Cómo proteger tus datos en una red Wi-Fi pública

Por qué las redes abiertas eran un riesgo

El Wi-Fi abierto del aeropuerto, la cafetería, el hotel o el centro comercial solía ser un peligro real. En una red sin contraseña, o con la contraseña pegada en la pared, otra persona conectada cerca podía observar el tráfico y, en los peores casos, leer lo que escribías en sitios sin la protección adecuada.

Lee también: Verificación en dos pasos: por qué activarla en todas tus cuentas importantes y Cómo detectar un sitio falso antes de escribir tu contraseña.

Qué cambió

La Comisión Federal de Comercio de Estados Unidos, la FTC, explica que el panorama mejoró mucho: hoy la mayoría de los sitios usa conexiones cifradas, lo que impide que alguien en la misma red lea lo que envías. La dirección que empieza con https y el candado en el navegador lo indican.

Así, el viejo miedo a que alguien capture la contraseña del banco en el aire es mucho menor. Los riesgos que quedan son otros: redes falsas con nombres que imitan al local, páginas de inicio de sesión clonadas y dispositivos desactualizados.

Fuente: Federal Trade Commission, Are Public Wi-Fi Networks Safe? What You Need To Know.

Cuándo evitar una red por completo

Desconfía el doble de las redes con nombres genéricos y sin confirmación de que pertenecen al lugar, como "WiFi Gratis Aeropuerto" o "Cafetería Invitados 2". Los estafadores a veces crean sus propios puntos de acceso con nombres parecidos al oficial, y todo lo que haces en ellos pasa por su equipo.

Lo que de verdad ayuda

• Pregunta al personal el nombre exacto de la red. Las redes falsas suelen copiar el nombre del lugar.
• Escribe datos solo en páginas con https y no ignores las advertencias de certificado.
• Mantén actualizados el celular, la computadora y el navegador, porque muchos ataques aprovechan fallas viejas.
• Desactiva la conexión automática a redes abiertas en el celular y la computadora.
• Comparte los datos de tu propio celular (hotspot) para entrar al banco o hacer algo delicado.
• Activa la verificación en dos pasos en las cuentas importantes, para que una contraseña filtrada no termine en una cuenta robada.

¿Necesitas una VPN?

Una VPN te protege de los curiosos en la misma red, pero la empresa de la VPN pasa a ver tu tráfico. Si usas una, elige un servicio conocido y pago, con una política de privacidad clara, y desconfía de las VPN gratuitas, que muchas veces ganan dinero con tus datos. Para la mayoría de las personas, https, dispositivos actualizados y verificación en dos pasos ya cubren los riesgos principales.