A Anatel exige trocar senha da ONU? Regra explicada para provedores
A Anatel exige trocar senha da ONU: segundo o regulamento de segurança cibernética da agência e a imprensa do setor, a senha padrão de administração dos equipamentos instalados nos assinantes precisa ser trocada [CONFIRMAR na norma]. O prazo noticiado foi 27 de agosto de 2026, e a regra vale para provedores de qualquer porte, não só para os grandes.
Resumo
- O R-Ciber trata da senha padrão de administração dos equipamentos instalados na casa do assinante. [CONFIRMAR na norma]
- A regra mira a senha que abre o painel da ONU, e não a senha do Wi-Fi que o cliente escolhe.
- O prazo noticiado para a troca foi 27 de agosto de 2026, e quem não trocou está com a pendência vencida. [CONFIRMAR na norma]
- Trocar tudo para uma senha igual e deixar o painel aberto para a internet cumpre a letra e mantém o risco.
A Anatel exige trocar senha da ONU dos assinantes?
Segundo o regulamento de segurança cibernética e a imprensa do setor, sim: a senha padrão de administração dos equipamentos entregues aos assinantes precisa deixar de ser a de fábrica [CONFIRMAR na norma]. A regra mira a senha que abre a configuração da ONU, e não a senha do Wi-Fi.
O assunto vem do R-Ciber, o regulamento da Anatel sobre segurança cibernética nas telecomunicações, criado pela Resolução nº 740/2020 e alterado depois [CONFIRMAR na norma a versão em vigor]. A parte que mais pesa no provedor regional é a das senhas padrão nos equipamentos que ficam dentro da casa do cliente.
Na prática, a cobrança cai sobre a ONU e o roteador Wi-Fi que o provedor instala. Cada modelo sai da fábrica com usuário e senha iguais em todas as unidades, publicados no manual, e quem conhece o modelo entra em qualquer unidade cuja gerência esteja alcançável. A troca em massa de senhas de ONU resolve isso pela OLT ou pelo ACS, sem visita ao assinante.
A Táquion Tech não interpreta a norma no lugar do seu advogado: ela troca as senhas, fecha a gerência para fora e entrega o relatório por ONU, que é a parte técnica da exigência.
Qual senha entra na regra: administração ou Wi-Fi?
A senha que interessa é a de administração, aquela que abre o painel da ONU e deixa mudar DNS, PPPoE, portas e firmware. A senha do Wi-Fi é escolha do assinante e não está no centro da exigência [CONFIRMAR na norma].
- Senha de administração: abre o painel completo da ONU; é a que vem igual de fábrica e precisa sair.
- Login de usuário limitado: alguns modelos têm um segundo acesso com menos permissões, e ele também costuma vir padrão.
- Credencial do TR-069: usuário e senha que a ONU usa para falar com o ACS; igual em toda a base, vira mais uma porta.
- Senha do Wi-Fi: protege a rede sem fio da casa, e o cliente pode mudá-la quando quiser.
Quais equipamentos entram na conta
A dúvida mais frequente é sobre o aparelho que não pertence ao provedor. A tabela resume a leitura mais comum no setor, que deve ser conferida no texto oficial antes de virar regra interna [CONFIRMAR na norma].
| Equipamento | Quem controla a senha | Leitura mais comum |
|---|---|---|
| ONU roteadora em comodato | Provedor, pela OLT ou pelo ACS | Entra na troca; é o caso principal |
| ONU bridge com roteador do provedor | Provedor, nos dois aparelhos | Os dois saem da senha de fábrica |
| Roteador comprado pelo assinante | Assinante | Orientar a troca e registrar a orientação [CONFIRMAR na norma] |
| ONU instalada antes do regulamento | Provedor | Entra na troca, porque continua em uso |
| ONU nova no estoque | Provedor, na ativação | Sai para o cliente já com a senha trocada |
Qual o prazo para trocar senha padrão?
O prazo noticiado pela imprensa do setor para trocar as senhas padrão dos equipamentos dos assinantes foi 27 de agosto de 2026 [CONFIRMAR na norma]. Quem ainda tem ONU com senha de fábrica está com a pendência vencida e deve tratar a troca como prioridade.
A data apareceu em alertas do setor, como o do CISO Advisor, e vale para prestadoras de qualquer porte segundo essas fontes [CONFIRMAR na norma]. Prazo regulatório pode ser mudado por ato posterior, então a data precisa ser conferida no texto vigente, no portal da Anatel, antes de entrar no planejamento.
As demais datas da agência para o ano estão no calendário regulatório para provedores. Aqui o foco é o que esse prazo significa para quem ainda tem ONU aceitando a senha do manual.
O que muda depois que o prazo venceu
Com o prazo vencido, a senha padrão deixa de ser só risco técnico e vira pendência que pode surgir numa fiscalização ou numa notificação [CONFIRMAR na norma]. A ordem prática passa a ser medir, trocar, provar e corrigir a instalação.
- Medir: sorteie algumas ONUs de cada modelo e teste se a senha de fábrica ainda abre o painel.
