Cómo proteger tus datos en una red Wi-Fi pública hoy

Los consejos de seguridad para el Wi-Fi público a menudo se copian de artículos de hace diez años, donde en cada cafetería había un hacker con un sniffer leyendo correos ajenos. Desde entonces la web pasó a un cifrado casi total, y el viejo modelo de amenazas murió en silencio. El nuevo es menos espectacular pero bien real. Veamos qué es peligroso hoy en redes ajenas, qué ya no lo es pese a los cuentos y qué hábitos cierran los riesgos que quedan.

Qué cerró HTTPS

Casi toda la web moderna se cifra entre navegador y sitio: el candado de la barra de direcciones significa que el contenido, las contraseñas y los formularios no se leen por el camino, tampoco por el dueño del Wi-Fi ni por los vecinos de red. Por eso el clásico «te roban la contraseña en la cafetería» ya no funciona en un sitio cifrado real. Los navegadores además avisan al introducir datos en las raras páginas sin cifrar: en una red ajena, lee ese aviso como una orden de parar, diga lo que diga la pantalla.

Qué sigue siendo peligroso

• Puntos falsos. Cualquiera puede levantar una red con el nombre de una cafetería o un aeropuerto: los dispositivos se conectan solos a nombres conocidos. El dueño de ese punto no lee HTTPS, pero ve qué dominios visitas y puede colarte portales falsos y páginas falsas para peticiones sin cifrar.
• Portales de acceso. Una página de «introduce tu teléfono para acceder» ya recoge datos por sí misma, y una falsa pide además contraseñas «del Wi-Fi de tu operador». Un portal que pide la contraseña del correo o de una red social es un ataque, porque los portales reales no necesitan esas contraseñas.
• Metadatos. Incluso con el contenido totalmente cifrado, la red ve los nombres de los dominios visitados y los volúmenes: un perfil de intereses se arma sin leer el tráfico.
• Vecinos de la red local. Una red abierta hace visible tu dispositivo para los demás: las viejas vulnerabilidades del sistema y el uso compartido de archivos activado quedan al alcance de todos los clientes de la cafetería.
• Conexión automática. Un teléfono que recuerda una red FreeWiFi se conectará a cualquier red con ese nombre en cualquier lugar del mundo, incluida una falsa.

Un conjunto de hábitos

La herramienta principal de la lista es el túnel. Empaqueta todo el tráfico hasta su servidor, y a la red ajena solo le queda ver un flujo cifrado, sin dominios ni detalles, como vimos en el artículo sobre cómo funciona una VPN. Activarlo en el teléfono lleva minutos, con los pasos en la guía para smartphones. Un proxy sirve para este papel con reservas: cambia la dirección, pero no cifra el canal por sí mismo, y su fuerza está en otras tareas.

Portátil y teléfono: perfiles de riesgo distintos

Un teléfono en una red ajena está mejor protegido de lo que parece: los sistemas aíslan las apps con rigor y los bancos cifran su tráfico además sobre cualquier canal. Su punto débil son los hábitos: la conexión automática a nombres conocidos y los portales. Un portátil es más vulnerable como dispositivo: carpetas compartidas, servicios viejos, accesos de trabajo. De ahí un comportamiento distinto: al teléfono le bastan el túnel y no conectarse solo; el portátil añade el modo de red pública y disciplina de actualizaciones. Un portátil de trabajo con accesos de la empresa no debe estar en una cafetería sin VPN corporativa: ahí ya rigen las normas de seguridad del empleador, además de la higiene personal.

Un truco aparte para viajes frecuentes: compartir internet desde tu propio teléfono casi siempre es más seguro que una red pública. El canal móvil más tu punto personal eliminan de la ecuación los puntos falsos y los vecinos, y una tarde de trabajo gasta poco tráfico.

Una comprobación de dos minutos

Al conectarte a una red ajena, dedica dos minutos. Abre la página de detección de dirección: de quién es la dirección que ve internet, de la red o de tu túnel. Mira la comprobación de anonimato: ahí se ven de inmediato las fugas de WebRTC y DNS, que son las que delatan la conexión real bajo el túnel. Si usas un portátil con carpetas compartidas, asegúrate de que el sistema marcó la red como pública: es un solo interruptor que cierra el dispositivo a los vecinos.

Lo que no hay que temer

Para equilibrar: no toda red abierta es una trampa. Las apps bancarias protegen los pagos con su propio cifrado sobre cualquier Wi-Fi, los sitios HTTPS no dan contraseñas a los vecinos, y el «filtraron datos por Wi-Fi» de las noticias casi siempre resulta ser phishing o una fuga del servidor, sin relación con ninguna cafetería. Un modelo sensato: una red ajena es la calle, no tu casa. Por la calle se camina tranquilo con el bolso cerrado: túnel, actualizaciones al día, desconfianza hacia los portales. Eso basta para cualquier viaje y cualquier cafetería, y la paranoia de más gasta nervios sin añadir protección.