El consejo ‘nunca uses Wi-Fi público’ se ha quedado demasiado simplificado. Hoy la mayoría de servicios importantes usan HTTPS, lo que cifra el contenido entre tu navegador y el sitio. Eso reduce enormemente el espionaje pasivo que era común hace años, pero no convierte cualquier red abierta en un entorno de confianza.
Qué protege HTTPS
HTTPS cifra el tráfico y autentica el sitio mediante certificados. Una persona conectada a la misma red no debería poder leer el contenido de tu correo o la contraseña enviada a un sitio correctamente configurado.
Por eso jamás ignoraría una advertencia de certificado. Si el navegador dice que la conexión no es privada, no introduciría credenciales para ‘salir del paso’.
La red falsa sigue siendo un problema
Un atacante puede crear un punto de acceso con un nombre parecido al del hotel o cafetería. Aunque HTTPS siga protegiendo sitios correctos, la red falsa puede dirigir a portales engañosos, observar metadatos o intentar explotar dispositivos mal configurados.
Pregunta el nombre exacto de la red y evita conectarte automáticamente a redes abiertas conocidas.
Desactiva lo que no necesitas compartir
En Windows usaría el perfil de red pública y mantendría desactivados descubrimiento y compartición de archivos cuando no sean necesarios. En otros sistemas revisaría AirDrop, carpetas compartidas y servicios locales.
Un cortafuegos activo sigue siendo importante porque el riesgo no es solo lo que sale a Internet: también existe el tráfico dentro de la red local.
Cuándo una VPN aporta valor
Una VPN cifra el tráfico entre tu dispositivo y el servidor VPN. Puede reducir la visibilidad del operador de la red y proteger protocolos que no estén cifrados adecuadamente. Es especialmente útil si necesitas acceder a recursos internos de una empresa.
No la trataría como un antivirus ni como anonimato absoluto. El proveedor VPN pasa a ser otra parte de confianza y HTTPS sigue siendo necesario.
Tethering móvil: a veces es la opción más simple
Si tienes cobertura y datos suficientes, compartir la conexión del teléfono evita depender de una red desconocida. Para operaciones especialmente sensibles es una alternativa cómoda.
No significa que la red móvil sea invulnerable, pero reduce el número de intermediarios locales y elimina la posibilidad de conectarte al punto falso del local.
La rutina que uso
Confirmo el SSID, mantengo el sistema actualizado, activo el perfil público, evito avisos de certificado, uso HTTPS y cierro la red cuando termino. Para trabajo corporativo, uso la VPN indicada por la organización.
También prefiero MFA resistente al phishing para que una contraseña robada no baste por sí sola.
DNS y privacidad no son lo mismo que cifrado completo
Un DNS cifrado puede ocultar consultas DNS al operador local, pero no cifra por sí solo todo el tráfico. HTTPS y, cuando procede, una VPN cumplen funciones diferentes.
Evitaría herramientas que prometen ‘privacidad total’ solo por cambiar DNS. Es una pieza de la arquitectura, no un túnel para todo.
Qué evitaría hacer en una red pública
No administraría infraestructura crítica desde un equipo sin actualizar ni desactivaría el firewall para solucionar una conexión. Tampoco aceptaría instalar certificados que un portal cautivo extraño me pida.
Si una operación puede esperar y la red presenta avisos raros, usar datos móviles o esperar a una conexión conocida es una decisión perfectamente válida.
Caso práctico: trabajar una hora desde una cafetería
Me conectaría al SSID confirmado por el local, usaría perfil de red pública, comprobaría que el navegador no muestra errores de certificado y mantendría el firewall activo. Para correo y documentos en servicios HTTPS no tendría pánico; para acceso a sistemas internos usaría la VPN corporativa.
Si tengo que hacer una operación bancaria sensible y la red se comporta de forma extraña, cambiaría a datos móviles. La seguridad práctica consiste en elegir la opción de menor riesgo cuando algo no encaja.
Mi criterio final
Wi-Fi público no es automáticamente peligroso, pero tampoco es tu red de casa. Trátalo como infraestructura ajena: minimiza confianza, mantén el cifrado y evita atajos cuando el navegador avisa de un problema.
Sobre el autor
h3tdw
Añade una biografía real desde Usuarios → Perfil para explicar tu experiencia y áreas de trabajo.
