Wi-Fi público: qué ven de ti y cómo protegerte

El Wi-Fi gratis del café, del hotel o del aeropuerto parece un regalo, pero no estás tan solo como crees. En una red abierta, otros dispositivos conectados pueden ver parte de lo que haces. La buena noticia es que hoy casi toda la web usa HTTPS/TLS y eso impide que lean tus contraseñas o el contenido de tus mensajes. La mala noticia es que sí pueden ver los metadatos: a qué dominios te conectas, cuánto tiempo y tu actividad aproximada. Y peor aún: una red abierta facilita ataques como el "evil twin", un punto de acceso falso que imita el nombre real de la red para engañarte y quedarse con tu tráfico.

Qué ven realmente en una red abierta

• Contraseñas y contenido: en la mayoría de los casos NO, gracias al cifrado HTTPS/TLS.
• Dominios que visitas: SÍ, a través de las consultas DNS y del SNI de las conexiones TLS.
• Cuánto tiempo navegas y tu actividad aproximada: SÍ, observando el flujo de tráfico cifrado.
• Si caes en una red falsa (evil twin): TODO tu tráfico puede pasar por el atacante, que lo enruta y lo espía.

Protégete en 5 pasos concretos

1. Usa una VPN de confianza (o tu propia VPN)

Una VPN cifra todo el tráfico del dispositivo en un túnel de punta a punta entre tu móvil u ordenador y el servidor VPN. Así, ni el dueño de la red ni otros usuarios ven a qué entras ni qué envías: solo ven "tráfico cifrado hacia un servidor VPN".

• Opción comercial: elige una VPN con buena reputación y política de no-logs verificable.
• Opción propia: monta tu VPN con WireGuard o Tailscale hacia tu casa. Es gratuita, auditable y tú controlas el servidor.

2. Activa DNS cifrado (DoH/DoT)

El DNS normal viaja sin cifrar y revela qué dominios consultas. Con DNS cifrado (DoH o DoT), esas consultas van protegidas y reduces la exposición de tus metadatos en redes públicas.

• En el navegador: activa "DNS sobre HTTPS" (DoH) y elige un proveedor de confianza.
• En el sistema: configura un DNS con DoT/DoH en los ajustes de red de tu dispositivo.

3. Desactiva la conexión automática y el compartir

Muchos móviles y portátiles se conectan solos a redes conocidas o abiertas. Eso es peligroso: podrías engancharte a una red falsa sin darte cuenta.

• Apaga la "conexión automática" a redes Wi-Fi abiertas o desconocidas.
• Desactiva el "uso compartido" de archivos, impresoras y descubrimiento de red cuando estés en una red pública.
• Activa el modo "red pública" o "red no segura" en tu sistema para endurecer el cortafuegos.

4. Verifica el nombre real de la red

El ataque de "evil twin" funciona porque el router falso usa el mismo nombre que el local, por ejemplo "WiFi_Cafe". Antes de conectarte, confirma con el personal del establecimiento cuál es el nombre exacto de su red y pide la contraseña oficial.

• No te conectes a redes sin contraseña con nombres genéricos o duplicados.
• Desconfía de portales cautivos que pidan datos personales, correo o permisos innecesarios.
• Si dos redes se llaman igual, elige la que te confirme el personal del local.

5. No uses el banco en Wi-Fi abierta

Para operaciones sensibles —banca, compras con tarjeta, correo corporativo— evita el Wi-Fi público. Usa tus datos móviles: es una red más controlada y mucho más difícil de interceptar para un atacante casual.

• Reserva el Wi-Fi abierto para navegación general y sin datos sensibles.
• Activa la verificación en dos pasos en tus cuentas importantes como capa extra.
• Mantén el sistema y las aplicaciones actualizados para corregir vulnerabilidades.

Resumen en modo root

En una red abierta, HTTPS protege el contenido, pero no los metadatos. El riesgo real es la red falsa y el fisgoneo de dominios y tiempos. La defensa base es un túnel VPN de punta a punta, acompañado de DNS cifrado, conexión automática desactivada, verificación de la red y datos móviles para el banco.

Protégete a ti. No te conectes al Wi-Fi gratis sin pensarlo.

MODO ROOT