Como trocar a senha do Wi-Fi do assinante sem visita técnica

O que acontece quando o atendente clica em "trocar senha"?

1. O atendente localiza o equipamento do assinante no ACS, normalmente pelo número de série, pelo login PPPoE ou pelo MAC.
2. O ACS cria uma tarefa: mudar o parâmetro da senha nas redes de 2,4 GHz e 5 GHz.
3. O ACS envia um Connection Request ao roteador, pedindo que ele abra uma sessão agora.
4. O roteador liga para o ACS com um Inform (evento 6 CONNECTION REQUEST) e recebe o SetParameterValues.
5. O roteador aplica a senha, responde com o status e reinicia só o rádio do Wi-Fi. Os aparelhos da casa desconectam e pedem a senha nova.

Do clique à senha nova costuma levar segundos. O assinante não precisa achar a etiqueta embaixo do roteador, digitar 192.168.x.1 no navegador nem lembrar a senha de administrador.

Quais parâmetros TR-069 guardam o nome e a senha do Wi-Fi?

Depende do modelo de dados que o firmware usa. Os caminhos padrão são estes:

# TR-098 (raiz InternetGatewayDevice.)
InternetGatewayDevice.LANDevice.1.WLANConfiguration.{i}.SSID
InternetGatewayDevice.LANDevice.1.WLANConfiguration.{i}.PreSharedKey.1.KeyPassphrase

# TR-181 (raiz Device.)
Device.WiFi.SSID.{i}.SSID
Device.WiFi.AccessPoint.{i}.Security.KeyPassphrase

O {i} é o índice de cada rede. Em equipamento de banda dupla, 2,4 GHz e 5 GHz são instâncias separadas, e a numeração varia por fabricante: em muitos modelos Huawei a rede de 5 GHz aparece como instância 5, não 2. Alguns firmwares também guardam a senha num parâmetro próprio do fabricante, em vez do padrão. É por isso que o ACS precisa de uma regra por modelo, montada na homologação, e não de um caminho fixo para todos.

Por que o ACS não mostra a senha atual do Wi-Fi?

Porque o padrão manda o equipamento devolver vazio quando alguém lê o parâmetro da senha. O TR-069 trata a senha como algo que se escreve, não que se lê. Na prática isso tem duas consequências:

• Se o assinante perguntar "qual é a minha senha?", o ACS não vai mostrar a que foi definida pela interface web do roteador. O caminho é definir uma nova.
• Se o provedor quer saber a senha que ele mesmo definiu, o ACS precisa guardar o que enviou, com registro de quem mudou e quando.

E se o roteador estiver atrás de CGNAT?

O SetParameterValues chega do mesmo jeito, porque viaja dentro da sessão que o próprio roteador abre. O que pode falhar é o passo 3: o Connection Request precisa alcançar o roteador, e atrás de CGNAT ele não tem endereço público.

Se o firmware suporta STUN, o ACS consegue avisar o roteador pelo caminho que o próprio equipamento mantém aberto, e a troca sai na hora. Se não suporta, a tarefa fica na fila e é aplicada no próximo contato periódico do roteador, que pode ser em poucos minutos, conforme o intervalo configurado. O atendente precisa saber disso para não prometer "já trocou" antes da hora. Os detalhes estão em ACS atrás de CGNAT: funciona?.

Como evitar que a troca de senha dê errado?

• Confirme quem está pedindo. Trocar a senha de alguém a pedido de outra pessoa é um incidente. Confira titular, CPF ou outro dado do cadastro antes.
• Valide a senha antes de enviar. WPA2 aceita de 8 a 63 caracteres. Alguns firmwares recusam espaço, acento ou certos símbolos; um padrão seguro é letras, números e poucos símbolos simples.
• Troque nas duas bandas. Esquecer a de 5 GHz gera a próxima ligação: "a senha nova só funciona no celular".
• Confirme que aplicou. Espere a resposta do SetParameterValues com status 0 ou 1 (0 é aplicado; 1 é aceito, mas só passa a valer depois, por exemplo após um reinício) e releia o nome da rede.
• Avise o assinante de que TV, celulares e câmeras vão desconectar e precisar da senha nova.
• Registre tudo. Quem pediu, quem executou, quando e em qual equipamento. Quando o assinante disser "eu não pedi isso", você responde com fato.

O próprio assinante pode trocar a senha pelo WhatsApp?

Tecnicamente, sim. O atendimento automático recebe o pedido, confirma a identidade do titular, chama o ACS e devolve a confirmação. A mensagem que chega costuma ser curta, do tipo "esqueci a senha do wifi" ou "quero mudar a senha da internet", e o fluxo precisa entender as duas como o mesmo pedido.

O cuidado é o mesmo do atendente humano: identidade antes de agir e registro depois. Na demo do NuvoACS você vê esse atendimento no WhatsApp funcionando sobre o ACS, com dados fictícios.

Quanto essa troca remota economiza?

Faça a conta com os seus números. Quantas ligações por mês são só senha de Wi-Fi? Quantas viram visita? Quanto custa uma visita para você? Com 20 visitas evitadas a R$ 80 cada, são R$ 1.600 por mês. Com 5 visitas, R$ 400. Os dois cenários pagam o plano Start do NuvoACS (R$ 247/mês, até 500 equipamentos), e a implantação está grátis no lançamento.

Se você ainda não tem ACS, comece pelo que é ACS TR-069. Se já tem e quer saber se o Wi-Fi do assinante está bom além da senha, veja nota de Wi-Fi por casa.