Wi-Fi pública: riesgos reales y cómo conectarte con seguridad

Hace años, conectarte a una Wi-Fi abierta era bastante arriesgado porque gran parte de la web viajaba sin cifrar. Hoy la mayoría de sitios usan HTTPS, lo que protege el contenido de lo que envías incluso en una red que no controlas. Eso no significa que la Wi-Fi pública sea segura: los riesgos han cambiado, no han desaparecido.

Vamos a separar lo que de verdad te puede pasar de lo que es exageración, y después una rutina sencilla para usarla con cabeza.

Los riesgos reales

• Redes falsas («evil twin»): alguien crea una red con un nombre creíble, como el del hotel o «Aeropuerto_Gratis». Si te conectas, controla la red por la que pasa tu tráfico y puede intentar redirigirte a páginas falsas.
• Portales de acceso trampa: la página que aparece al conectarte pidiendo «inicia sesión con tu correo» o «introduce tu tarjeta» puede ser una copia para robarte credenciales o datos de pago.
• Dispositivos expuestos: en la misma red, otros equipos pueden ver tu ordenador si tienes carpetas o servicios compartidos activados.
• Tráfico sin cifrar: las apps o webs antiguas que no usan cifrado siguen siendo legibles para quien controle la red.
• Metadatos: aunque el contenido esté cifrado, la red puede ver a qué dominios te conectas y cuándo.

Lo que es exageración

No es probable que alguien lea tus mensajes cifrados solo por estar en la misma cafetería, ni que te vacíen el banco por abrir una web con HTTPS. El peligro casi nunca es técnico y silencioso: casi siempre necesita que tú hagas algo, como aceptar una advertencia de certificado, meter tus datos en una página falsa o instalar algo.

Consejo: Si el navegador te muestra un aviso de certificado o de conexión no segura en una Wi-Fi pública, no lo ignores. Desconéctate. Es exactamente la señal que buscas.

Cómo conectarte con seguridad

1. Confirma el nombre exacto de la red con el personal del sitio. No te conectes a la que tenga más señal o el nombre más bonito.
2. Desconfía del portal de acceso que pide más de lo necesario. Un hotel puede pedir tu número de habitación; una red que pide la contraseña de tu correo, no.
3. Usa solo webs con HTTPS y apps oficiales actualizadas. Escribe tú la dirección o usa marcadores, no enlaces que te lleguen.
4. Marca la red como pública en tu sistema. Así se desactiva la detección de tu equipo y el uso compartido de archivos.
5. Desactiva la conexión automática a redes abiertas, para que tu móvil no se una solo a una red con un nombre conocido.
6. Olvida la red al terminar.

¿Necesitas una VPN?

Una VPN de confianza cifra todo tu tráfico entre tu dispositivo y el servidor de la VPN, de modo que la red local no ve ni siquiera a qué sitios vas. Es una buena capa extra si usas a menudo redes públicas.

• Elige un proveedor con buena reputación y política clara sobre registros. Una VPN gratuita desconocida puede ser peor que no usar ninguna: ahora es ella quien ve tu tráfico.
• No te protege de webs falsas ni de que metas tus datos donde no debes.
• Muchas veces la alternativa más simple es mejor: comparte datos desde tu móvil (punto de acceso con contraseña) y evitas la red pública por completo.

Si operas con cripto o banca

Lo prudente es no hacer operaciones sensibles en una red que no controlas: usa tus datos móviles. Y recuerda que lo que de verdad protege tus fondos no es la red, sino lo que firmas. Una web falsa de un exchange o un «conecta tu wallet» en una página copiada funciona igual en tu casa que en un aeropuerto.

• Nunca escribas tu frase semilla en ninguna web ni app, en ninguna red.
• Revisa el dominio antes de iniciar sesión. Te explico las trampas típicas en phishing cripto y webs falsas.
• Con autenticación en dos pasos en todas tus cuentas, una contraseña robada no basta para entrar.

Consejo: Regla corta para viajar: navegar y leer, en Wi-Fi pública; entrar en el banco, el exchange o firmar con la wallet, con tus datos móviles.