Wi-Fi Público: Riesgos Reales y Cómo Protegerte en Cafeterías, Aeropuertos y Hoteles

Conectarse al Wi-Fi gratuito de una cafetería, un aeropuerto o un hotel es algo que casi todos hacemos sin pensarlo. Y en la mayoría de los casos no pasa nada. Aun así, una red abierta compartida con desconocidos tiene riesgos que conviene entender, sin dramatismo y sin ignorarlos. Esta guía separa los peligros reales de los mitos y te da hábitos prácticos para usar redes públicas con más tranquilidad.

Qué Cambió con HTTPS

Hace unos años, usar una red pública era mucho más peligroso porque gran parte de las webs enviaban la información sin cifrar. Hoy casi todos los sitios serios usan HTTPS: el candado junto a la dirección indica que los datos viajan cifrados entre tu dispositivo y el servidor. Aunque alguien en la misma red pudiera "escuchar" el tráfico, vería datos ilegibles.

Esto significa que leer noticias, consultar tu correo en la app oficial o entrar en tu banco por su web es bastante más seguro de lo que era. Pero HTTPS no resuelve todo.

Los Riesgos que Siguen Existiendo

Redes falsas ("evil twin"): un atacante crea una red con un nombre casi idéntico al del local, por ejemplo "Cafe_WiFi_Gratis" junto a la oficial. Si te conectas a la falsa, todo tu tráfico pasa por su equipo.
Páginas de inicio de sesión falsas: muchas redes públicas piden aceptar condiciones o introducir datos en un portal. Un portal falso puede intentar robarte correo, contraseñas o datos de tarjeta.
Dispositivos visibles en la red: si tu ordenador comparte archivos o carpetas, otros usuarios de la misma red podrían intentar acceder.
Ataques de intermediario (man-in-the-middle): son menos frecuentes con HTTPS, pero siguen siendo posibles cuando ignoras avisos de certificado del navegador.

Hábitos que Reducen el Riesgo

Confirma el nombre exacto de la red preguntando al personal del local. No elijas la que parezca más "oficial" por intuición.
Desactiva la conexión automática a redes abiertas en tu móvil y portátil. Así tu dispositivo no se une solo a cualquier red con un nombre conocido.
Fíjate en el candado y en los avisos. Si el navegador te advierte de que la conexión no es privada o de que el certificado es inválido, no continúes.
Evita operaciones sensibles (transferencias, cambios de contraseña, compras importantes) en una red pública. Si es urgente, usa los datos móviles.
Activa la verificación en dos pasos en tus cuentas importantes. Aunque alguien consiguiera tu contraseña, necesitaría además el segundo factor.
Mantén el sistema y las apps actualizados. Muchas intrusiones aprovechan fallos ya corregidos.
Desactiva el uso compartido de archivos y deja el cortafuegos del sistema activado.

¿Sirve una VPN?

Una VPN cifra todo el tráfico entre tu dispositivo y el servidor de la VPN, de modo que la red local solo ve una conexión cifrada. Es una capa adicional útil en redes públicas, sobre todo si necesitas usar aplicaciones que no cifran bien. Pero tiene límites: no te protege de una página de phishing, no sustituye a las contraseñas fuertes y deposita confianza en el proveedor de la VPN, que sí puede ver tu tráfico. Elige un servicio con buena reputación y política de privacidad clara, y desconfía de las VPN gratuitas que no explican cómo se financian.

La Alternativa Más Sencilla: Tus Datos Móviles

Si tu plan lo permite, compartir la conexión de tu móvil (punto de acceso personal) con una contraseña robusta suele ser más seguro que cualquier red abierta. Es una red que controlas tú, sin desconocidos conectados.

Resumen

El Wi-Fi público no es el peligro extremo que a veces se cuenta, pero tampoco es un entorno de confianza. Gracias a HTTPS, la navegación normal es bastante segura; el riesgo se concentra en redes falsas, portales fraudulentos y dispositivos mal configurados. Con unos pocos hábitos —verificar la red, desactivar la conexión automática, usar verificación en dos pasos y dejar las operaciones delicadas para tus datos móviles— reduces casi todo el riesgo sin renunciar a la comodidad.