Bastou meia hora para que perto de 250 dispositivos móveis se ligassem à rede wi-fi montada no âmbito de um estudo desenvolvido pelo britânico Cyber Security Research Institute para a empresa de segurança online F-Secure, no passado mês de Junho.

Com apenas 200 euros foi montado o software e hardware necessários para criar um dispositivo móvel, possível de transportar numa pequena mala, e estabelecer a ligação aos aparelhos interessados em ter Internet grátis.

A página dos termos e condições esteve inicialmente activa mas depois de seis utilizadores terem aceitado, sem hesitação, logo no início da experiência o que lhes era imposto, a equipa responsável pelo estudo decidiu retirá-la. “O que estamos realmente a assinar quando clicamos no botão ‘aceito’ no final de uma longa lista de termos e condições que não lemos? Há necessidade de uma maior clareza e transparência sobre o que está actualmente a ser recolhido ou pedido ao utilizador”, defende o estudo.

Depois de terem sido retiradas as limitações de acesso à rede wi-fi das pessoas que a utilizaram, 33 fizeram pesquisas, enviaram emails e dados pessoais.

No total, foram recolhidos 32MB de tráfego, tendo a equipa verificado que poderia ter acesso ao conteúdo de emails enviados através de uma rede de POP3 (protocolo que guarda os emails recebidos até que sejam lidos), bem como endereços de email e a palavras-passe. Todo o conteúdo foi destruído posteriormente para garantir a segurança dos utilizadores, indica o relatório.

Sean Sullivan, responsável da F-Secure, lamentou em declarações ao The Guardian que haja quem troque a sua segurança online por uma navegação gratuita. “As pessoas pensam no wi-fi como um lugar e não como uma actividade… Se não utilizamos wi-fi inseguro em casa, porque o fazemos em público?”

A facilidade com que se pode gerar um dispositivo para criar uma rede wi-fi é outro dos alertas do estudo cujas conclusões são agora avançadas. “O wi-fi público não é seguro. Não estamos a dizer para não o usar, estamos a dizer para não o usar sem a segurança adequada. Um bom VPN [virtual private network] irá providenciar encriptação e, mesmo se alguém tentar, não pode chegar aos seus dados”, aconselha a equipa do Cyber Security Research Institute e da F-Secure.