La respuesta corta
La Wi-Fi pública es más segura que antes, porque casi todas las webs usan ya HTTPS. Pero la red sigue pudiendo ver qué webs visitas, montar un punto de acceso falso es fácil y algunas redes manipulan el tráfico. Una VPN cierra esas brechas.
Lo que puede ver el dueño del punto de acceso
Quien gestiona la red, o cualquiera que se haya hecho con ella, normalmente puede ver:
- Qué webs visitas, por las consultas que hace tu dispositivo y los nombres que envía al conectarse.
- Cuándo y cuánto usas cada una.
- Qué dispositivos están conectados, y más o menos qué son.
- Todo lo que no va cifrado, como la rara web o app que todavía no usa HTTPS.
Con HTTPS no pueden leer las páginas ni lo que escribes. Pero la lista de sitios a los que vas ya dice mucho por sí sola.
Puntos de acceso falsos
Un portátil o un pequeño dispositivo puede emitir una red llamada «Airport_Free_WiFi», o copiar el nombre de la red real de la cafetería. Tu móvil puede incluso unirse solo si ya ha visto ese nombre antes.
Una vez dentro, el dueño ve todo lo que vería el punto de acceso real, y puede intentar llevarte a páginas que imitan a las auténticas o pedirte que «inicies sesión» con la contraseña de una cuenta.
Desconfía de cualquier página de acceso a una Wi-Fi que te pida la contraseña de una cuenta que ya tienes, como el correo o una red social.
Redes que manipulan el tráfico
Algunos puntos de acceso añaden sus propios anuncios o rastreo a las páginas, bloquean apps que no les gustan o responden a tus consultas con sus propias direcciones. Rara vez es malicioso, pero es tu tráfico.
Cómo cambia la situación con una VPN
Con una VPN activada, tu móvil crea un túnel cifrado hasta el servidor VPN antes de que salga nada más. El punto de acceso, real o falso, ve una única conexión cifrada. No puede ver las webs, modificar las páginas ni responder a tus consultas.
- Activa la conexión automática en redes no fiables para estar protegido desde el momento en que te unes.
- Usa el Kill Switch para que nada se filtre si el túnel se cae mientras te mueves.
Lista para usar una Wi-Fi pública
- Elige redes que puedas verificar, como la que aparece en el tique o en recepción.
- Desactiva la conexión automática a redes que no usas con frecuencia.
- Completa la página de acceso del punto Wi-Fi y después deja que tu VPN se conecte.
- No escribas contraseñas de tus cuentas en las páginas de acceso a una Wi-Fi.
- Mantén el móvil actualizado y usa una VPN con Kill Switch.
En resumen
- HTTPS protege el contenido de las páginas, no la lista de webs que visitas.
- Los puntos de acceso falsos son baratos y fáciles de montar, y tu móvil puede unirse a uno sin preguntarte.
- Una VPN cifra todo entre tú y el servidor VPN, sea cual sea el punto de acceso.
- Con la conexión automática en Wi-Fi no fiables, no tienes que acordarte de nada.