Guía
¿Es segura la Wi‑Fi pública?
En general sí, para navegar a diario, porque casi todos los sitios web cifran ya sus páginas con HTTPS. Pero la Wi‑Fi pública no es privada: la red suele ver qué sitios visitas, y es fácil montar puntos de acceso falsos. Confirma el nombre de la red, comprueba el HTTPS y usa una VPN en redes que no controlas.
Lo que puede ver la red Wi‑Fi
Cuando te conectas a una red, todo tu tráfico pasa por equipos que no controlas. Lo que el dueño de esos equipos, u otra persona en la red, puede averiguar depende de si tu tráfico va cifrado.
| Información | ¿Visible en Wi‑Fi pública? |
|---|---|
| Qué sitios web visitas (nombres de dominio) | Normalmente sí, incluso en sitios HTTPS |
| Páginas, contraseñas y mensajes en sitios HTTPS | No, van cifrados |
| Cualquier cosa en un sitio o app sin cifrado | Sí |
| El nombre y el tipo de tu dispositivo | A menudo |
| Cuándo y cuánto navegas | Sí |
La buena noticia: la mayoría de los sitios web usan ya HTTPS, así que el contenido de tus páginas y tus contraseñas van cifrados incluso en redes abiertas. El Informe de Transparencia de Google muestra que la gran mayoría de las páginas cargadas en Chrome usan HTTPS. Lo que queda expuesto es la lista de sitios que visitas, las apps antiguas que no cifran y las redes falsas.
Los riesgos reales
Puntos de acceso falsos
Cualquiera puede crear una red llamada «WiFi Gratis Aeropuerto» o copiar el nombre de la red de una cafetería. Si te conectas, quien la gestiona se sitúa entre tú e internet. Puede mostrarte páginas de inicio de sesión falsas o intentar llevarte a sitios sin cifrar.
Tu historial de navegación a la vista
Incluso con HTTPS, la red suele ver los nombres de los sitios que abres: tu banco, tu portal de salud, una app de citas. Eso ya dice mucho, y es justo lo que la red de un hotel o una cafetería puede registrar.
Apps y dispositivos que no cifran
La mayoría de las grandes apps cifran su tráfico, pero no todas las apps, aparatos inteligentes o servicios antiguos lo hacen. En una red abierta, cualquiera cerca con las herramientas adecuadas puede leer ese tráfico.
Portales cautivos y dispositivos compartidos
La página de «aceptar los términos» que ves al conectarte a la Wi‑Fi de un hotel a menudo pide tu email, número de habitación o inicio de sesión con redes sociales. Trátala como cualquier formulario de un desconocido y comparte lo mínimo.
Cinco hábitos que te protegen
- Confirma el nombre de la red con el personal. Pregunta el nombre exacto antes de conectarte y no te unas a redes parecidas.
- Busca HTTPS antes de escribir nada. Tu navegador muestra un candado o un indicador de «seguro». Si una página de inicio de sesión no es segura, para.
- Desactiva la conexión automática a redes públicas. Tu teléfono no debería reconectarse a «WiFi Gratis» solo porque vio ese nombre una vez.
- Mantén el teléfono y las apps actualizados. Las actualizaciones corrigen fallos de seguridad que en una red abierta son más fáciles de aprovechar.
- Usa una VPN en redes que no controlas. Cifra todo entre tu dispositivo y el servidor VPN, así que la red local solo ve un flujo cifrado, no los sitios que visitas.
Lo que hace una VPN en la Wi‑Fi pública, y lo que no
Una VPN crea un túnel cifrado desde tu dispositivo hasta el servidor VPN. La cafetería, el hotel o cualquier otra persona en la red puede ver que estás conectado a una VPN, pero no qué sitios abres ni qué envías. Los sitios web ven la dirección IP del servidor VPN en lugar de la tuya.
No te protege de una página de phishing en la que decides confiar, del malware que ya esté en tu dispositivo ni del propio sitio web: el sitio sigue viendo lo que haces allí, y las cuentas con sesión iniciada siguen sabiendo que eres tú.
Con Privalune, abres la app y tocas conectar antes de empezar a navegar. El plan gratis incluye tiempo protegido gratis cada día, suficiente para un rato en una cafetería o una escala.
En resumen
La Wi‑Fi pública es más segura que hace diez años, sobre todo gracias a HTTPS. Pero no es privada: la red aún puede ver adónde vas, y es fácil montar puntos de acceso falsos. Confirma el nombre de la red, vigila el HTTPS y activa una VPN cuando estés en una red que no controlas.