Los peligros ocultos de las redes Wi-Fi públicas

Qué hace peligroso al Wi-Fi público

El Wi-Fi público está en todas partes: cafeterías, aeropuertos, hoteles, bibliotecas, estaciones de transporte. Es cómodo, gratuito y, a menudo, completamente inseguro. A diferencia de tu red doméstica, que está protegida por contraseña y gestionada por ti, las redes públicas se comparten con desconocidos, suelen estar mal configuradas y, a veces, se montan deliberadamente para engañar.

El problema central es que el Wi-Fi abierto no tiene cifrado de forma predeterminada. Sin una red protegida por contraseña que use cifrado WPA2 o WPA3, los datos que viajan entre tu dispositivo y el router se transmiten a la vista de todos, legibles por cualquiera que esté cerca con las herramientas adecuadas.

Ataques que ocurren en el Wi-Fi público

Ataques de intermediario (man-in-the-middle)

En un ataque de intermediario (MITM), un atacante se posiciona entre tú y la red, interceptando y, potencialmente, alterando los datos que fluyen de un lado a otro. Piénsalo como un cartero que abre tus cartas, las lee, posiblemente las modifica, y luego las vuelve a sellar y entregar. Ni tú ni el sitio web que estás visitando tenéis idea de que está ocurriendo.

Este ataque puede exponer credenciales de inicio de sesión, cookies de sesión (que permiten a los atacantes suplantarte sin necesidad de tu contraseña) y cualquier dato sin cifrar que envíes.

Redes gemelas malvadas (evil twin)

Una gemela malvada es un punto de acceso Wi-Fi fraudulento que imita uno legítimo. Un atacante sentado en una cafetería puede crear una red llamada "Starbucks Free WiFi" que parece idéntica a la real. Cuando te conectas, todo tu tráfico pasa por su dispositivo.

A menudo no tendrás idea de que estás en la red falsa: tu dispositivo se conecta automáticamente y todo parece normal.

Captura de paquetes (packet sniffing)

La captura de paquetes consiste en interceptar el tráfico de red en bruto usando software ampliamente disponible. En redes sin cifrar, un sniffer puede capturar de todo: contenido de sitios web, correos, formularios de inicio de sesión y más. Incluso atacantes técnicamente poco sofisticados pueden hacerlo con herramientas gratuitas.

HTTPS cifra el contenido de tus solicitudes web, pero incluso con HTTPS, la captura de paquetes puede revelar qué sitios web estás visitando y metadatos sobre tus sesiones.

Secuestro de sesión

Cuando inicias sesión en un sitio web, este te asigna una cookie de sesión: un token único que demuestra que estás autenticado. Si un atacante captura esta cookie en una red abierta, puede usarla para suplantarte en ese sitio web sin conocer tu contraseña. Esto se llama secuestro de sesión.

Distribución de malware

Algunos atacantes usan el Wi-Fi público para inyectar malware en descargas sin cifrar o en páginas web HTTP. Puede que creas que estás descargando un archivo legítimo, pero el contenido ha sido modificado en tránsito.

Cómo protegerte en el Wi-Fi público

Usa una VPN

Una red privada virtual (VPN) cifra todo el tráfico entre tu dispositivo y el servidor VPN, haciendo que la interceptación resulte inútil para un atacante en la misma red. Esta es la defensa más eficaz contra las amenazas del Wi-Fi público. Aunque alguien capture tu tráfico, no verá más que ruido cifrado.

Activa tu VPN antes de conectarte al Wi-Fi público y déjala activada hasta que te desconectes.

Limítate a sitios HTTPS

Los sitios web modernos usan HTTPS, que cifra el contenido de tu conexión. Busca el icono del candado en la barra de direcciones de tu navegador. Evita introducir cualquier información sensible —contraseñas, números de tarjeta de crédito, datos personales— en sitios que solo usan HTTP.

También puedes activar "Usar siempre HTTPS" o el "Modo solo HTTPS" en la configuración de tu navegador.

Evita actividades sensibles

La banca en línea, el acceso a sistemas de trabajo o cualquier cosa que requiera iniciar sesión en cuentas sensibles debería hacerse idealmente en una red de confianza. Si debes acceder a ellas en el Wi-Fi público, usa una VPN.

Desactiva la conexión automática

Los dispositivos recuerdan las redes y se reconectan automáticamente. Esto es cómodo pero peligroso: tu teléfono podría conectarse en silencio a una gemela malvada de una red que ya ha visto antes. Desactiva las conexiones Wi-Fi automáticas en la configuración de tu dispositivo y conéctate solo a redes de forma deliberada.

Desactiva el uso compartido de archivos

En las redes compartidas, las funciones de uso compartido de archivos pueden exponer tus archivos a otros usuarios. En Windows, establece el tipo de red como "Pública" al conectarte a un Wi-Fi fuera de casa: esto desactiva automáticamente el uso compartido de archivos e impresoras. En macOS, ve a Configuración del Sistema → General → Compartir y desactiva los recursos compartidos innecesarios.

Usa los datos móviles como alternativa

Cuando la seguridad es importante, los datos móviles (4G/5G) de tu teléfono son mucho más seguros que el Wi-Fi público. A diferencia de un punto de acceso abierto, los datos móviles están cifrados por tu operador de forma predeterminada. Considera usar tu teléfono como punto de acceso personal cuando necesites trabajar con información sensible fuera de casa.

Mantén tu software actualizado

Los atacantes a veces explotan vulnerabilidades en los sistemas operativos o las aplicaciones para atacar dispositivos en la misma red. Mantener tu software actualizado significa que estas vulnerabilidades se parchean antes de que los atacantes puedan usarlas.

Señales de que puedes estar en una red maliciosa

• Se te pide instalar un certificado o una aplicación para acceder a la red
• Tu navegador muestra advertencias de seguridad en sitios en los que normalmente confías
• Eres redirigido a páginas inesperadas
• Tu conexión se siente inusualmente lenta o inestable

Si algo parece sospechoso, desconéctate de inmediato, olvida la red y cambia a los datos móviles.