Wifi público en cafeterías y aeropuertos: riesgos reales y precauciones

Esperar un vuelo, trabajar un rato en una cafetería o consultar el correo en la biblioteca. Las redes wifi públicas son muy cómodas y están en todas partes. Pero la misma facilidad que permite a cualquiera conectarse también puede aprovecharla alguien con malas intenciones.

Eso no significa que haya que evitar el wifi público por completo. Gracias al cifrado que hoy usan la mayoría de webs y aplicaciones, el riesgo es menor que hace unos años. Aun así, conviene conocer los peligros concretos y tomar algunas precauciones sencillas.

Cuáles son los riesgos reales

Redes falsas

Es el peligro más habitual. Alguien crea una red con un nombre creíble, como el de la cafetería o del aeropuerto, o una variante muy parecida. Al conectarte, todo tu tráfico pasa por su equipo. Desde ahí puede mostrarte páginas falsas de inicio de sesión o intentar captar datos que no viajen cifrados.

Redes abiertas sin cifrado

Una red sin contraseña no cifra la comunicación entre tu dispositivo y el punto de acceso. Hoy la mayoría de webs usan conexiones seguras, identificables por el candado y el prefijo https, lo que protege el contenido. Pero sigue siendo posible ver a qué servicios te conectas, y cualquier web o aplicación que no use cifrado queda expuesta.

Portales de acceso engañosos

Muchas redes públicas muestran una página para aceptar condiciones o registrarse. Algunas redes falsas aprovechan este paso para pedir datos personales, el inicio de sesión con redes sociales o incluso una tarjeta bancaria.

Dispositivos expuestos

En una red compartida, otros usuarios están en la misma red local que tú. Si tu equipo tiene carpetas compartidas o servicios abiertos, podrían intentar acceder a ellos.

Precauciones básicas

• Confirma el nombre de la red con el personal del local antes de conectarte.
• Comprueba el candado en el navegador antes de introducir cualquier dato y no ignores las advertencias de certificado.
• Desconfía de portales que piden datos excesivos o pagos inesperados.
• Configura la red como pública cuando el sistema lo pregunte, para desactivar el uso compartido de archivos.
• Desactiva la conexión automática a redes abiertas en el móvil y el portátil.
• Olvida la red al terminar, para que el dispositivo no vuelva a conectarse solo.

El bluetooth y las conexiones automáticas

Además del wifi, los dispositivos buscan constantemente redes y accesorios conocidos. Un móvil configurado para conectarse solo a cualquier red que haya usado antes puede unirse sin avisar a una red falsa con el mismo nombre. Revisar la lista de redes guardadas y borrar las que ya no usas reduce este riesgo con muy poco esfuerzo.

Qué actividades conviene evitar

Alternativas más seguras

Compartir los datos del móvil

Para operaciones sensibles, la opción más sencilla es usar los datos móviles o compartir la conexión del teléfono con el portátil. La red móvil no es compartida con desconocidos del mismo modo que un wifi abierto. Con las tarifas actuales, a menudo es suficiente para un uso puntual.

Usar una VPN de confianza

Una red privada virtual cifra todo el tráfico entre tu dispositivo y el servidor de la VPN, de modo que nadie en el wifi público pueda verlo. Es útil si te conectas a menudo fuera de casa o si tu empresa lo exige. Eso sí, conviene elegir proveedores con buena reputación y políticas claras sobre los datos, y desconfiar de VPN gratuitas desconocidas, que pueden tener un modelo de negocio basado en tu información.

Ajustes recomendados en el móvil y el portátil

• Mantén el sistema y el navegador actualizados para contar con los últimos parches de seguridad.
• Activa el cortafuegos del sistema operativo.
• Activa el bluetooth solo cuando lo necesites.
• Usa un gestor de contraseñas, que no rellenará tus credenciales en una web falsa.
• Activa la verificación en dos pasos en tus cuentas importantes.

En hoteles y alojamientos

Las redes de hoteles y apartamentos turísticos suelen tener contraseña, pero esa contraseña la conocen todos los huéspedes. A efectos prácticos, conviene tratarlas igual que una red pública y aplicar las mismas precauciones, sobre todo para la banca y los trámites.

Encontrarás más consejos de navegación segura en la web del INCIBE.

Preguntas frecuentes

¿Una red wifi con contraseña es siempre segura?

Es más segura que una abierta, pero si la contraseña es pública, como en un bar o un hotel, cualquier cliente puede estar conectado. Conviene aplicar las mismas precauciones.

¿Puedo usar la banca online en el wifi del aeropuerto?

Las aplicaciones bancarias usan cifrado, pero ante el riesgo de redes falsas es preferible hacerlo con datos móviles cuando sea posible.

¿Necesito una VPN en casa?

Para la mayoría de usuarios, en una red doméstica bien configurada no es imprescindible. Su utilidad principal está en redes que no controlas.