Wi‑Fi público: riesgos y cómo te protege una VPN
Respuesta corta
En un Wi‑Fi público, el dueño del punto de acceso y otras personas conectadas a la red a menudo pueden ver qué sitios consultas y tu dirección IP, y hay puntos de acceso falsos que se hacen pasar por los reales. HTTPS protege el contenido de la mayoría de los sitios web, pero no todo. Una VPN cifra todo el tráfico de tu teléfono, DNS incluido, antes de que llegue al punto de acceso, así que la red solo ve un flujo cifrado hacia el servidor VPN.
Los riesgos reales
- Espionaje de metadatos. Incluso con HTTPS, la red normalmente puede ver tus consultas DNS (los nombres de los sitios que visitas), salvo que tengas activado el DNS cifrado.
- Puntos de acceso falsos («gemelos malvados»). Una red con un nombre parecido al de la cafetería puede estar controlada por otra persona, que entonces ve tu tráfico y puede redirigirlo.
- Apps sin cifrado. Algunas apps y sitios antiguos todavía envían datos sin cifrar.
- Tu dirección IP. Los sitios y servicios que usas pueden ver la IP pública del punto de acceso y vincular tu actividad con ese lugar.
Lo que HTTPS ya protege y lo que no
HTTPS cifra el contenido de una página: la red no puede leer las contraseñas, los mensajes ni los números de tarjeta en los sitios seguros. Pero HTTPS no oculta qué sitios visitas, no oculta tu dirección IP y no protege las apps que no usan cifrado. Ese hueco es el que cierra una VPN.
Pruébalo con VPN Tube
Gratis en Google Play, sin registro · 4,2★ · 1M+ instalaciones
Lo que añade una VPN
- Todo el tráfico va cifrado hasta el servidor VPN: todas las apps, no solo el navegador.
- El DNS pasa por el túnel. En VPN Tube, todas las consultas DNS se envían dentro del túnel, así que el punto de acceso no puede verlas.
- Sin puerta trasera por IPv6. VPN Tube también envía todo el tráfico IPv6 al túnel, así que tu dirección real no se filtra por fuera de la VPN.
- Tu IP se sustituye por la dirección del servidor VPN ante los sitios que visitas.
Lista de 7 pasos para el Wi‑Fi público
- Confirma el nombre de la red con el personal antes de conectarte.
- Inicia sesión primero en el portal cautivo (la página de «aceptar condiciones») y después activa la VPN: estos portales a menudo no cargan a través de una VPN.
- Activa VPN Tube y espera a que aparezca el icono de llave.
- Usa datos móviles para la banca si puedes.
- Desactiva la conexión automática a redes abiertas en los ajustes de Wi‑Fi.
- Mantén Android y tus apps actualizados.
- Toca «Olvidar» en la red cuando te vayas.
Preguntas sobre este tema
¿Es seguro el Wi‑Fi con contraseña de un hotel o un aeropuerto?
Una contraseña compartida solo deja fuera a quien no la tiene. Todos los que la tienen (a menudo, todos los huéspedes) están en la misma red, así que se aplican las mismas precauciones.
¿Una VPN me protege de los puntos de acceso falsos?
Reduce mucho el riesgo: incluso en un punto de acceso falso, tu tráfico va cifrado hasta el servidor VPN, así que no se puede leer ni redirigir. Aun así, evita las redes que no puedas verificar.