Como aceder à rede de casa a partir de qualquer lugar

Porque é que a rede de casa está fechada por fora

O router dá a cada aparelho de casa um endereço privado (algo como 192.168.1.20). Esses endereços só existem dentro da sua rede. Para o resto da internet, a casa inteira é um único endereço público: o do router.

Quando chega um pedido de fora, o router não sabe para que aparelho é, por isso descarta-o. Isso é bom: é uma das razões pelas quais os seus dispositivos não são atacados a cada minuto. Mas também significa que, para lhes chegar de fora, tem de abrir uma porta de propósito.

Três formas de entrar, comparadas

1. Abrir portas no router

Diz ao router para enviar uma porta (por exemplo, a 8080) para um aparelho. Funciona, mas esse aparelho fica visível para toda a internet, não só para si. Há robôs que percorrem todos os endereços sem parar à procura de portas abertas, e câmaras, NAS e routers estão entre os aparelhos com mais falhas de segurança encontradas. Uma porta por serviço acaba numa lista difícil de controlar.

2. Apps do fabricante na nuvem

Muitas câmaras e NAS trazem uma app que funciona em qualquer lado. É cómodo, mas os vídeos e ficheiros passam pelos servidores do fabricante, cada marca precisa da sua app e da sua conta, e o acesso depende de a empresa manter o serviço.

3. A sua própria VPN

Um servidor VPN em casa cria uma única entrada cifrada. Quando o telemóvel ou o portátil se liga, comporta-se como se estivesse ligado ao router: abre o NAS, a câmara ou a impressora como em casa, sem apps extra, e nada mais fica exposto à internet.

O que precisa para a sua própria VPN

• Um computador que fique ligado na rede a que quer chegar: um PC com Windows, um Mac, uma máquina Linux ou um Raspberry Pi. Não precisa de ser potente.
• O programa de servidor VPN instalado nele.
• A app de VPN nos dispositivos a partir dos quais se liga (telemóvel, portátil, tablet).
• Uma ligação que aceite chamadas de fora, ou um relay se não aceitar. Muitos operadores partilham um endereço público entre vários clientes (CGNAT); nesse caso precisa de um relay. Veja como chegar à sua rede atrás de CGNAT.

Montá-la com a MiVPN em poucos minutos

1. Instale o MiVPN Server no computador que fica ligado e inicie sessão com a sua conta. Cria as chaves de cifragem e, se o router o permitir, abre o caminho sozinho (UPnP).
2. Instale a app MiVPN no telemóvel ou portátil (Android, iOS, Windows, macOS e Linux) com a mesma conta. A configuração descarrega-se sozinha.
3. Ligue-se. A partir de qualquer lugar já está dentro da rede de casa: abra o NAS, as câmaras ou o ambiente de trabalho remoto como sempre.

O plano grátis cobre 2 dispositivos em ligações com IP público. Se o seu operador usa CGNAT, os planos pagos incluem o relay da MiVPN, que o liga sem mexer no router.

É seguro?

A MiVPN usa WireGuard, um protocolo VPN moderno com criptografia de última geração. As chaves privadas nunca saem dos seus dispositivos e tudo o que circula entre o telemóvel e a sua casa vai cifrado. Se perder um telemóvel, retira-lhe o acesso a partir do painel e ele deixa de conseguir ligar-se.

Comparado com abrir portas, a diferença é enorme: em vez de uma porta aberta por aparelho, há uma única entrada que só responde aos seus próprios dispositivos.

Extra: o IP de casa esteja onde estiver

Enquanto está ligado, sai para a internet com o IP de casa. Isso ajuda com a banca online que bloqueia acessos a partir do estrangeiro, com ferramentas da empresa que só aceitam o IP do escritório ou de casa, e com serviços associados ao país onde vive.