Las cafeterías, los aeropuertos, los hoteles y los trenes ofrecen Wi-Fi gratis, y casi siempre no pasa nada. Aun así, una red que no controlas es una red que conviene tratar con cierto cuidado. La buena noticia es que unos pocos hábitos eliminan la mayor parte del riesgo. Esta guía explica qué puede y qué no puede exponer el Wi-Fi público, y qué hacer cuando necesitas conectarte fuera de casa.
¿Es realmente peligroso el Wi-Fi público?
Es menos peligroso que hace diez años. La mayoría de los sitios web y las aplicaciones ya cifran su tráfico con HTTPS, así que el dueño del café u otro cliente de la misma red no puede leer sin más tus mensajes ni tus contraseñas mientras viajan. Ese cambio eliminó la mayor preocupación.
Pero el riesgo no ha desaparecido. En una red abierta, quien la gestiona puede ver a qué sitios te conectas, y un operador descuidado o malintencionado puede intentar redirigirte. Algunas aplicaciones y sitios antiguos siguen enviando datos sin la protección adecuada. Y la propia red puede no ser lo que dice ser.
¿Cuáles son los riesgos reales?
El problema más común es la red falsa. Alguien crea un punto de acceso llamado «Airport Free WiFi» u «Hotel Guest», y la gente se conecta sin comprobarlo. Quien controla ese punto de acceso puede ver los datos de la conexión e intentar llevarte a una página de inicio de sesión falsa.
Un segundo riesgo es el portal cautivo, la página que te pide aceptar unas condiciones o escribir un correo electrónico. Algunos son legítimos. Otros piden más de lo necesario, como una contraseña, un número de teléfono o datos de pago. Una página de acceso al Wi-Fi nunca debería necesitar la contraseña de tu banco ni de tu correo.
Un tercer riesgo es tu propio dispositivo. Los ajustes de uso compartido, el software desactualizado y las aplicaciones que confían en cualquier red empeoran una mala conexión. Son problemas que puedes corregir antes de salir de casa.
¿Cómo compruebas que una red es auténtica?
Pregunta al personal el nombre exacto de la red y, si la hay, la contraseña. No elijas el nombre con más señal ni el que te parezca más cómodo de la lista. Los locales suelen mostrar el nombre en un cartel o en el ticket.
Desconfía de los casi duplicados, como dos redes con nombres casi idénticos. Si no puedes confirmar cuál es la real, no uses ninguna. Además, olvida las redes que no vayas a volver a usar, para que tu teléfono no se reconecte más tarde a una imitación.
Una red con contraseña no es segura por sí sola, ya que todos en el local la comparten. Es algo mejor que una abierta, pero aun así conviene seguir los hábitos que se describen a continuación.
¿Qué conviene evitar en el Wi-Fi público?
No tienes que renunciar a usar internet. Piensa mejor qué te perjudicaría más si alguien lo viera y deja esas tareas para una red de confianza. Buenas candidatas para aplazar:
Banca en línea y pagos con tarjeta
Cambiar contraseñas o recuperar una cuenta
Rellenar formularios con números de documento o direcciones
Descargar aplicaciones o actualizaciones desde un aviso desconocido
Leer las noticias, consultar un mapa o ver un vídeo apenas supone riesgo. Si surge algo urgente, usa los datos móviles de tu teléfono. No están conectados a la red del local y suele ser la solución más sencilla.
¿Qué te protege cuando te conectas?
Comprueba que los sitios usen HTTPS. Tu navegador muestra un candado o una advertencia clara cuando algo va mal. Si ves una advertencia de certificado, detente y no la ignores. Las advertencias en una red pública hay que tomarlas en serio.
Activa la verificación en dos pasos en tus cuentas importantes, preferiblemente con una aplicación de autenticación o una clave de acceso en lugar de mensajes de texto. Así, una contraseña robada no basta para entrar. Mantén actualizados tu teléfono y tu portátil, porque muchas actualizaciones corrigen fallos que los atacantes aprovechan en redes compartidas.
Desactiva la conexión automática a redes abiertas, apaga el uso compartido de archivos y limita la detección tipo AirDrop solo a tus contactos mientras viajas. Una VPN puede añadir una capa de protección al cifrar el tráfico entre tu dispositivo y el proveedor de la VPN. Oculta tu navegación al local, pero no convierte en real una página de inicio de sesión falsa, y pasas a confiar en el proveedor. Elige uno con una política de privacidad clara y considéralo un extra, no un sustituto de los hábitos anteriores.
¿Y si crees que quedaste expuesto?
Desconéctate de la red y olvídala. Después, desde una conexión de confianza, cambia las contraseñas de todas las cuentas que usaste en ella, empezando por el correo electrónico, porque el correo controla los restablecimientos de contraseña de todo lo demás. Cierra las demás sesiones cuando el servicio lo permita.
Revisa la actividad reciente de tus cuentas en busca de inicios de sesión o cambios que no reconozcas. Si introdujiste los datos de una tarjeta, vigila tus extractos y avisa a tu banco si algo parece raro. Actuar rápido limita el daño, y una falsa alarma solo te cuesta unos minutos.
¿Cómo mantienes seguros tus archivos en viaje?
Los viajes son el momento en que los documentos están más expuestos. Las fotos de un pasaporte, un visado o una tarjeta están en el carrete, a menudo con copia de seguridad automática, y puede verlas cualquiera que te pida el teléfono prestado o una aplicación con acceso amplio a las fotos. Una red pública añade un lugar más donde las cosas pueden salir mal.
Plantéate mantener esos archivos fuera de tu galería habitual. Revault los guarda en una bóveda cifrada en tu dispositivo, sin necesidad de cuenta, así que se pueden leer sin conexión y no están en tu carrete. Las aplicaciones están pensadas para funcionar sin red, lo que viene bien en un viaje con conexiones poco fiables. Aun así, tienes que cuidar tu clave de recuperación y tu dispositivo, pero tus documentos no dependen del Wi-Fi de la cafetería.
Uses las herramientas que uses, el enfoque es el mismo: comparte menos en redes que no controlas, mantén lo sensible fuera de la vista y ten un plan para cuando una conexión te parezca sospechosa.