La respuesta corta
La Wi-Fi pública es más segura que antes, porque casi todos los sitios ya usan HTTPS. Pero la red sigue pudiendo ver qué páginas visitas, montar un punto de acceso falso es fácil y algunas redes manipulan el tráfico. Una VPN cierra esas brechas.
Lo que puede ver el dueño del punto de acceso
Quien administra la red, o cualquiera que se haya apoderado de ella, normalmente puede ver:
- Qué páginas visitas, por las consultas que hace tu dispositivo y los nombres que envía al conectarse.
- Cuándo y cuánto usas cada una.
- Qué dispositivos están conectados, y más o menos qué son.
- Todo lo que no va cifrado, como el raro sitio o app que todavía no usa HTTPS.
Con HTTPS no pueden leer las páginas ni lo que escribes. Pero la lista de sitios a los que vas ya dice mucho por sí sola.
Puntos de acceso falsos
Una laptop o un pequeño dispositivo puede emitir una red llamada «Airport_Free_WiFi», o copiar el nombre de la red real de la cafetería. Tu celular puede incluso unirse solo si ya vio ese nombre antes.
Una vez dentro, el dueño ve todo lo que vería el punto de acceso real, y puede intentar llevarte a páginas que imitan a las auténticas o pedirte que «inicies sesión» con la contraseña de una cuenta.
Desconfía de cualquier página de acceso a una Wi-Fi que te pida la contraseña de una cuenta que ya tienes, como el correo o una red social.
Redes que manipulan el tráfico
Algunos puntos de acceso agregan sus propios anuncios o rastreo a las páginas, bloquean apps que no les gustan o responden a tus consultas con sus propias direcciones. Rara vez es malicioso, pero es tu tráfico.
Cómo cambia la situación con una VPN
Con una VPN activada, tu celular crea un túnel cifrado hasta el servidor VPN antes de que salga nada más. El punto de acceso, real o falso, ve una única conexión cifrada. No puede ver las páginas, modificarlas ni responder a tus consultas.
- Activa la conexión automática en redes no confiables para estar protegido desde el momento en que te unes.
- Usa el Kill Switch para que nada se filtre si el túnel se cae mientras te mueves.
Lista para usar una Wi-Fi pública
- Elige redes que puedas verificar, como la que aparece en el ticket o en la recepción.
- Desactiva la conexión automática a redes que no usas con frecuencia.
- Completa la página de acceso del punto Wi-Fi y después deja que tu VPN se conecte.
- No escribas contraseñas de tus cuentas en las páginas de acceso a una Wi-Fi.
- Mantén el celular actualizado y usa una VPN con Kill Switch.
En resumen
- HTTPS protege el contenido de las páginas, no la lista de sitios que visitas.
- Los puntos de acceso falsos son baratos y fáciles de montar, y tu celular puede unirse a uno sin preguntarte.
- Una VPN cifra todo entre tú y el servidor VPN, sea cual sea el punto de acceso.
- Con la conexión automática en Wi-Fi no confiables, no tienes que acordarte de nada.