Diez claves para usar wifi público con seguridad

Conectarse al wifi gratuito de una cafetería, un aeropuerto o un hotel es algo cotidiano. ¿Pueden otras personas interceptar lo que haces? ¿Es peligroso consultar el banco desde un aeropuerto? ¿Hay que activar siempre una VPN? La respuesta depende de la red, de los servicios que uses y de las precauciones que tomes. Y hay una buena noticia: el cifrado HTTPS ya protege la mayor parte del tráfico web moderno, también en una red pública.

1. Precaución, no pánico

   Una red pública la administra un establecimiento del que no conoces las medidas de seguridad ni quién accede a su infraestructura. Los riesgos reales: redes fraudulentas que imitan a las legítimas, páginas suplantadas, servicios que transmiten sin cifrar y equipos mal configurados. Pero riesgo posible no es peligro inevitable: la FTC señala que, gracias al cifrado generalizado, conectarse a un wifi público suele ser seguro. Lo que cambia el resultado es cómo lo uses.

2. Comprueba que la red es la auténtica

   Alguien puede crear una red con un nombre casi idéntico al del hotel o la cafetería. Antes de conectarte: pregunta el nombre oficial, mira si existe contraseña, desconfía de redes cuyo origen no puedas verificar y desactiva la conexión automática a redes desconocidas en el móvil. Que una red no pida contraseña no la convierte en fraudulenta, pero tampoco ofrece ninguna garantía.

3. HTTPS es la primera protección

   Cuando la dirección empieza por https://, el navegador cifra la conexión con el sitio y a las demás personas de la red les resulta muy difícil leer lo que envías. Si entras correctamente en la web de tu banco, ese tráfico va cifrado aunque estés en un aeropuerto. Lo que HTTPS no demuestra es que el sitio sea legítimo: una página fraudulenta también puede tener candado. El cifrado protege la comunicación; no garantiza que quien recibe los datos sea de fiar.

4. Qué añade una VPN

   Crea un túnel cifrado entre tu dispositivo y su servidor. Así, el administrador de la red (o alguien capaz de observar el tráfico local) no ve a qué destinos te conectas, y las aplicaciones que no cifran bien por su cuenta quedan cubiertas dentro del túnel. Lo que no hace: impedir que escribas tu contraseña en una web falsa, bloquear programas maliciosos ni evitar que una aplicación pida datos que no necesita. Más en diez claves para entender y usar una VPN.

5. Configúrala antes de salir de casa

   Instálala desde una conexión de confianza, no desde el wifi del hotel.

   1. Elige un proveedor fiable y descarga su aplicación oficial.
   2. Configura la cuenta y activa la autenticación adicional si existe.
   3. Busca la conexión automática en redes desconocidas y el kill switch.
   4. Comprueba que funciona.
   5. Mantén la aplicación actualizada.
   No todas las aplicaciones permiten activarse sola al detectar un wifi nuevo; mira si la tuya lo hace.

6. Hoteles y aeropuertos: los portales de acceso

   Muchas redes públicas muestran una página para aceptar condiciones o escribir el número de habitación: un portal cautivo. Si la VPN intenta conectarse antes de que la red te dé salida a Internet, el portal puede no aparecer. El orden que funciona: comprobar que la red es la auténtica, conectarte, completar el portal oficial, activar la VPN y verificar que se establece. Si tienes que desactivarla un momento para pasar el portal, no escribas nada sensible mientras tanto.

7. ¿Puedo consultar el banco?

   Las aplicaciones bancarias y los portales modernos cifran la conexión, así que una red pública no implica que otras personas lean tus datos. Precauciones que siguen valiendo: abre la aplicación oficial, no entres desde enlaces recibidos por mensaje, usa el doble factor, no ignores las alertas sobre certificados, mantén el móvil actualizado, evita ordenadores públicos y mira quién tiene vista a tu pantalla. Para una operación delicada, tus propios datos móviles son una alternativa sencilla a una red que no conoces.

8. Qué pasa si la VPN se desconecta

   Cuando el túnel se interrumpe, algunas aplicaciones vuelven a la conexión directa sin avisar. El kill switch intenta evitarlo. Comprueba si tu VPN se reconecta sola, si el sistema bloquea el tráfico sin VPN, si todas las aplicaciones están cubiertas y si has configurado excepciones. Android tiene opciones del sistema para mantener la VPN siempre activa y bloquear conexiones sin ella; en otros sistemas depende de la aplicación.

9. Diez errores frecuentes

   1. Conectarse a una red sin comprobar el nombre.
   2. Aceptar advertencias de certificado.
   3. Escribir datos en una página fraudulenta.
   4. Llevar el dispositivo sin actualizar.
   5. Tener activado compartir archivos.
   6. Dejar la conexión automática a redes desconocidas.
   7. Repetir contraseñas.
   8. Creer que una VPN para todos los ataques.
   9. Instalar una VPN desconocida desde un anuncio.
   10. Olvidar cerrar sesión en un dispositivo ajeno.

10. Cuándo usar VPN en una red pública

    Situación	Recomendación
    Navegar por páginas HTTPS	HTTPS protege el contenido; VPN opcional
    Un servicio sin cifrado adecuado	Evitarlo, o VPN
    Información del trabajo	La conexión que autorice la empresa
    Wifi desconocido	Verificar la red; la VPN añade protección
    Acceder al banco	Aplicación oficial, doble factor y red de confianza
    Dispositivo compartido	Nada personal sensible
    Red fraudulenta	No conectarse; la VPN no lo arregla
    Ocultar destinos al operador del wifi	Una VPN de confianza ayuda