¿Es seguro el Wi-Fi público? Cómo proteger tu privacidad en redes de aeropuertos, hoteles y cafeterías

El Wi-Fi gratuito en la puerta de embarque de un aeropuerto, en un hotel o en una cafetería es cómodo, y la mayoría de las veces no pasa nada malo. Pero en una red pública no controlas el router, no conoces a las demás personas conectadas y a menudo ni siquiera puedes estar seguro de que la red sea la que dice ser. Unos pocos hábitos cierran la mayor parte de esa brecha.

Qué es realmente arriesgado en el Wi-Fi público

Hoy la mayoría de los sitios web y las aplicaciones usan HTTPS, que cifra el contenido de tus páginas e inicios de sesión entre tu dispositivo y el sitio. Es una gran mejora respecto a hace una década, y significa que "alguien va a leer todas mis contraseñas" ya no es el riesgo típico. Los riesgos reales son más concretos:

1. Puntos de acceso falsos o que imitan a otros. Cualquiera puede crear una red llamada "Airport_Free_WiFi" u "Hotel Guest". Si tu dispositivo se conecta a ella, quien la gestiona se coloca entre tú e internet. A esto se le suele llamar "gemelo malvado" (evil twin).
2. Páginas de inicio de sesión falsas. Muchas redes públicas muestran una página de acceso (un portal cautivo) antes de dejarte navegar. Una red maliciosa puede mostrar un portal que te pida la contraseña de tu correo, el número de tu tarjeta o que descargues una "app de seguridad".
3. Otros dispositivos en la misma red. En una red compartida, otros huéspedes pueden ver tu dispositivo e intentar acceder a archivos compartidos, impresoras u otros servicios que hayas dejado abiertos.
4. Lo que la red sigue viendo. Incluso con HTTPS, el operador de la red normalmente puede ver qué dominios consultas y a cuáles te conectas, cuándo y cuántos datos transfieres. Algunas aplicaciones y dispositivos antiguos todavía envían datos sin ningún tipo de cifrado.
5. Contraseñas compartidas. Una contraseña de Wi-Fi impresa en una tarjeta en recepción impide que entren en la red los desconocidos que están fuera del edificio, pero todos los huéspedes de dentro también la conocen.

Antes de conectarte

• Confirma el nombre exacto de la red. Pregunta al personal o consulta el cartel oficial. Si ves dos nombres parecidos, no adivines.
• Para cualquier cosa delicada, mejor usa el punto de acceso de tu teléfono. Los datos móviles de tu propia SIM suelen ser una vía más segura que el Wi-Fi compartido para la banca, los accesos del trabajo o la recuperación de cuentas.
• Desactiva la conexión automática a redes públicas. Los teléfonos y portátiles se reconectan sin problema a cualquier red con un nombre conocido, y precisamente en eso se basa un punto de acceso falso.

Al conectarte

1. Desconfía de la página de inicio de sesión. Un portal legítimo suele pedir un número de habitación, un código de cupón o simplemente un clic para aceptar las condiciones. Ciérralo si te pide la contraseña de tu correo, datos de pago para una red "gratuita" o que instales algo.
2. Marca la red como pública. En Windows, elige el perfil de red Pública para que el uso compartido de archivos e impresoras siga desactivado. En Mac, mantén desactivado el uso compartido de archivos y servicios similares salvo que los necesites.
3. Activa tu VPN justo después del portal. Completa primero la página de inicio de sesión y luego conéctate. Si el portal no carga con la VPN activada, desconéctala, completa el portal y vuelve a conectarla antes de abrir el correo o cualquier otra cosa.
4. Mantén activado el interruptor de corte (kill switch). El Wi-Fi público se cae y se reconecta a menudo. Un interruptor de corte bloquea el tráfico mientras el túnel está caído, para que una reconexión no envíe tu tráfico en silencio por la red abierta.

Lo que hace una VPN aquí, y lo que no

Lo que hace: Una VPN cifra el tráfico entre tu dispositivo y el servidor VPN. El operador del punto de acceso y las demás personas de la red ven que estás conectado a una VPN, pero no qué sitios visitas ni qué envías. Tus consultas DNS también deberían viajar dentro del túnel, lo que oculta a la red local la lista de dominios que visitas. Eso elimina la mayor parte de lo que puede averiguar un punto de acceso falso o un administrador de red curioso.

Lo que no hace: Una VPN no convierte una página de phishing en segura. Si escribes tu contraseña en un formulario de inicio de sesión falso, la VPN se la entregará al atacante a través de una conexión cifrada. No elimina el malware y no te hace anónimo ante los sitios en los que has iniciado sesión. El buen criterio con los enlaces, las descargas y las páginas de inicio de sesión sigue siendo importante.

Pequeños hábitos que ayudan

• Nunca ignores las advertencias de certificado. Si tu navegador dice que la conexión no es privada, detente. En un Wi-Fi público, esa advertencia puede ser señal de una interceptación.
• Mantén actualizados el sistema y el navegador. Muchos ataques de red se basan en fallos antiguos y conocidos.
• Usa la verificación en dos pasos en el correo y las cuentas importantes, para que una contraseña robada no baste por sí sola.
• Olvida la red cuando te vayas. Así evitas que tu dispositivo se conecte más adelante a una copia de ella.
• Haz una comprobación rápida. Después de conectar la VPN, una prueba de fugas de IP y DNS de dos minutos confirma que tu tráfico va adonde esperas.

Lista rápida

1. Confirma el nombre de la red con el personal o en un cartel oficial.
2. Usa el punto de acceso de tu teléfono para la banca y la recuperación de cuentas siempre que puedas.
3. Dale a la página de inicio de sesión solo lo que realmente necesita.
4. Configura la red como pública y mantén desactivado el uso compartido.
5. Conecta la VPN justo después del portal y mantén activado el interruptor de corte.
6. Nunca ignores las advertencias de certificado del navegador.
7. Olvida la red cuando termines.

Preguntas frecuentes

¿Es seguro el Wi-Fi de un hotel con contraseña? Es más seguro que una red totalmente abierta, porque las personas de fuera del edificio no pueden conectarse fácilmente. Pero todos los huéspedes tienen la misma contraseña, así que trátalo como cualquier otra red compartida y usa una VPN.

¿Basta con HTTPS en un Wi-Fi público? HTTPS protege el contenido de la mayoría de los sitios web, y eso es muy importante. Pero no oculta qué sitios visitas, no protege las aplicaciones que prescinden del cifrado y no impide los puntos de acceso falsos ni las páginas de inicio de sesión falsas. La VPN cubre la parte de la red; tu propia precaución cubre el resto.

¿Debería usar datos móviles en su lugar? Para tareas delicadas, a menudo sí. Tu propia conexión móvil no se comparte con desconocidos que están en la misma sala. Aun así, una VPN sigue siendo útil con datos móviles si no quieres que tu operador o la red local vean qué sitios usas.

¿Necesito una VPN en cada dispositivo? Úsala en cualquier dispositivo que conectes a redes públicas, normalmente tu teléfono y tu portátil. El plan Standard de BetterVPN cubre hasta 10 dispositivos y Dedicated Server cubre hasta 30, así que una sola cuenta puede proteger el teléfono, el portátil y la tableta con los que viajas. Consulta los precios para más detalles.