¿Es segura la wifi pública cuando viajas?

Por qué el cifrado cambió la respuesta

Casi todos los avisos clásicos sobre la wifi pública vienen de cuando muchas webs enviaban la información sin cifrar. Hoy la postura de la FTC es que, como el cifrado está tan extendido, conectarse a una red pública suele ser seguro. El candado o el https en la barra de direcciones significa que lo que envías va cifrado hasta la web, sea quien sea quien gestione la red.

La FTC también marca el límite: el cifrado protege la conexión, no el destino. Los estafadores también montan webs cifradas, así que el candado te dice que nadie en la cafetería puede leer tus datos, no que la web sea auténtica. El peligro se ha movido de la red en sí al sitio al que te lleva la red, o un enlace.

El riesgo de verdad: una red que no es quien dice ser

El Centro Nacional de Ciberseguridad de Reino Unido (NCSC) lo resume así: cuando usas la wifi de un hotel o una cafetería, no hay una forma sencilla de saber quién la controla ni de comprobar que es de quien crees. Un delincuente puede montar una red que copie el nombre del local, y si te conectas a ella, podría ver en qué estás trabajando y los datos de acceso que las apps guardan mientras tienes la sesión abierta.

La agencia de ciberseguridad de Estados Unidos (CISA) añade que las redes abiertas de sitios como aeropuertos y cafeterías dan a los atacantes la oportunidad de interceptar lo que escribes en una compra o una gestión online. Su consejo es confirmar el nombre y la contraseña de la red antes de usarla; preguntar en recepción cuesta diez segundos y descarta la copia que aparece justo al lado en la lista.

Cuándo pasarte a los datos móviles

Las dos agencias trazan la misma línea. CISA desaconseja usar el banco o comprar online con una wifi abierta y, si no queda otra, apagar la wifi y tirar de los datos móviles. El NCSC, para lo delicado, recomienda no conectarse a redes desconocidas y usar la red móvil, que ya viene con seguridad incorporada, también compartiendo la conexión del móvil con el portátil.

En la práctica: datos móviles para el banco, los pagos, cambiar una reserva con la tarjeta, el correo del trabajo y cualquier cuenta que te dolería perder. La wifi del hotel vale para ver una serie o descargar mapas. Una eSIM de datos para tu destino, como la de Snoozim, hace fácil ese reparto, y en nuestra guía para compartir datos con el portátil tienes cómo hacerlo.

Costumbres que hacen más segura cualquier wifi

• Mantén al día el sistema del móvil, el navegador y las apps; la FTC y el NCSC lo ponen en primer lugar.
• Activa la verificación en dos pasos en el correo, el banco y las redes sociales, para que una contraseña robada no baste.
• Si trabajas a menudo desde redes públicas, usa una VPN de un proveedor de confianza; el NCSC desaconseja las desconocidas.
• Desactiva compartir archivos y carpetas cuando el portátil se conecta a una red pública, como aconseja CISA.
• Mira la barra de direcciones antes de escribir una contraseña, sobre todo si llegas desde un enlace.

Nada de esto es complicado, y casi todo se deja configurado una vez antes del viaje en lugar de tener que acordarse en cada cafetería.

Si algo sale mal durante el viaje

Si crees que has escrito una contraseña en una página falsa, cámbiala en el momento desde una conexión de confianza, empezando por el correo, porque es adonde la mayoría de cuentas mandan sus enlaces para restablecer la contraseña. Después revisa la lista de dispositivos con sesión abierta en esa cuenta y cierra los que no reconozcas.

Perder el móvil o que te lo roben es el otro riesgo del viaje, y se lleva mejor si lo preparas en casa. El NCSC recomienda activar las herramientas gratuitas que traen casi todos los móviles para localizar el dispositivo, bloquearlo a distancia, borrar sus datos y recuperar una copia de seguridad. Comprueba antes de salir que están activadas y que tu copia es reciente.