Wi-Fi público en la cafetería, el aeropuerto y el hotel: qué ve el dueño de la red y cuándo sirve una VPN

En resumen: en la cafetería casi nadie leerá tus contraseñas ni tus chats: los protege HTTPS, y las apps de mensajería cifran los mensajes por su cuenta. Pero el dueño del punto de acceso ve qué webs visitas, y algunas redes también conocen tu número de teléfono. Aquí tienes qué amenaza de verdad en una red abierta, qué cubre una VPN y cómo conectarte sin caer en una red falsa.

Qué ve el dueño de la red

• Adónde te conectas. Las direcciones de los servidores, las horas y el volumen de datos se ven siempre.
• Los nombres de las webs. Los delatan las consultas DNS si tu dispositivo usa el DNS de la red, y el nombre de la web al principio de casi cada conexión HTTPS (el campo SNI). Encrypted Client Hello oculta ese nombre, pero todavía es raro.
• El contenido de las páginas con HTTPS: no. Contraseñas, correos, formularios y chats de mensajería no los ve. Las páginas sin HTTPS sí las ve y puede alterarlas, pero ya casi no quedan.
• Tu dispositivo. Su dirección Wi-Fi de hardware (MAC), si el sistema no la oculta; un PC con Windows suele comunicar también su nombre a la red.

En casa, tu proveedor de internet ve casi lo mismo; más detalles en qué ve tu proveedor. La diferencia: con la cafetería o el hotel no tienes contrato, y cualquiera puede crear una red con el mismo nombre. Si la página de acceso pide un número de teléfono o un correo, el operador puede vincular con él todo lo que se ve. Con VPN, detrás solo queda una conexión al servidor VPN y su volumen; que usas una VPN sigue viéndose.

Qué riesgos son reales

• Redes gemelas. Un punto de acceso con el nombre de la cafetería o uno parecido, por ejemplo con _Free al final. Tu móvil se conecta solo a un nombre conocido si la red está guardada y es abierta.
• Una página de acceso que pide demasiado. Número de teléfono, número de habitación o un código por SMS: normal. La contraseña de tu correo o de una red social, los datos de la tarjeta o instalar una app «para acceder»: señales de una red falsa.
• Avisos de certificado. Si, ya dentro de la red, el navegador dice que la conexión con una web normal no es privada, no sigas. Significa que alguien se ha puesto entre tú y la web.
• Otras personas en la red. Carpetas compartidas, detección de redes en Windows, AirDrop para todos: en el hotel compartes la red con los demás huéspedes.
• Apps antiguas sin cifrado. Pocas, pero existen: todo lo que envían se ve y se puede alterar.

Qué cubre una VPN y qué no

También importa lo contrario: con VPN, los nombres de las webs ya no los ve la cafetería, sino el servidor VPN. Así que elige un servicio en el que confíes. Lo que guardamos nosotros está en nuestra política de privacidad.

Cómo conectarte, paso a paso

1. 1Pregunta el nombre de la red al personal o búscalo en un cartel. No elijas la red por la intensidad de la señal: una gemela suele estar más cerca y sonar más fuerte que la real.
2. 2Pasa la página de acceso. Hasta entonces la red solo deja pasar esa página, así que la VPN no puede conectarse. Si la página no se abre y tu VPN tiene activado un kill switch (corte de internet sin VPN), apaga la VPN mientras entras. Si la página no aparece sola, abre en el navegador cualquier dirección que empiece por http://.
3. 3Escribe solo lo que pide el acceso: número de teléfono, código por SMS, número de habitación. Entra con otro servicio solo si la dirección del navegador es de verdad de ese servicio.
4. 4Justo después de entrar, activa la VPN y abre nuestra prueba de fugas: debe mostrar la dirección del servidor VPN, no la del punto de acceso.
5. 5Cierra lo compartido. Cuando Windows pregunte el tipo de red, elige «Red pública». En el Mac, desactiva compartir archivos; en iPhone y Mac, pon AirDrop en «Solo contactos».
6. 6Al terminar, toca «Omitir esta red». Un nombre de red abierta guardado hace que tu móvil se conecte a una gemela en otro sitio.

Ajustes que ayudan siempre

• Dirección Wi-Fi privada en iPhone y iPad. Ajustes → Wi-Fi → ⓘ junto a la red. Activada por defecto desde iOS 14; desde iOS 18, además, la dirección cambia periódicamente en redes abiertas y con página de acceso. Desactívala solo en una red donde, sin eso, no puedas entrar.
• MAC aleatoria en Android. Activada por defecto en cada red desde Android 10; puedes comprobarlo en los detalles de la red.
• Conexión automática a redes abiertas. Desactívala y borra las redes que ya no uses.
• Actualizaciones del sistema y del navegador. Las correcciones en la comprobación de certificados solo llegan con ellas.
• Tus propios datos móviles. Para el banco y lo importante, compartir internet desde tu móvil es más seguro que el Wi-Fi de otro.

Nuestra app ProxysVPN está para iPhone, iPad, Android, Mac, Windows y Linux; todo está en la página de descarga. Por ahora la interfaz de la app solo está en inglés y ruso.

Preguntas frecuentes