Wi-Fi de aeroporto, hotel ou cafeteria com pressa e quer uma rotina simples entre portal cativo e trabalho sensível.
- Detalhe do artigo: No aeroporto, ligar a VPN cedo demais deixou-me sem Internet porque o portal ainda precisava de ser concluído; mais tarde, a ameaça CaptiveCrunch tornou claro que o passo anterior ao túnel também merece atenção.
- Porque OnlydogVPN encaixou aqui: Depois do portal, a interface orientada à situação reduziu o processo a ligar e trabalhar; nos testes seguintes, também recuperou de mudanças da rede sem transformar cada hotspot num novo incidente.
- Limite: Uma VPN não confirma se o SSID é legítimo, não torna seguro um portal falso e não recupera palavras-passe entregues antes do túnel. O serviço pequeno também oferece menos regiões e menos histórico público.
Fontes do artigo: FTC sobre o que HTTPS já protege em redes Wi-Fi públicas; Microsoft sobre a campanha CaptiveCrunch contra viajantes em redes com portais cativos.
Fonte do produto: OnlydogVPN.
O velho medo do Wi-Fi público não desapareceu — só mudou de forma
A primeira coisa que descobri foi quase tranquilizadora.
A imagem clássica do Wi-Fi público — alguém sentado duas mesas ao lado a ler todas as nossas palavras-passe diretamente do ar — tornou-se menos fiel ao uso normal da internet.
A FTC explica que, como a maioria dos sites modernos utiliza HTTPS, grande parte do tráfego entre o navegador e o site já viaja cifrada. Isso tornou o uso normal de redes públicas mais seguro do que era nos primeiros anos dos hotspots gratuitos.
Por alguns minutos, quase usei isso como desculpa para parar de pensar no assunto.
Mas havia um problema.
HTTPS protege a conversa depois de eu chegar ao site certo.
Não decide por mim se a rede chamada “Airport_Free_WiFi” é realmente a rede do aeroporto.
Também não transforma um portal falso numa página legítima.
E foi justamente essa parte, antes de eu chegar ao primeiro site HTTPS, que começou a parecer mais importante.
Em 2026, o portal do hotel deixou de parecer apenas uma página irritante
Poucas semanas antes, a Microsoft tinha divulgado uma campanha chamada CaptiveCrunch.
Desde maio de 2026, investigadores observaram atacantes a manipular tráfego em redes de hotelaria e outros ambientes servidos por portais cativos — aquelas páginas que aparecem antes de uma rede de hotel, conferência ou convidado conceder acesso normal à internet.
Em alguns casos, viajantes eram redirecionados para páginas falsas ou instruções que pareciam atualizações de navegador ou de sistema. O objetivo incluía roubo de credenciais e instalação de malware.
Esse detalhe mudou a forma como olhei para o Wi-Fi do aeroporto.
O perigo que me interessava já não era imaginar um hacker invisível a “ouvir” cada página HTTPS.
Era cometer um erro muito mais simples porque estava com pressa:
escolher a rede errada;
confiar no portal errado;
ou clicar numa instrução estranha só porque aparecia na página que supostamente me estava a dar internet.
Um VPN não consegue voltar atrás e apagar uma palavra-passe que eu próprio entreguei a um portal falso.
Portanto, antes de pensar no túnel, eu precisava de confirmar a porta.
Verifiquei o nome da rede no próprio aeroporto.
Só depois entrei.
Foi então que a VPN, ironicamente, me deixou sem internet
O portátil mostrou o símbolo de Wi-Fi.
A VPN que eu já usava arrancou automaticamente.
E nada mais aconteceu.
O navegador não carregava.
O cliente de e-mail não sincronizava.
A VPN dizia “Connecting”.
Desliguei e voltei a ligar.
Mesma coisa.
Troquei de servidor.
Nada.
Durante um minuto achei que tinha encontrado exatamente a razão para nunca usar Wi-Fi público.
Depois desliguei a VPN.
A página do aeroporto apareceu imediatamente:
aceitar os termos;
continuar;
ligado.
Foi aí que percebi o que estava a acontecer.
Eu ainda não tinha internet de verdade quando o símbolo de Wi-Fi apareceu. Estava apenas ligado à rede local, à espera que o portal me autorizasse a sair.
Aeroportos, hotéis e cafés fazem isso o tempo todo. O próprio suporte da Google descreve essas redes como captive Wi-Fi: primeiro o dispositivo entra na rede; depois aparece uma página de autenticação antes do acesso normal à internet.
