Cómo asegurar el wifi público sin adivinar

Una puerta del aeropuerto, el vestíbulo de un hotel y la cafetería de tu barrio pueden ofrecerte la misma comodidad: una conexión rápida a Internet cuando necesites enviar un archivo, unirte a una reunión o verificar un pago. También pueden acercar tus datos a personas y sistemas que no conoces. Saber cómo proteger el wifi público tiene menos que ver con el miedo y más con tomar algunas decisiones claras antes de conectarte.

Las redes públicas son entornos compartidos. Incluso cuando una red es legítima, el operador puede tener controles de seguridad limitados, otros usuarios pueden ser poco confiables y una red falsa convincente puede estar cerca. El objetivo no es hacer que todas las conexiones estén libres de riesgos. Es reducir lo que otros pueden ver, limitar lo que tu dispositivo expone y mantener tus cuentas más valiosas fuera de tu alcance.

Cómo proteger el wifi público antes de conectarte

Comience por confirmar el nombre de la red con un miembro del personal, una recepción, un representante de la aerolínea o un letrero oficial. No se conecte solo porque un nombre le resulte familiar. Los atacantes pueden crear redes con nombres como "Airport Free WiFi", "Hotel Guest" o una versión ligeramente mal escrita de un negocio real.

Una red pública legítima puede usar una página de inicio de sesión, a veces llamada portal cautivo. Eso por sí solo no demuestra que sea seguro. Busca el nombre exacto proporcionado por el lugar y ten cuidado si la página pide más información de la que tiene sentido. Una dirección de correo electrónico puede ser normal. Una contraseña bancaria, un número de seguro social o un número de tarjeta de pago no lo es.

Antes de unirse, desactive las conexiones de red automáticas y el uso compartido de archivos en su dispositivo. La unión automática es conveniente en casa, donde usted controla la red. En público, puede volver a conectar tu teléfono o portátil a una red vista anteriormente sin que te des cuenta. El uso compartido de archivos, la detección de redes, la recepción de AirDrop de todos y funciones similares pueden exponer más de lo que pretende en una conexión compartida.

Utilice el sistema operativo actual de su dispositivo y las actualizaciones del navegador. Este no es un consejo glamoroso, pero importa. Las actualizaciones a menudo corrigen fallas que se pueden usar contra dispositivos en redes no confiables. Si viajas por trabajo, actualiza antes del viaje en lugar de depender del wifi del hotel cuando te espera una actualización de seguridad.

Protege la conexión, no solo el navegador

Un sitio con HTTPS cifra el tráfico entre su navegador y ese sitio específico. Aún debe buscar el indicador de bloqueo en su navegador y asegurarse de que la dirección sea correcta antes de iniciar sesión. HTTPS ayuda, pero no protege todo lo que hace tu dispositivo en segundo plano, y no puede detener un sitio web falso diseñado para recopilar tu contraseña.

Una VPN añade otra capa cifrando el tráfico de tu dispositivo al servidor del proveedor de VPN. Esto es particularmente útil en wifi público porque las personas en la red local tienen menos visibilidad de tu actividad. También puede ayudar a proteger las conexiones realizadas por aplicaciones que no son tan cuidadosas como tu navegador.

La compensación es sencilla: una VPN puede añadir un poco de retraso, y la calidad del servicio depende del proveedor, la ubicación del servidor y la red que estés utilizando. No sustituye la comprobación de direcciones de sitios web, el uso de una seguridad de cuenta sólida o la evitación de descargas sospechosas. Una VPN confiable debe aclarar los límites de su plan, el estado de la conexión y las ubicaciones disponibles. Lumeraya VPN, por ejemplo, está diseñada para mostrar a los clientes aquellos detalles en lugar de dejarlos adivinar si una conexión está activa.

Enciende la VPN antes de abrir aplicaciones de trabajo, correo electrónico, almacenamiento en la nube o una ventana del navegador. Confirme que está conectado, no simplemente instalado. Si tu VPN incluye un interruptor de apagado, considera habilitarlo cuando manejes trabajos confidenciales. Esa configuración bloquea el tráfico de Internet si la VPN cae inesperadamente, lo que es útil cuando un ordenador portátil se mueve entre puntos de acceso débiles del hotel.

Trata el wifi público como una red de confianza limitada

No es necesario evitar todas las redes públicas. Tienes que decidir qué tareas pertenecen allí. Leer noticias, buscar direcciones o enviar un mensaje no confidencial son generalmente actividades de menor riesgo cuando tu dispositivo se actualiza y tu conexión está cifrada. Mover los datos de la nómina, acceder a un panel de administración de la empresa, aprobar transferencias electrónicas o cambiar la configuración de recuperación de la cuenta merece más precaución.

Para tareas de alto valor, el punto de acceso móvil de tu teléfono puede ser la mejor opción. Los datos móviles no son mágicamente privados, pero evitan compartir la misma red wifi local con extraños. Si utiliza un punto de acceso, establezca una contraseña segura, utilice la configuración de seguridad actual y desactívela cuando haya terminado. Evite los puntos de acceso abiertos sin contraseña.

