Trocou o roteador recentemente e viu uma opção “WPA3” nas configurações de Wi-Fi? Antes de simplesmente marcar e salvar, vale entender um detalhe que derruba muita gente: ativar WPA3 puro pode tirar da rede qualquer aparelho mais antigo — impressora de três anos atrás, aquela smart TV que “só funciona” no Wi-Fi antigo, ou até o Chromecast de 2018. Dá pra ter os dois: segurança melhor e compatibilidade, se você configurar do jeito certo.
O que muda de verdade do WPA2 pro WPA3
A diferença técnica principal é a troca do sistema de autenticação. O WPA2 usa PSK (Pre-Shared Key), que é vulnerável a ataques de força bruta offline quando alguém captura o handshake de conexão. O WPA3 usa SAE (Simultaneous Authentication of Equals), que torna esse tipo de ataque bem mais difícil porque cada tentativa de adivinhar a senha exige interação direta com o roteador — não dá pra testar milhares de senhas offline num arquivo capturado.
Na prática, pro usuário doméstico isso significa: se alguém tentar invadir sua rede tentando adivinhar a senha, o WPA3 é muito mais resistente. Mas exige que os dois lados (roteador e dispositivo) suportem o protocolo.
Antes de ativar: confira a compatibilidade real
Nem todo roteador “com suporte a WPA3 no anúncio” faz isso de fábrica — muitos precisam de atualização de firmware primeiro. E do lado dos dispositivos, a regra geral é: Android 10 ou superior e iPhone 7 em diante suportam WPA3, mas aparelhos IoT mais baratos (câmeras, tomadas inteligentes, alguns smart TVs) frequentemente não suportam, mesmo sendo relativamente recentes.
Antes de mexer em qualquer coisa, dá uma olhada em quantos dispositivos você tem conectados hoje e quantos são realmente novos. Se sua casa tem só celular e notebook dos últimos 3 anos, pode ir direto pro WPA3 puro. Se tem câmera de segurança, Chromecast antigo ou impressora de rede mais velha, o caminho mais seguro é o modo misto.
Modo transição: o meio-termo que resolve 90% dos casos
A maioria dos roteadores bons oferece uma opção chamada “WPA2/WPA3 Transitional” (às vezes aparece como “WPA3-Personal Mixed” dependendo do fabricante). Esse modo permite que dispositivos novos conectem via WPA3 e os antigos continuem no WPA2, tudo na mesma rede, sem precisar criar uma rede separada.
É essa a opção que eu recomendo pra quem não tem certeza se todos os aparelhos da casa suportam WPA3 — evita o susto de “a impressora sumiu da rede” no meio da tarde.
Passo a passo para configurar
- Acesse o painel do roteador digitando o IP dele no navegador (normalmente 192.168.0.1, 192.168.1.1 ou o endereço que está na etiqueta embaixo do aparelho).
- Faça login com usuário e senha de administrador (não confunda com a senha do Wi-Fi — são coisas diferentes).
- Procure por “Wireless”, “Rede Sem Fio” ou “Wi-Fi Settings” no menu — o nome muda de fabricante pra fabricante.
- Dentro das configurações de segurança da rede, troque o modo de “WPA2-PSK” ou “WPA/WPA2” para “WPA3-Personal” (se todos os dispositivos são novos) ou “WPA2/WPA3-Personal Transitional” (recomendado na maioria dos casos).
- Salve e aguarde o roteador reiniciar a interface de rede — isso pode derrubar a conexão por 20 a 40 segundos.
- Reconecte cada dispositivo digitando a senha de novo (mesmo que a senha não tenha mudado, o protocolo mudou e alguns aparelhos pedem reconexão manual).
Problemas comuns depois de ativar
Um dispositivo específico não conecta mais
É quase sempre incompatibilidade com WPA3 puro. Volte pro modo transição, ou, se já estava no modo misto, esse aparelho provavelmente não suporta nem SAE nem o modo de compatibilidade — nesse caso considere criar uma segunda rede (2,4 GHz separada) rodando WPA2 só pra esses dispositivos legados.
A rede fica instável ou cai com frequência logo depois da troca
Alguns roteadores mais baratos têm implementação de WPA3 mal otimizada no firmware. Se isso acontecer, confira se existe atualização de firmware pendente — é comum o suporte a WPA3 melhorar bastante depois de uma ou duas atualizações do fabricante.
Dispositivo IoT (câmera, tomada inteligente) não aparece mais no app do fabricante
Muitos desses aparelhos, mesmo com hardware relativamente novo, nunca receberam atualização de firmware pra suportar SAE. Confirme no site do fabricante; se não houver suporte, ele vai precisar ficar numa rede separada em WPA2.
Outras práticas que reforçam a segurança da rede
Desativar o WPS é quase tão importante quanto o WPA3 — essa função de “conectar por botão” tem uma vulnerabilidade conhecida de PIN que facilita ataques, independente do protocolo de criptografia usado. Vale também manter o firmware do roteador sempre atualizado (a maioria das falhas de segurança encontradas em roteadores domésticos já tinha correção disponível havia meses) e configurar uma rede de convidados isolada para visitas e para os dispositivos legados que não suportam WPA3.
Perguntas frequentes
Preciso trocar a senha do Wi-Fi ao ativar o WPA3?
Não é obrigatório, mas é uma boa oportunidade pra fazer isso. Aproveite pra criar uma senha com pelo menos 12 caracteres, misturando letras, números e símbolos.
WPA3 deixa a internet mais lenta?
Não deveria. Se notar lentidão depois da troca, o problema geralmente é firmware desatualizado do roteador, não o protocolo em si.
Dá pra usar WPA3 só na rede de 5GHz e manter a de 2,4GHz em WPA2?
Sim, e é uma estratégia válida — muitos dispositivos legados de IoT usam só 2,4GHz mesmo, então isso naturalmente já separa o tráfego sem precisar criar uma rede extra.
Todo roteador vendido hoje tem WPA3?
Desde 2020 a Wi-Fi Alliance exige suporte a WPA3 pra certificação de novos roteadores, mas modelos mais baratos ou de geração anterior a essa podem não ter, mesmo ainda sendo vendidos.
Depois de proteger o Wi-Fi, vale revisar também outros pontos de entrada da sua rede: veja como recuperar a senha padrão de um roteador Arris caso tenha herdado um equipamento de segunda mão, ou como montar um servidor de mídia (NAS) na rede doméstica com a segurança já em dia.
