Cobrança da Anatel
As regras de segurança cibernética tratam de senha padrão nos equipamentos dos assinantes [CONFIRMAR na norma em vigor].
OLT · Provedores
Troca em massa de senhas de ONU para provedores
Senha de fábrica tirada de todas as ONUs da base pela OLT ou pelo ACS, em lotes, sem visitar cliente e com as senhas novas em cofre.
- Senha única por ONU, se você quiser
- Senhas novas guardadas em cofre
- Nenhuma visita à casa do cliente
Troca em massa de senhas de ONU é substituir, de longe e de uma vez, a senha de administração que veio de fábrica em todas as ONUs da sua base. É para o provedor com milhares de ONUs na senha padrão, cobrado pelas regras de segurança da Anatel [CONFIRMAR na norma em vigor] ou que já teve equipamento de cliente invadido. O resultado é a base sem senha conhecida, a gerência fechada para fora e as ONUs novas instaladas já com senha trocada.
O que é troca em massa de senhas de ONU
É trocar a senha que abre a configuração da ONU, não a senha do Wi-Fi do cliente. A troca vai pela rede, em lotes, e o cliente continua navegando.
Cada modelo de ONU sai de fábrica com usuário e senha de administração iguais em todas as unidades. Essas combinações estão em manuais e em listas públicas na internet.
A OLT consegue mandar configuração para as ONUs pela própria fibra, e é por esse canal, ou pelo servidor ACS, que a senha nova chega a cada equipamento sem ninguém ir até a casa.
No GPON, o canal de gerência entre OLT e ONU é separado do tráfego do cliente, por isso a troca em geral não mexe na navegação [CONFIRMAR por modelo de ONU]. São quatro caminhos para trocar:
Pela OLT
A OLT envia a senha nova pelo canal OMCI. Funciona quando o modelo de ONU aceita esse comando da sua OLT [CONFIRMAR por modelo].
Pelo ACS
O servidor TR-069 troca a senha e registra a mudança em cada roteador. Veja a implantação de servidor ACS.
Por script
Para modelos fora dos dois casos, um script acessa cada ONU pela rede de gerência, troca a senha e grava o resultado.
Na ativação das ONUs novas
A regra entra na rotina de instalação, para nenhuma ONU nova sair para o cliente com a senha de fábrica.
Quando você precisa de troca em massa de senhas de ONU
Seis sinais mostram que a senha de fábrica já virou problema. Um só deles basta para planejar a troca.
ONU com DNS trocado
Clientes caindo em página falsa de banco ou vendo propaganda estranha indicam ONU invadida.
Tráfego de saída sem explicação
ONU usada em ataque consome o seu link de subida e coloca o IP do provedor em lista de bloqueio.
Gerência da ONU aberta para fora
Uma varredura simples mostra ONUs respondendo na porta web ou no Telnet pelo IP público.
Técnico que saiu sabe a senha
Se a senha de administração é a mesma em toda a base, quem saiu da empresa continua entrando.
Auditoria ou cliente empresa
Contrato corporativo e auditoria de segurança pedem prova de que a rede não tem senha padrão.
Como funciona a troca em massa de senhas
São cinco etapas, e as ONUs mudam em lotes, nunca a base inteira de uma vez. A troca só começa depois do lote de teste aprovado.
Inventário
ONUs listadas por modelo, firmware e forma de gerência, com a lista das que respondem pela internet.
Prazo: [PREENCHER]
Regra e aprovação
Senha única ou por grupo, cofre escolhido e o que o cliente continua podendo mudar sozinho.
Prazo: depende da sua agenda
Lote de teste
Poucas ONUs de cada modelo trocadas e conferidas, com navegação, Wi-Fi e acesso pela senha nova.
Prazo: [PREENCHER]
Troca em lotes
O restante da base em rodadas fora do pico, com registro de sucesso ou falha em cada ONU.
Prazo: [PREENCHER]
Relatório e regra para as novas
Lista do que foi trocado, do que falhou e por quê, e a rotina de instalação já ajustada.
Prazo: [PREENCHER]
O que está incluído na troca em massa de senhas
A troca cobre as senhas, o fechamento da gerência e a regra para as ONUs futuras. O que fica de fora tem página própria, e o escopo final vai escrito na proposta.