- Priorizar: comece pelos modelos com gerência alcançável pela internet e pelos que já foram invadidos.
- Trocar: aplique a senha nova em lotes, pela OLT ou pelo ACS, fora do horário de pico.
- Provar: guarde a lista de ONUs trocadas, com data, lote e o motivo de cada falha.
- Fechar a entrada: ajuste a ativação para nenhuma ONU nova sair com a senha de fábrica.
Se a pendência já chegou por escrito, o guia sobre notificação da Anatel para provedor mostra como responder com prova técnica.
Na prática: quando a senha de fábrica vira problema
A senha de fábrica vira problema no dia em que a gerência da ONU fica alcançável por alguém de fora, pela internet ou pela rede de outro assinante. Daí até o IP do provedor aparecer numa lista de bloqueio, o caminho é curto.
1 · Varredura
Robôs procuram painéis abertos
Programas automáticos varrem faixas de IP atrás de portas web, Telnet e TR-069 que respondam.
2 · Login
A senha do manual funciona
O robô testa as combinações publicadas para cada modelo e entra na primeira ONU que aceitar.
3 · Abuso
A ONU muda de dono
DNS trocado para páginas falsas, ONU usada em ataques ou firmware alterado para manter o acesso.
4 · Efeito
O problema chega ao provedor
Reclamação de golpe, link de subida cheio, IP em lista de bloqueio e, no fim, cobrança regulatória.
A varredura do primeiro passo não escolhe pelo tamanho do provedor. Uma base pequena aparece nela do mesmo jeito que uma grande.
O passo que mais engana é o segundo. Muitos provedores acham que a ONU não é alcançável de fora porque o assinante navega atrás de CGNAT, mas ONUs com IP público, IPv6 sem filtro ou porta de TR-069 aberta seguem respondendo a quem procura.
Sua base ainda tem ONU com senha de fábrica?
Na troca em massa de senhas de ONU, um Especialista inventaria os modelos, troca as senhas em lotes e entrega a lista do que ficou para trás e por quê.
Exemplo: assinantes caindo em página falsa de banco
Um caso típico começa no suporte, e não na Anatel. Vários assinantes com o mesmo modelo de ONU ligam dizendo que o site do banco pede dados estranhos.
- Suporte: o N1 nota que os chamados vêm todos do mesmo modelo de ONU e abre um chamado único.
- Rede: o técnico entra numa das ONUs e vê o DNS apontando para um servidor desconhecido.
- Causa: a gerência web daquele modelo respondia pelo IPv6 público, ainda com a senha de fábrica.
- Correção: DNS restaurado, gerência fechada para fora e senha trocada em todas as ONUs do modelo.
Se a invasão está em andamento, o guia sobre provedor invadido traz a ordem de contenção. O episódio também pode gerar dever de comunicar a agência [CONFIRMAR na norma].
O que conta como senha trocada para a Anatel?
Conta a senha que deixou de ser conhecida: única por equipamento ou, no mínimo, diferente da de fábrica e fora de listas públicas [CONFIRMAR na norma]. Trocar todas as ONUs para uma mesma senha nova atende pouco ao objetivo.
| Forma | Risco que sobra | Leitura frente à regra |
|---|---|---|
| Senha única por ONU, em cofre | Uma senha vazada abre uma ONU | Atende ao objetivo [CONFIRMAR na norma] |
| Senha por grupo pequeno | O vazamento fica restrito ao grupo | Meio-termo comum [CONFIRMAR na norma] |
| Mesma senha nova em toda a base | Uma senha vazada abre todas | Troca a senha e mantém o risco |
| Troca pedida no primeiro acesso | Depende de o assinante fazer | Serve no roteador do cliente, fraca na ONU |
A senha nova sozinha não fecha a porta. Se o painel continua aberto para a internet, a ONU segue sujeita a tentativas em massa e a falhas do próprio firmware, por isso a troca anda junto com o bloqueio da gerência pelo lado de fora.
Como saber se a sua base está exposta
Antes de planejar a troca, meça o tamanho do problema. A conferência abaixo cabe numa tarde, com acesso à OLT e a uma amostra de ONUs.
Marque o que vale para a sua base hoje
- A senha de fábrica de algum modelo ainda abre o painel da ONU.
- Todas as ONUs de um mesmo modelo têm a mesma senha de administração.
- O painel web ou o Telnet da ONU responde por IP público ou por IPv6.
- A credencial do TR-069 é igual em todas as ONUs.
- Quem instala sabe a senha de toda a base, inclusive técnicos que já saíram.
- Não existe relatório com a data da última troca de senhas.
Uma marca já indica pendência frente à regra [CONFIRMAR na norma]. Três ou mais pedem troca em massa planejada, com lote de teste e cofre de senhas.
Para enxergar todas as frentes do regulamento, e não só as senhas, rode o checklist R-Ciber e leve o resultado para a equipe.
Erros comuns ao interpretar a regra
Os erros mais comuns são achar que a regra não vale para provedor pequeno e confundir a senha do Wi-Fi com a de administração. Os dois deixam a base exposta com a sensação de dever cumprido.
