¿Es seguro el wifi público? Cuándo sirve una VPN

Un wifi público es útil, pero no sabes quién lo administra ni quién más está conectado. No hace falta dejar de usarlo: basta con tres reglas y un par de ajustes que se hacen una sola vez.

Regla 1: confirma el nombre exacto de la red

Cualquiera puede crear una red con el nombre que quiera desde su propio teléfono, sentado en la misma sala que tú. Si ves «Aeropuerto_Wifi» y al lado «Aeropuerto_Wifi_GRATIS» con la señal más fuerte, ni el nombre más atractivo ni la mejor señal te dicen cuál es la verdadera.

Pregunta el nombre exacto a quien administra el lugar, o búscalo en un cartel oficial. No elijas por intuición.

Si la página de bienvenida pide de más, sal

Muchas redes muestran una página para aceptar condiciones antes de navegar, y eso es normal. Lo que no es normal es que te pida la contraseña de tu correo, los datos de tu tarjeta, una foto de tu documento o que instales una aplicación. Darte internet no necesita nada de eso. Si lo pide, cancela y desconéctate.

Regla 2: lo sensible, para otra conexión

Leer noticias o ver un mapa no pide el mismo cuidado que entrar al banco. Deja lo sensible —pagos, transferencias, cambios de contraseña— para una red de confianza. Si no puede esperar, usa los datos móviles de tu teléfono: son una conexión que ya pagas y que no comparte nadie más.

Regla 3: desconéctate y olvida la red

Al terminar, desconéctate y pulsa «Olvidar esta red». Si no lo haces, tu teléfono puede volver a conectarse solo, otro día, a cualquier red que use ese mismo nombre, sin que lo revises.

Lo que el candado no tapa

El candado de la barra del navegador significa que lo que haces dentro de la página va cifrado: nadie en la red lee tus claves ni tus mensajes. Pero antes de abrir cualquier página, tu teléfono pregunta en voz alta «¿dónde está este sitio?». Esa pregunta suele viajar sin cifrar, así que quien controla la red puede ver a qué sitios entras y a qué hora, aunque no vea lo que haces en ellos.

Un ajuste que tapa esa pregunta

Ese ajuste se llama DNS privado o DNS cifrado: hace que la pregunta viaje protegida hacia un servicio de confianza. Es gratis y se configura una vez.

• En Android: Ajustes → Red e internet → DNS privado → escribe el nombre del proveedor que elijas. El menú puede cambiar un poco según la marca.
• En iPhone: no hay un campo para escribirlo. Se instala un perfil de configuración que ofrece el propio proveedor en su web oficial.

Elige un proveedor de DNS público conocido y comprueba el nombre en su web oficial. Si alguna página no carga después, por ejemplo la de bienvenida de un hotel, vuelve a «Automático» mientras te conectas y luego actívalo otra vez.

La VPN: un túnel, no una capa de invisibilidad

Una VPN mete toda tu conexión en un túnel cifrado hasta un servidor lejano. Para el café o el hotel, lo tuyo se vuelve ilegible. Sirve cuando trabajas desde una red ajena en la que no confías.

Pero el túnel termina en alguien: quien opera la VPN puede ver lo que antes veía la red del hotel. No te vuelve invisible; cambia de quién te escondes. Por eso importa quién la ofrece.

• Desconfía de las VPN que prometen ser «gratis e ilimitadas»: mantener esos servidores cuesta dinero, y a veces el pago son tus datos.
• Una VPN solo necesita permiso para crear la conexión. Si pide tus contactos, tus fotos o tu ubicación, sobra.
• Para algo puntual y sensible, tus datos móviles suelen ser más sencillos que cualquier VPN.

Tu lista para hoy

1. Confirmo el nombre exacto de la red antes de conectarme.
2. Hago pagos y transferencias con mis datos móviles o en una red de confianza.
3. Olvidé las redes abiertas que ya no uso.
4. Activé el DNS privado en mi teléfono.
5. Revisé los permisos de cualquier VPN gratis que tenga instalada.