Incluído
- Inventário das ONUs por modelo e firmware
- Senha única por ONU ou por grupo
- Senhas guardadas em cofre com registro de acesso
- Troca pela OLT, pelo ACS ou por script, conforme o modelo
- Bloqueio da gerência da ONU pelo lado da internet
- Telnet e acesso web externo desligados, quando o modelo permite
- Regra para as ONUs novas saírem com senha trocada
- Lista das ONUs que não aceitaram a troca, com o motivo
Não incluído
- Compra de ONUs para substituir modelos antigos (a Táquion Tech não vende equipamento)
- Visita ao cliente para trocar ONU que não aceita mudança remota
- Implantação do servidor TR-069, que é o servidor ACS
- Política e plano de segurança da prestadora, na adequação ao R-Ciber
- Proteção da gerência da própria OLT, que é o hardening de OLT
Quanto custa a troca em massa de senhas de ONU
O preço depende principalmente do tamanho da base e de quantos modelos de ONU ela tem. O valor exato sai por escrito, depois do inventário.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Número de ONUs | Mais ONUs são mais lotes e mais conferência | Base de 8 mil ONUs trocada em quatro noites |
| Modelos e firmwares | Cada modelo pede teste e às vezes um método próprio | Seis modelos de três fabricantes |
| ACS disponível | Com ACS, a troca é mais rápida e já fica registrada | Roteadores gerenciados por TR-069 |
| Senha por ONU ou por grupo | Senha única exige cofre e consulta pelo suporte | Senha gerada por ONU e mostrada ao atendente |
| Fechar a gerência | Bloquear o acesso externo soma regras na OLT ou no concentrador | ONUs respondendo na porta web pelo IP público |
Faixa de preço por base de ONUs: [PREENCHER faixa aprovada pela Táquion Tech]. Se houver sinal de invasão em andamento, comece pela resposta a incidentes.
O que conferir antes de contratar troca em massa de senhas de ONU
Antes de assinar, confira as regras que pesam sobre o provedor, os erros que anulam a troca e as opções de senha. Use a lista com qualquer fornecedor, inclusive a Táquion Tech.
Normas e regras da Anatel
O que está escrito nas regras deve ser conferido no texto oficial antes de virar prazo interno.
Regulamento de segurança cibernética
A Anatel tem regras de segurança para prestadoras que tratam de senha padrão e de acesso remoto aos equipamentos [CONFIRMAR na norma em vigor]. Veja a adequação ao R-Ciber.
Prazo divulgado
Segundo o CISO Advisor, o prazo para trocar as senhas de fábrica dos equipamentos dos assinantes era 27 de agosto de 2026 [CONFIRMAR na norma em vigor].
Equipamento homologado
ONUs usadas na rede precisam de certificado de homologação da Anatel [CONFIRMAR na norma]. Veja a homologação de equipamentos.
Erros comuns ao contratar
Quatro falhas que fazem a base voltar a ficar exposta. Pergunte ao fornecedor como evita cada uma.
Uma senha nova igual para toda a base
Ajuda pouco: uma ONU aberta entrega a senha de todas. Se a escolha for por grupo, use grupos pequenos.
Senhas guardadas em planilha
A planilha circula por e-mail e fica no computador de quem saiu. Cofre com registro de acesso resolve.
Trocar a senha e deixar a gerência aberta
Senha forte com acesso web exposto continua sujeita a tentativa em massa e a falhas do firmware.
Esquecer as ONUs novas
Se a instalação continua usando a senha de fábrica, em poucos meses a base volta a ter senha padrão.
Senha única, por grupo ou igual em toda a base
A escolha muda a segurança e o trabalho do suporte. Compare antes de decidir.
| Opção | Segurança | Trabalho do suporte |
|---|---|---|
| Senha única por ONU | Alta: uma senha vazada abre uma ONU | Consulta ao cofre em cada atendimento |
| Senha por grupo | Média: o vazamento fica no grupo | Poucas senhas para gerenciar |
| Senha igual na base | Baixa: uma vazada abre todas | Nenhum, e por isso falha |
Senha única por ONU
Quando escolher
Base com ACS ou sistema que mostra a senha ao atendente na tela do cliente.
Cuidado
Sem essa integração, o suporte perde tempo procurando a senha a cada chamado.
Senha por grupo
Quando escolher
Base sem ACS, com grupos por OLT, por porta PON ou por modelo de ONU.
Cuidado
Troque a senha do grupo sempre que alguém com acesso sair da empresa.
Checklist antes de contratar
Com estes dados, o inventário começa no primeiro dia.
Lista de modelos
Modelos de ONU e versões de firmware, mesmo que aproximados, e quantas de cada.
Como a ONU é gerenciada hoje
Pela OLT, por ACS ou por acesso direto ao IP de cada ONU.
Perguntas para o fornecedor
Onde ficam as senhas? Quem tem acesso a elas? O que acontece com a ONU que não aceita a troca remota?
Por que escolher a Táquion Tech para trocar as senhas
Porque a troca é feita por lotes, com teste por modelo, e as senhas ficam sob o seu controle. Seis compromissos que valem para toda troca.
Especialista em OLT e em segurança
A troca é planejada por quem conhece a OLT e o comportamento de cada modelo de ONU.
[PREENCHER: ONUs com senha trocada em projetos anteriores]
Senhas em cofre, nunca em planilha
Você escolhe o cofre e recebe o acesso. O acesso da Táquion Tech é removido no fim, se você quiser.
