Wi-Fi público: qué puede salir mal y cómo protegerte

El Wi-Fi gratuito de cafeterías, aeropuertos, hoteles y bibliotecas es difícil de resistir, pero compartes esa red con desconocidos y no sabes cómo está administrada. La buena noticia es que los dispositivos y los sitios web modernos son mucho más seguros que antes. Unos cuantos hábitos sensatos cubren la mayor parte del riesgo que queda. Esto es lo que realmente importa.

Por qué el Wi-Fi público es más arriesgado que el de casa

En tu red doméstica controlas el router, la contraseña y quién se conecta. En una red pública no controlas nada de eso. Los principales riesgos son:

• Espionaje: en una red abierta sin contraseña, el tráfico que no esté cifrado por otros medios puede ser observado por quienes estén cerca.
• Puntos de acceso falsos: un atacante puede crear una red con un nombre creíble, como el de la cafetería más la palabra "Guest", y esperar a que la gente se conecte. A veces se le llama "gemelo malvado" (evil twin).
• Ataques de intermediario (man-in-the-middle): alguien en la misma red intenta colocarse entre tú y el sitio web, alterando o capturando lo que pasa.
• Otros dispositivos de la red: si tu dispositivo comparte archivos o servicios de forma abierta, otros usuarios podrían acceder a ellos.

Conviene mantener las cosas en proporción. La mayoría de los sitios web ya usan HTTPS, que cifra la conexión entre tu navegador y el sitio, así que quien espíe el Wi-Fi por lo general no puede leer tus contraseñas ni tus mensajes. El riesgo es mayor cuando algo está mal configurado, cuando ignoras una advertencia del navegador o cuando te conectas a una red maliciosa desde el principio.

Antes de conectarte

1. Confirma el nombre de la red. Pregunta al personal el nombre exacto de la red oficial en lugar de elegir la primera que parezca correcta.
2. Desactiva la conexión automática. Desactiva "conectar automáticamente" o activa "preguntar antes de unirse a redes" para que tu teléfono y tu portátil no se conecten en silencio a un punto de acceso parecido.
3. Prefiere una red con contraseña. Una red con contraseña y cifrado moderno suele ser mejor que una totalmente abierta, aunque una contraseña compartida no la hace completamente privada.
4. Olvida las redes que ya no uses. Las redes guardadas antiguas pueden ser suplantadas.
5. Actualiza tus dispositivos. Instala las actualizaciones del sistema operativo y del navegador antes de viajar, no en el punto de acceso.

Ajustes que debes revisar en tu dispositivo

• Configura el perfil de red como Pública en Windows, lo que hace que tu ordenador sea menos visible para los demás.
• Desactiva el uso compartido de archivos e impresoras y el uso compartido tipo AirDrop con "todos" mientras estés fuera de casa.
• Mantén activado el firewall. Viene incluido en Windows y macOS.
• Apaga el Bluetooth y el Wi-Fi cuando no los uses. Además ahorras batería.

Hábitos seguros mientras estás conectado

Lo que haces en la red importa más que casi cualquier ajuste.

• Busca HTTPS. El candado o el indicador de seguridad en la barra de direcciones te indica que la conexión con el sitio está cifrada. Si tu navegador muestra una advertencia de certificado, detente y no la ignores.
• Evita las tareas sensibles cuando puedas. La banca en línea, los formularios de impuestos y cualquier trámite con identificación oficial es mejor hacerlos con tus datos móviles o en casa.
• Desconfía de los portales cautivos. La página de acceso que aparece al conectarte es normal, pero no debería pedirte datos de tu tarjeta, la contraseña de tu correo ni la descarga de una aplicación. Trata esas peticiones como una señal de alerta.
• No instales software ni extensiones del navegador a partir de un aviso que aparezca mientras estás en la red.
• Usa un gestor de contraseñas. Rellena las credenciales solo en el dominio correcto, lo que ayuda contra las páginas de acceso falsas.
• Cierra sesión al terminar, sobre todo en ordenadores compartidos o prestados, y nunca guardes contraseñas en el navegador de un equipo público.

Dónde encaja una VPN

Una VPN cifra todo el tráfico entre tu dispositivo y el servidor de la VPN, de modo que quienes están en la red local no pueden ver lo que haces, ni siquiera en sitios o aplicaciones que no usan HTTPS. Eso la convierte en una capa adicional sensata en el Wi-Fi público. No es una solución para todo. No te protege del phishing, del malware ni de una página de acceso falsa en la que escribas tu contraseña. Quien administra la VPN sí puede ver tu tráfico, así que usa un proveedor con una trayectoria confiable en lugar de una aplicación gratuita desconocida.

Tabla de referencia rápida

Protege tus cuentas con antelación

Parte de la mejor protección ocurre antes de viajar. Activa la autenticación en dos pasos en tu correo, tu banco y tus principales cuentas de redes sociales, para que una contraseña robada no baste por sí sola para entrar. Usa contraseñas únicas para cada cuenta, guardadas en un gestor de contraseñas. Si algo sale mal en una red pública, estos pasos limitan el daño.

Qué hacer si crees que te comprometieron

1. Desconéctate de la red y cambia a los datos móviles o a una conexión de confianza.
2. Cambia las contraseñas de las cuentas que usaste, empezando por el correo, desde un dispositivo de confianza.
3. Cierra todas las sesiones activas desde los ajustes de seguridad de tu cuenta.
4. Revisa la actividad reciente en busca de inicios de sesión o transacciones desconocidos, y contacta con tu banco si algo parece raro.
5. Ejecuta un análisis de seguridad en tu dispositivo si instalaste algo durante la sesión.

Reflexión final

El Wi-Fi público no es tan peligroso como a menudo se dice, pero tampoco conviene usarlo a la ligera. Conéctate solo a redes que hayas verificado, mantén tu dispositivo actualizado, confía en HTTPS, protege tus cuentas con autenticación en dos pasos y reserva las tareas sensibles para una conexión más segura. Añade una VPN de confianza si quieres una capa extra, y podrás disfrutar del Wi-Fi gratuito con tranquilidad.