Proteger tus datos digitales en viaje: la guía de ciberseguridad del viajero

Viajar rara vez te convierte en un blanco a propósito. Lo que sí hace es acumular pequeñas grietas: un wifi compartido en el vestíbulo de un albergue, un teléfono que dejas cargando en una puerta de embarque, una contraseña reciclada en diez cuentas porque recordar once parecía imposible. La mayoría de las veces no pasa nada. El sentido de un poco de higiene digital no es el miedo: es lograr que, si algo se tuerce, siga siendo una molestia menor en lugar de un viaje arruinado.

Esta es la versión tranquila de la ciberseguridad en viaje: un puñado de hábitos que pones en marcha una sola vez, sobre todo antes de salir, y que protegen en silencio tu correo, tu app del banco y tus fotos. Sin jerga, sin paranoia: solo los gestos que de verdad marcan la diferencia.

Antes de salir: la preparación aburrida que hace el grueso del trabajo

El mejor hábito, con diferencia, es un gestor de contraseñas con una contraseña única para cada cuenta. El verdadero peligro no es que alguien adivine tu contraseña: es que una contraseña filtrada en una web olvidada se pruebe luego en tu correo y en tu banco. Las contraseñas únicas rompen esa cadena. El gestor las recuerda por ti, y solo tienes que memorizar una única contraseña maestra sólida.

Activa después la doble autenticación (2FA) en las cuentas que más importan: primero el correo (es la llave de todo lo demás), luego el banco, después tu tienda de aplicaciones principal y tu nube. Cuando puedas elegir, una app de autenticación o una llave de seguridad física es más robusta que los códigos por SMS, que pueden interceptarse o dejar de llegar si has cambiado de SIM en el extranjero. Dicho esto, no elimines el SMS por completo: algunos bancos solo ofrecen eso, así que conservar un número capaz de recibir un mensaje forma parte del plan; volvemos a ello enseguida.

Termina la lista de tareas en casa, en una red de confianza: actualiza tu teléfono y tus apps (las actualizaciones tapan los agujeros que aprovechan los atacantes), comprueba que el cifrado del dispositivo está activado (suele estarlo por defecto en un teléfono reciente con código), y haz una copia de seguridad reciente y cifrada —en una nube cifrada o en un disco cifrado— para que un teléfono perdido o robado siga siendo un problema de hardware, no un problema de vida.

«Una buena seguridad en el extranjero son, sobre todo, decisiones tomadas en casa, en una red de confianza.»

Aquí es también donde la conexión se convierte discretamente en una herramienta de seguridad, y no solo en una comodidad. La forma más limpia de evitar las redes dudosas es no depender de ellas: hacer pasar tu tráfico por tus propios datos móviles suele ser más seguro que lanzarte a un wifi público y compartido del que no sabes nada. Una eSIM de viaje es una manera práctica de mantener esa línea de datos personal activa nada más aterrizar, y como es una segunda línea, tu SIM de siempre (y tu número) puede quedarse en el teléfono, lista para recibir los códigos SMS de respaldo. Volveremos a ello: es una herramienta entre varias, no el tema principal.

En el camino: cómo comportarse en las redes que no controlas

El wifi público no es el demonio, pero trátalo como a un desconocido. En cualquier red que no hayas configurado tú, usa un VPN serio para envolver tu tráfico en cifrado, sobre todo para el correo, el banco o cualquier cosa que pida iniciar sesión. Las webs modernas usan HTTPS, que ya cifra mucho, pero un VPN añade una capa y oculta incluso qué webs visitas. Mejor aún, cuando sea posible, haz las cosas sensibles con tus propios datos móviles y no con el wifi de la cafetería.

Vigila también las pequeñas trampas físicas. Los puertos de carga USB públicos presentan un riesgo real pero limitado, el «juice jacking», en el que un puerto manipulado podría intentar aspirar datos o inyectar software malicioso por el cable. Es raro, no hay para asustarse, pero la defensa es sencilla: lleva tu propia batería externa, conéctate a un enchufe de pared normal con tu propio adaptador, o usa un cable de «solo carga» (data-block). Un seguro barato para un problema poco frecuente.

Y cuida los hábitos que no tienen nada que ver con los piratas: bloquea tu teléfono con un buen código, desactiva la conexión automática a las redes abiertas para no engancharte en silencio al primer «Free Wifi» que aparezca, y sé un poco discreto cuando teclees una contraseña en un sitio abarrotado.

Ten un número localizable y conoce tus salidas de emergencia

Como parte de la 2FA aún llega por SMS, perder el acceso a tu número puede dejarte fuera en el peor momento. Si pasas a una SIM local o te apoyas en una eSIM para los datos, la solución es mantener tu SIM original localizable: un teléfono de doble SIM (o una SIM física que dejas activa junto a una eSIM de datos) hace que los mensajes de tu banco sigan llegando. Trata tu número de teléfono como una llave, porque para muchas cuentas ya lo es.

Por último, prepara tus salidas de emergencia antes de necesitarlas. Aprende a cerrar tus sesiones a distancia y a borrar un dispositivo perdido desde los ajustes de tu correo y de tu nube, guarda algunos códigos de respaldo de la 2FA en un lugar seguro (no solo en el teléfono que podría desaparecer), y apunta el número de tu banco para avisar de un problema desde el extranjero. Nada de esto lleva mucho tiempo, y seguramente no lo usarás nunca, que es justo el objetivo.

Lo que hay que recordar

No hace falta convertirse en experto en seguridad para viajar tranquilo: te bastan unos cuantos hábitos que hacen el grueso del trabajo. Pon en marcha un gestor de contraseñas con contraseñas únicas y activa la 2FA por app antes de salir; mantén tu teléfono actualizado, cifrado y con copia de seguridad; en el camino, prioriza tus propios datos frente al wifi público y apóyate en un VPN cuando no puedas hacer otra cosa; lleva tu propio cargador; y ten un número localizable para los códigos SMS inevitables. Haz eso y un mal wifi seguirá siendo solo un mal wifi, no la historia de un correo pirateado.

— El equipo AEY, que te desea viajes memorables por las razones correctas.