Wi-Fi público: qué riesgo hay realmente
El peligro clásico se ha reducido mucho gracias al cifrado generalizado, pero quedan trampas concretas.
Durante años la advertencia fue tajante: no uses el Wi-Fi del aeropuerto para nada importante. El consejo nació cuando gran parte de la web viajaba sin cifrar y cualquiera con un portátil podía leer tus contraseñas al vuelo. Eso ha cambiado.
Qué ha mejorado
Hoy prácticamente toda la web usa HTTPS. El contenido de lo que envías y recibes va cifrado de tu navegador al servidor, y quien esté en la misma red no puede leerlo aunque capture el tráfico. Los navegadores además avisan de forma agresiva cuando algo no cuadra con un certificado.
Qué sigue siendo un riesgo
- Metadatos. El contenido va cifrado, pero a qué dominios te conectas sigue siendo visible para quien controle la red. Un perfil de a dónde vas dice bastante.
- Puntos de acceso falsos. Alguien monta una red llamada «Aeropuerto_WiFi_Gratis» y te conectas encantado. Desde ahí puede manipular DNS y redirigirte a copias de páginas legítimas.
- Portales cautivos manipulados. Esas pantallas de «acepta las condiciones» son un sitio cómodo para pedirte datos que ninguna red debería necesitar.
- Avisos de certificado. Aquí sigue estando el peligro real, y es un error humano: si el navegador advierte de un certificado no válido y le das a continuar, has anulado toda la protección de golpe.
Reglas sencillas
- Nunca aceptes un aviso de certificado en una red que no es tuya. Nunca.
- Pregunta el nombre exacto de la red al establecimiento en vez de fiarte del que suene bien.
- Desactiva la conexión automática a redes abiertas: es lo que hace que tu móvil se enganche solo a la red falsa.
- Si vas a trabajar con algo sensible, usa una VPN de confianza o, más simple todavía, comparte datos desde tu móvil. La red móvil va cifrada de serie y no la controla un desconocido.