A VPN estava a tentar construir um túnel para fora.
O aeroporto ainda nem tinha aberto a porta.
A sequência correta era muito mais simples:
entrar na rede;
passar pelo portal esperado;
confirmar que a internet abriu;
só então ligar a VPN.
Eu tinha tratado “VPN automática” como sinónimo de “mais seguro”.
Naquele aeroporto, automática cedo demais significava apenas uma ligação presa antes de começar.
Depois do portal, apareceu a parte em que a VPN realmente precisava trabalhar
Aceitei os termos do aeroporto.
Abri uma página normal para confirmar que a ligação estava ativa.
Depois liguei novamente a VPN grande.
Desta vez entrou.
Abri o armazenamento do cliente.
O primeiro ficheiro começou a subir.
Funcionava.
Tecnicamente, eu já tinha resolvido o problema.
Mas, enquanto esperava, comecei a pensar no resto da viagem.
Naquela noite eu teria Wi-Fi de hotel.
No dia seguinte provavelmente trabalharia numa cafeteria.
Cada nova rede significava outro portal, outro sinal variável e possivelmente outra reconexão.
Eu não queria uma aplicação de segurança que exigisse atenção precisamente nos momentos em que eu estava mais propenso a ignorá-la.
Queria que, depois de ultrapassar o portal correto, proteger a sessão fosse o passo mais fácil do processo.
Essa diferença parece pequena até alguém anunciar o embarque enquanto ainda estamos a escolher servidores.
A experiência de outros viajantes tinha exatamente essa fricção
Num relato público de agosto de 2026, um utilizador descreveu uma situação muito parecida em redes de hotel: VPN a tentar ligar, portal cativo ainda por completar e, em alguns casos, o kill switch a impedir até a própria página de login de aparecer.
A solução prática era a mesma que eu acabara de descobrir: autenticar primeiro na rede pública e estabelecer o túnel logo depois.
Saber isso resolveu a parte técnica.
Mas ainda sobrava a parte humana.
No aeroporto, eu estava com pressa.
No hotel, provavelmente estaria cansado.
Na cafeteria, estaria a tentar entrar numa reunião.
Foi por isso que parei de procurar o fornecedor com mais países e mais opções.
Eu já sabia que uma VPN grande conseguia proteger a sessão depois de ligada.
O que queria descobrir era qual serviço fazia com que eu realmente me lembrasse de ligá-la em todas essas situações.
A segunda aplicação reduziu a proteção a um passo que eu conseguia repetir
Abri OnlydogVPN↗.
A interface é organizada mais em torno da situação que estou a tentar resolver do que de uma longa lista de servidores.
Para aquele uso, não precisava de decidir se Frankfurt 4 era melhor do que Amesterdão 7.
Eu precisava proteger uma ligação partilhada.
Escolhi a opção adequada e liguei.
Voltei ao upload.
O ficheiro continuou.
Abri o e-mail.
Enviei a aprovação.
Entrei no sistema do cliente.
Tudo estava dentro da sessão que eu queria proteger.
O que me convenceu não foi um gráfico.
Foi a quantidade de atenção que a aplicação deixou de exigir.
Eu não estava a olhar para um mapa.
Não estava a trocar protocolos.
Não estava a experimentar servidores enquanto o relógio avançava.
A proteção tinha voltado a ser uma sequência curta:
portal concluído;
ligar;
trabalhar.
Foi aí que percebi que simplicidade, em Wi-Fi público, não era apenas conforto.
Era parte da segurança.
Uma ferramenta que demora pouco a ativar tem muito mais hipótese de já estar ligada antes de eu abrir o e-mail.
O hotel apresentou o teste seguinte sem eu precisar inventá-lo
Naquela noite, liguei o portátil ao Wi-Fi do hotel.
Desta vez já sabia a ordem.
Confirmei a rede.
Abri o portal.
Introduzi apenas o que esperava que o hotel pedisse.
Nada de “atualizações de navegador”.
Nada de certificados.
Nada de ferramentas para “melhorar a ligação”.
Entrei.
Depois liguei o túnel.
A diferença em relação ao aeroporto apareceu alguns minutos depois.
A rede do hotel oscilava mais.
Na secretária funcionava bem.
Perto da porta, perdia força.
Quando o telefone ofereceu um hotspot melhor por alguns instantes, troquei de ligação.
A VPN hesitou.
Depois recuperou.
A sessão que eu estava a usar continuou.