Evite
- Achar que a exigência vale só para provedor grande ou com muitos acessos.
- Pedir ao assinante que troque a senha do Wi-Fi e dar o assunto por resolvido.
- Trocar a senha só das ONUs instaladas depois do prazo.
- Usar a mesma senha nova no parque inteiro e anotá-la numa planilha.
- Trocar as senhas e não guardar nenhuma prova da troca.
- Esquecer a gerência da própria OLT, que também é alvo.
O último item merece cuidado, porque a regra sobre equipamentos de assinante não é a única frente de segurança. A gerência da OLT e da borda, com usuário por técnico, entra no hardening de OLT e na adequação ao R-Ciber.
O que costuma ser pedido numa fiscalização
Numa fiscalização, o mais provável é a agência pedir evidência, e não explicação [CONFIRMAR na norma]. Ter os documentos prontos antes encurta a conversa.
- Inventário: ONUs por modelo e firmware, com a forma de gerência de cada uma.
- Relatório da troca: data, lote, quantidade trocada e motivo de cada falha.
- Rotina de instalação: procedimento escrito mostrando que a ONU nova sai com senha trocada.
- Amostra ao vivo: algumas ONUs testadas na hora, com a senha de fábrica recusada.
O guia sobre o que fazer quando o provedor é fiscalizado pela Anatel cobre o resto da visita, das outorgas aos registros de estação.
Trocar já, em lotes ou junto com a ONU nova: como decidir
A decisão depende de quantas ONUs aceitam troca remota e de quanto tempo o provedor aguenta manter a pendência aberta. Na maioria das bases, o caminho é trocar em lotes as que aceitam e planejar a substituição das outras.
| Situação da base | Caminho | Atenção |
|---|---|---|
| Quase todas as ONUs aceitam OMCI ou TR-069 | Troca em massa por lotes, fora do pico | Testar cada modelo antes de liberar a base |
| Parte dos modelos recusa troca remota | Lotes nas que aceitam e lista das outras | Firmware novo pode destravar a troca |
| Modelo antigo, sem suporte do fabricante | Substituir na próxima visita ao cliente | Registrar a pendência e o plano com data |
| Sinal de invasão em andamento | Conter primeiro e trocar depois | Fechar a gerência antes de mexer na senha |
Quando a ONU é gerenciada por um ACS, a troca vira uma regra aplicada a cada apresentação do equipamento. O guia de gerência de CPEs via TR-069 explica esse caminho e o cuidado de não deixar o próprio servidor exposto. Os três caminhos, com os comandos, estão no guia de como trocar senha de todas as ONUs.
A exigência da Anatel de trocar a senha da ONU serve a um objetivo simples: que nenhum equipamento da base abra com uma senha que está num manual público. Medida que não chega a esse ponto fica só no papel.
Perguntas frequentes
Se o prazo para trocar senha padrão já passou, ainda adianta trocar?
Adianta, e é o que reduz ao mesmo tempo o risco técnico e a pendência regulatória. Uma troca concluída e documentada pesa mais do que nenhuma ação [CONFIRMAR na norma].
Provedor com poucos assinantes também precisa trocar?
Segundo a imprensa do setor, a troca das senhas padrão vale para prestadoras de qualquer porte [CONFIRMAR na norma]. Além disso, os robôs que procuram ONUs abertas não escolhem alvo pelo tamanho da base.
A Anatel multa provedor por ONU com senha de fábrica?
Descumprir regulamento pode levar a processo e sanção, com valor que depende da norma e do caso [CONFIRMAR na norma]. O caminho para reduzir esse risco é trocar, registrar e mostrar a rotina de instalação já ajustada.
A ONU nova já vem com senha única de fábrica?
Alguns modelos recentes saem com senha diferente por unidade, impressa na etiqueta, e as regras de homologação passaram a tratar da segurança dos equipamentos [CONFIRMAR na norma]. Mesmo assim, confira o lote antes de instalar, porque muitos modelos em estoque ainda usam senha igual.
O provedor responde pelo roteador que o cliente comprou?
A leitura mais comum é que a obrigação recai sobre o equipamento fornecido ou gerenciado pelo provedor [CONFIRMAR na norma]. Para o roteador do cliente, vale orientar a troca da senha e registrar a orientação no atendimento.
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
Mais de 15 anos em operações de rede, com gestão de infraestruturas de TI, administração de data centers e condução de equipes em migrações de TI e telecomunicações, com foco em alta disponibilidade e segurança.
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Fontes
- Anatel, portal oficial: texto vigente do Regulamento de Segurança Cibernética Aplicada ao Setor de Telecomunicações e atos relacionados.
- CISO Advisor, alerta sobre segurança e prazos da Anatel para provedores: prazo de 27 de agosto de 2026 noticiado para a troca das senhas padrão dos equipamentos dos assinantes.
- CERT.br, Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil: recomendações sobre senhas padrão e equipamentos de rede expostos na internet.
