Los peligros del Wi-Fi público: los puntos de acceso falsos y las advertencias de certificado importan más que el sniffing

'Siempre te van a hacer sniffing' es una exageración. La mayoría de los sitios usa HTTPS ahora, así que espiar el contenido es mucho menos realista que antes. Pero quedan otros peligros — conectarte tú mismo a un punto de acceso falso con el mismo nombre, ignorar una advertencia de certificado y ser visible para otros en la misma red. Conoce el peligro real y podrás defenderte con precisión.

Si puedes, usa el anclaje a red móvil de tu teléfono (datos celulares). Simplemente no unirte a un Wi-Fi público no confiable es la solución más fiable y simple. Si no es posible, exige HTTPS (el icono del candado) y nunca ignores una advertencia de certificado, no te unas automáticamente a SSID desconocidos y evita acciones sensibles.

Una VPN es una capa adicional útil para 'privacidad en un enlace no confiable', pero no es una panacea. Cifra tu tráfico, pero no detiene el phishing en el que escribes tu contraseña en un sitio falso, ni que tú hagas clic atravesando una advertencia de certificado. En orden de prioridad, primero el anclaje a red móvil, HTTPS y deshabilitar la unión automática; una VPN es una capa por encima.

Una contraseña expuesta en el local la conoce todo el que está allí. Alguien puede montar un punto de acceso falso con el mismo nombre y la misma contraseña, así que 'tiene contraseña' no significa 'es el real y es seguro'. El icono del candado en la lista de redes Wi-Fi solo indica que la red usa cifrado; no demuestra quién la gestiona. Trátalo igual que un Wi-Fi público sin contraseña.

Sirve para saber cómo están los tuyos y para informarte. Pero 00000JAPAN está configurado sin contraseña y sin cifrado para que cualquiera pueda conectarse rápido. La guía de los operadores indica limitarlo a usos de emergencia como confirmar que la gente está a salvo y recabar información, y protegerse uno mismo en todo lo que requiera alta seguridad. También dice que uno que aparezca cuando no se ha informado de ningún desastre, o que muestre una pantalla pidiendo datos personales, probablemente sea falso.

Trátalo como un Wi-Fi público. A menudo compartes la red con todos los huéspedes del edificio, y algunas páginas de acceso solo piden el número de habitación y el nombre. Configura el tipo de red como 'Pública', desactiva la compartición y haz las cosas sensibles, como la banca en línea, con el anclaje a red móvil.