Guías de seguridad
Los peligros del Wi-Fi público — el riesgo real no es el 'sniffing', son los gemelos malvados y las advertencias de certificado ignoradas
¿Es peligroso el Wi-Fi público? Con HTTPS, el 'sniffing' bajó de prioridad: el riesgo real son los puntos de acceso falsos (gemelo malvado), ignorar advertencias de certificado y exponer tu dispositivo. Cómo usarlo con seguridad.
"Ese Wi-Fi gratuito del café o de la estación — ¿es seguro usarlo?" Aquí va una respuesta honesta y sin alarmismos. Divide bien el peligro y las defensas se vuelven más simples. Aquí no hay pasos de ataque.
Lo sobrevalorado vs. el riesgo real
Primero, separa lo que da miedo de lo que no tanto.
A menudo sobrevalorado
- "Wi-Fi público = te hacen sniffing del tráfico" — ahora mayormente cifrado con HTTPS
- "Una VPN lo hace todo seguro" — cifra, pero no es una panacea
La parte realmente temible
- Conectarte tú mismo a un punto de acceso falso gemelo malvado
- Ignorar una advertencia de certificado y continuar
- Tu dispositivo/recursos compartidos visibles para otros en la misma red
- Reconectarte automáticamente a un SSID al que te uniste antes
Qué es realmente peligroso
Punto de acceso falso (gemelo malvado)
Ignorar una advertencia de certificado
Exposición del dispositivo en la misma red
La trampa de la reconexión automática
Defensas realistas (en orden de prioridad)
Usa el anclaje a red móvil si puedes (lo más simple y fuerte)
Exige HTTPS; nunca ignores una advertencia de certificado
No te unas automáticamente a SSID desconocidos; olvídalos después
Configura la red como 'Pública' y deshabilita la compartición
Evita acciones sensibles, o usa la red celular
MFA en las cuentas importantes
La visión de este sitio: antes de temer el sniffing, 'no des tú el paso'
La conversación sobre el Wi-Fi público se inclina hacia "te van a hacer sniffing", pero en este sitio lo ponderamos distinto. Con HTTPS en todas partes, el daño del espionaje pasivo ha bajado. La mayor parte del peligro restante empieza con un paso activo que tú das — unirte a un gemelo malvado, hacer clic atravesando una advertencia de certificado. Así que lo que de verdad funciona no es una herramienta sofisticada; son hábitos cotidianos — mantente fuera del campo con el anclaje a red móvil, confía en el icono del candado y en la advertencia, y no te unas automáticamente a SSID desconocidos. El phishing, en el que escribes una contraseña en un sitio falso, es un riesgo independiente también en el Wi-Fi público, así que mantén el MFA como última línea. Una VPN es un complemento cuando quieres "privacidad en un enlace no confiable" — no un sustituto de estas.
Sigue leyendo
- En movimiento: Asegurar un portátil que llevas contigo
- Glosario: qué es el phishing
- Dos pasos: guía de autenticación multifactor (MFA) · Inventario: inventario de seguridad
- Teléfono: seguridad básica del smartphone
FAQ
QEntonces, ¿es peligroso el Wi-Fi público o no?
'Siempre te van a hacer sniffing' es una exageración. La mayoría de los sitios usa HTTPS ahora, así que espiar el contenido es mucho menos realista que antes. Pero quedan otros peligros — conectarte tú mismo a un punto de acceso falso con el mismo nombre, ignorar una advertencia de certificado y ser visible para otros en la misma red. Conoce el peligro real y podrás defenderte con precisión.
Q¿Cuál es la medida más eficaz?
Si puedes, usa el anclaje a red móvil de tu teléfono (datos celulares). Simplemente no unirte a un Wi-Fi público no confiable es la solución más fiable y simple. Si no es posible, exige HTTPS (el icono del candado) y nunca ignores una advertencia de certificado, no te unas automáticamente a SSID desconocidos y evita acciones sensibles.
Q¿Una VPN vuelve seguro el Wi-Fi público?
Una VPN es una capa adicional útil para 'privacidad en un enlace no confiable', pero no es una panacea. Cifra tu tráfico, pero no detiene el phishing en el que escribes tu contraseña en un sitio falso, ni que tú hagas clic atravesando una advertencia de certificado. En orden de prioridad, primero el anclaje a red móvil, HTTPS y deshabilitar la unión automática; una VPN es una capa por encima.