A impressora é o elo mais fraco da tua rede doméstica

Aquela impressora que fica a ganhar pó ao lado do router é provavelmente o dispositivo mais tagarela da tua rede. Segundo o How-To Geek, assim que entra no Wi-Fi começa a anunciar ao mundo quem é, que modelo é, que portas usa e em que endereço tem um painel de controlo que qualquer pessoa na mesma rede pode abrir num browser. E, pior, muitas chegam sem palavra-passe ou com credenciais padrão tão óbvias que até um ataque preguiçoso acerta.

A raiz do problema é histórica. Os protocolos de impressão em rede foram desenhados para escritórios e casas onde se assumia que “quem está cá dentro é de confiança”. Hoje, o telemóvel dos miúdos, a televisão barata com smart TV duvidosa e o portátil do trabalho estão todos no mesmo espaço plano. Se alguém ganha controlo da impressora, ganha um excelente ponto de observação sobre tudo o resto. Consegue ver o que se imprime em tempo real, varrer definições internas e, em alguns modelos, ir buscar palavras-passe guardadas para enviar scans por email ou para pastas partilhadas.

É aqui que entra o básico da segurança de rede que quase ninguém aplica aos periféricos. A primeira medida óbvia é mudar a palavra-passe de administração assim que tiras a impressora da caixa. Nada de “admin/admin” nem datas de nascimento. A segunda é desligar tudo o que não usas: Wi‑Fi Direct, impressão pela internet, serviços na cloud do fabricante e outros atalhos que aparecem no painel com nomes simpáticos. Cada extra destes é mais uma porta aberta, muitas vezes com firmware raramente atualizado.

O jornalista do How-To Geek descreve um cenário que se repete em qualquer casa com router das operadoras: uma única rede onde está tudo misturado. A solução mais sólida passa por segmentar. Criar uma rede de convidados e atirar para lá a impressora e o resto do lixo de IoT, deixando portáteis e computadores de trabalho na rede principal. Nos routers mais recentes isto faz‑se em poucos cliques, mas quase ninguém mexe nas definições depois da instalação. Em setups mais avançados, vale a pena configurar VLANs e regras de firewall para que a impressora só fale com o PC de onde imprimes.

Há ainda um passo de humildade tecnológica: perguntar se precisas mesmo de tanta “inteligência” na impressora. Se é um equipamento antigo que só fala USB ou se podes viver bem com um cabo, melhor. Reduzes a superfície de ataque e eliminas os problemas de firmware inseguro. Quando a comodidade do Wi‑Fi vale mais do que isso, então o mínimo aceitável em 2026 é palavra‑passe forte, extras desligados e a impressora longe da zona onde guardas ficheiros de trabalho, acessos bancários e logins de serviços.

No fundo, o erro está em tratar a impressora como um acessório inofensivo quando, em termos de risco, está mais próxima de uma câmara de vigilância mal configurada do que de um simples periférico. Quem continua a encher a casa de gadgets ligados sem pensar em redes separadas está a montar um castelo com as portas escancaradas, e a impressora fica ali no átrio a segurar o trinco.

Fonte: How-To Geek