Senhas entregues em cofre com registro de acesso
Lote de teste por modelo
Nenhum modelo entra na troca em massa sem antes passar por um grupo pequeno de ONUs.
Lote de teste descrito na proposta
Cliente segue navegando
A troca mexe na senha de administração, fora do pico. Modelo que reinicia ao trocar é avisado antes.
Rodadas em horário combinado com você
Relatório por ONU
Você recebe cada ONU com o resultado da troca e o motivo de cada falha.
Relatório entregue no fim da troca
Não vendemos ONU
Se um modelo não aceita troca remota, você recebe as opções técnicas, sem indicação comercial.
Nenhuma ONU indicada por comissão
Onde a Táquion Tech troca senhas de ONU
A troca em massa é remota e atende provedores de todo o Brasil, sem visita ao assinante. No litoral de Santa Catarina, o Especialista também pode ir ao POP.
Remoto para todo o Brasil
Inventário, troca e relatório por acesso à OLT e ao ACS. A base inteira muda sem ninguém sair do escritório.
Presencial no litoral de Santa Catarina
Para fechar a gerência no POP e treinar o suporte na rotina nova. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre troca em massa de senhas de ONU
As dúvidas mais comuns de quem precisa tirar a senha de fábrica da base. Se a sua não estiver aqui, pergunte no WhatsApp.
Como trocar a senha de todas as ONUs de uma vez?
Pela OLT, que envia a configuração às ONUs pela fibra, ou pelo servidor ACS, por TR-069. Modelos que não aceitam nenhum dos dois recebem a troca por script, sempre sem visitar o cliente.
O cliente perde a internet na troca?
Em geral, não, porque a senha de administração não mexe na conexão. Alguns modelos reiniciam ao gravar, por isso as rodadas acontecem fora do horário de pico.
Cada ONU deve ter uma senha diferente?
É a opção mais segura, porque uma senha descoberta não abre as outras. Exige cofre e uma forma de o suporte consultar a senha, o que entra no serviço.
O cliente pode continuar mudando o Wi-Fi?
Pode. A senha trocada é a de administração da ONU, não a do Wi-Fi, e o cliente pode ganhar um acesso próprio limitado. Ajustes de Wi-Fi feitos de longe estão na otimização de Wi-Fi do assinante.
A Anatel exige a troca das senhas de fábrica?
As regras de segurança cibernética da Anatel tratam do tema para as prestadoras [CONFIRMAR na norma em vigor]. A adequação ao R-Ciber confere o que vale para o seu porte.
Quanto custa a troca em massa de senhas de ONU?
O preço da troca em massa de senhas de ONU muda com o número de ONUs, os modelos e o uso de ACS. A faixa é [PREENCHER], e o valor exato sai depois do inventário.
Quanto tempo leva para trocar as senhas da base?
Depende do número de ONUs e de quantos lotes cabem por noite. O prazo típico é [PREENCHER], e o cronograma dos lotes vai na proposta.
E as ONUs que não aceitam a troca remota?
Elas entram no relatório com o motivo, que pode ser firmware antigo ou modelo sem suporte ao comando. A saída é atualizar o firmware ou trocar a ONU na próxima visita.
Preciso ter servidor ACS para fazer a troca?
Não. A OLT consegue trocar a senha da maioria dos modelos sozinha. Com ACS, a troca fica mais rápida e o registro de cada roteador fica centralizado.
Como o suporte acessa a ONU depois da troca?
Pelo cofre de senhas ou pelo próprio ACS, conforme a regra escolhida. Cada acesso fica registrado, o que ajuda a saber quem mexeu em qual ONU.
Serviços relacionados à troca de senhas de ONU
Três serviços que costumam andar junto com a troca de senhas. Juntos, fecham as portas mais usadas por quem invade.
-
Adequação ao R-Ciber
Política, inventário e controles que as regras de segurança da Anatel pedem ao provedor.
Ver a adequação ao R-Ciber -
Implantação de servidor ACS
Servidor TR-069 para configurar, atualizar e trocar senhas dos roteadores dos clientes.
Ver a implantação de servidor ACS -
Hardening de OLTs
Gerência da OLT fechada, usuários individuais e serviços desnecessários desligados.
Ver o hardening de OLT
Leia antes de contratar
Três guias sobre invasão, gerência remota e controle de acesso.
- Provedor invadido: causas, diagnóstico e quando chamar um Especialista
O que fazer nas primeiras horas quando a rede do provedor foi invadida.
- Gerência de CPEs via TR-069: guia prático para provedores
Como o TR-069 permite trocar senha e firmware dos roteadores sem visita.
- Implantação de TACACS: guia prático para provedores
Como dar a cada técnico um usuário próprio e registrar o que ele faz nos equipamentos.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de troca de senhas de ONU
Conte quantas ONUs você tem e como elas são gerenciadas hoje. Um Especialista devolve o plano de lotes, o prazo e o valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