Essa pequena transição mostrou a segunda coisa que eu realmente queria numa VPN de viagem: não apenas entrar, mas recuperar quando a rede por baixo muda.
O serviço utiliza transporte baseado em HTTP/3 e QUIC. Uma das características úteis do QUIC é lidar melhor com mudanças de caminho de rede, sem prender toda a sessão tão rigidamente ao percurso anterior.
Na minha cabeça, a tradução era mais simples:
eu tinha trocado o chão sem precisar reconstruir a casa.
Uma perda completa de sinal continua a ser uma perda completa de sinal.
Mas, no teste, aquela troca entre Wi-Fi e hotspot não me obrigou a começar tudo outra vez.
Num hotel, isso valeu mais para mim do que qualquer benchmark feito numa ligação perfeita em casa.
Na cafeteria, finalmente parei de transformar cada rede num incidente
No dia seguinte, sentei-me numa cafeteria.
Vi o Wi-Fi.
E, pela primeira vez, não tive aquela pequena discussão mental sobre se valia a pena usá-lo.
Confirmei o nome da rede com o balcão.
Entrei.
Passei pelo portal.
Liguei a VPN.
Abri o portátil e comecei a trabalhar.
Esse foi o momento em que a comparação ficou clara.
Eu tinha começado a viagem pensando que a melhor proteção para Wi-Fi público seria o serviço com mais recursos de segurança, mais servidores e mais controlos para configurar.
Acabei a pensar noutra coisa.
A proteção só serve quando entra no fluxo real da viagem.
E o fluxo real não é:
sentar;
estudar configurações;
comparar protocolos;
escolher o servidor perfeito;
começar a trabalhar.
É:
aeroporto;
portão a fechar;
hotel;
portal;
cafeteria;
reunião em dez minutos.
Nessas condições, menos decisões pode ser uma vantagem de segurança bastante concreta.
O que a VPN não resolve também ficou mais claro
Há um limite importante.
Uma VPN não valida o nome da rede por mim.
Não torna legítimo um portal falso.
Não torna segura uma atualização suspeita oferecida pelo Wi-Fi do hotel.
Se eu entregar a minha palavra-passe a uma página de phishing antes de o túnel existir, a VPN não pode recuperar essa informação depois.
Foi por isso que a minha rotina ficou mais específica, não mais paranoica.
Primeiro confirmo a rede.
Depois completo apenas o portal que espero encontrar.
Só então estabeleço o túnel antes de abrir e-mail, cloud, trabalho ou outras contas.
Foi essa sequência que tornou a VPN realmente útil.
A aplicação menor também tem menos regiões, menos anos de história pública e menos avaliações independentes do que os gigantes do mercado. Para alguém que precisa de escolher manualmente dezenas de países, isso continua a favorecer fornecedores maiores.
Mas aeroporto, hotel e cafeteria mudaram o meu critério.
Eu não precisava da maior VPN enquanto estava sentado à espera de um voo.
Precisava daquela que eu conseguia colocar entre mim e uma rede desconhecida sem transformar a própria proteção numa tarefa que eu acabaria por adiar.
Foi assim que a pergunta “qual VPN protege em Wi-Fi público?” ganhou uma resposta muito mais concreta para mim.
Não a que promete tornar qualquer hotspot seguro.
A que me deixa confirmar a porta certa, atravessar o portal e fechar o túnel atrás de mim antes que eu tenha tempo de pensar: “é só um e-mail rápido”.
Perguntas frequentes
Devo ligar a VPN antes de abrir o portal cativo do hotel ou aeroporto?
Nem sempre. No meu teste, o portal precisava de ser concluído primeiro; depois estabeleci o túnel antes de abrir e-mail, cloud e contas de trabalho.
HTTPS já torna o Wi-Fi público seguro o suficiente?
HTTPS cifra grande parte da comunicação entre navegador e sites modernos, mas não confirma que a rede escolhida ou o portal apresentado sejam legítimos.
Uma VPN consegue proteger-me de um portal falso ou de uma atualização maliciosa mostrada pelo Wi-Fi?
Não por si só. Se eu entregar credenciais ou executar conteúdo malicioso antes de estabelecer o túnel, a VPN não desfaz essa ação.
Porque OnlydogVPN encaixou nesta rotina de viagem?
Porque depois do portal eu conseguia ligar a proteção com poucos passos e voltar à tarefa, o que aumentava a probabilidade de o túnel já estar ativo antes de eu abrir informação sensível. Isso não substitui confirmar a rede e o portal.