La autenticación multifactor es otro control práctico. Una contraseña robada es menos útil cuando el atacante también necesita un código temporal, una aprobación del autenticador o una clave de seguridad. Prefiera una aplicación de autenticación o una clave de seguridad a los códigos SMS cuando tenga la opción, ya que los mensajes de texto pueden ser vulnerables a intentos de adquisición de cuentas fuera de la red Wi-Fi.

Utiliza un gestor de contraseñas para crear una contraseña única para cada cuenta. Esto te protege más allá del wifi público. Si una página de inicio de sesión falsa captura una contraseña, no debería permitir que alguien acceda a tu correo electrónico, cuentas financieras, herramientas de cliente y canales sociales al mismo tiempo.

Ajustes que vale la pena comprobar en sus dispositivos

Los nombres exactos del menú varían según el dispositivo, pero una breve verificación previa al viaje puede eliminar las exposiciones comunes. Revisa esta configuración antes de confiar en una wifi pública:

• Deshabilite la unión automática para redes Wi-Fi desconocidas y elimine las redes antiguas que ya no utiliza.
• Establezca el uso compartido de la red en desactivado, incluido el uso compartido de impresoras, carpetas compartidas y funciones de inicio de sesión remoto.
• Elija el perfil de red "público" en un equipo con Windows cuando se le solicite, en lugar de "privado".
• Desactiva el Bluetooth cuando no lo necesites, especialmente en lugares concurridos.
• Desactivar las actualizaciones automáticas de aplicaciones, la sincronización en la nube y copias de seguridad hasta que esté en una conexión en la que confíe.

Ese último punto tiene que ver tanto con el control como con la seguridad. Las grandes transferencias automáticas pueden exponer los archivos empresariales a una red poco fiable, consumir un plan de datos limitado si se cambia al móvil y hacer que sea más difícil saber qué aplicaciones están utilizando activamente la conexión.

En un portátil de trabajo, siga las políticas de seguridad de su organización incluso cuando se sientan más estrictas que su configuración personal. Un dispositivo administrado puede requerir una VPN de la empresa, protección de punto final o un método de inicio de sesión específico. Esos controles existen porque una cuenta de trabajo comprometida puede afectar a clientes, compañeros de trabajo y sistemas compartidos.

Esté atento a los riesgos que una VPN no puede solucionar

La seguridad del wifi público no es solo un problema de red. El phishing suele ser más eficaz que la interceptación técnica. Es posible que te llegue un mensaje diciendo que tu reserva de hotel debe confirmarse, que tu cuenta se suspenderá o que un paquete se retrasa mientras viajas y te distraes. El momento lo hace creíble.

No utilice un enlace en un correo electrónico o texto inesperado para iniciar sesión en una cuenta importante. Abra la aplicación oficial o escriba la dirección conocida usted mismo. Reduzca la velocidad cuando una página solicite un código de su aplicación de autenticación. Ese código solo debe ingresarse después de que haya confirmado de forma independiente que el sitio y la solicitud son legítimos.

Tenga cuidado con las ventanas emergentes que afirman que su dispositivo tiene un virus o que se requiere una actualización del navegador. Los lugares legítimos no necesitan que instales un "certificado de seguridad Wi-Fi" o una herramienta de acceso remoto solo para usar el Internet de los huéspedes. Cierre la página y desconéctese si siente que algo está fuera de lugar.

Qué hacer si una conexión pública se siente mal

Desconéctate inmediatamente si ves repetidas advertencias de certificados, mensajes de inicio de sesión inesperados, alertas de dispositivos desconocidos o una VPN que no permanecerá conectada. Olvídate de la red para que tu dispositivo no se vuelva a unir más tarde. A continuación, utilice datos móviles u otra red verificada.

Si has introducido una contraseña en una página sospechosa, cámbiala de una conexión de confianza lo antes posible. Comience con su cuenta de correo electrónico porque el correo electrónico suele ser la ruta de recuperación para todo lo demás. Revise las sesiones activas, elimine los dispositivos desconocidos y actualice la información de recuperación si es necesario. Si una cuenta financiera puede estar involucrada, comuníquese con la institución a través del número en su sitio web oficial o en el reverso de su tarjeta.

Crea una rutina de wifi pública sencilla

El enfoque más fiable es el repetible. Verifique el nombre de la red. Deshabilita el uso compartido innecesario. Conecta tu VPN y confirma su estado. Utilice sitios HTTPS y autenticación multifactor. Guarde las acciones confidenciales para un punto de acceso o una conexión de confianza cuando sea posible. Desconéctate y olvídate de la red cuando salgas.

Esa rutina tarda menos de un minuto una vez que se familiariza. Más importante aún, te da un control visible sobre una conexión que no te pertenece. El wifi público puede seguir siendo útil para el trabajo diario, siempre y cuando la comodidad no llegue a tomar las decisiones de seguridad por ti.