Wifi público en viaje: los riesgos reales y cómo protegerte

Aterrizas tras un vuelo largo, ves el cartel de «WiFi gratis del aeropuerto» y tu pulgar ya ha pulsado «conectar». Todos lo hemos hecho. El wifi público forma parte de los pequeños reflejos del viaje, y la mayoría de las veces no pasa nada grave. Así que seamos honestos desde el principio: la idea aquí no es hacerte huir de todas las redes de cafetería del planeta. Es explicarte cuáles son los verdaderos riesgos, por qué suelen ser más pequeños de lo que internet querría hacerte creer, y los pocos hábitos que los hacen aún más pequeños.

La versión corta: un punto de acceso abierto, sin contraseña, es el que merece un poco de prudencia. Y la forma más sencilla de necesitarlo con menos frecuencia es llegar con tus propios datos.

Lo que de verdad puede salir mal en una red abierta

Los riesgos son reales pero concretos. El clásico es el «evil twin» (el gemelo malvado): alguien crea un punto de acceso llamado «Aeropuerto_WiFi_Gratis» u «Hotel_Invitado», te conectas porque el nombre parece bueno, y tu tráfico pasa ahora por su equipo. En una red abierta —sin contraseña, sin cifrado entre tu teléfono y el punto de acceso— el tráfico de alrededor es, en principio, más fácil de observar que en una red de confianza. También están los portales cautivos trampa (esas páginas de conexión de «aceptar y conectar») que intentan colar una falsa actualización o robar un usuario, y el viejo clásico del uso compartido de archivos que sigue activado, tranquilamente visible para toda la cafetería.

Ahora la parte tranquilizadora, porque cuenta: la web moderna está cifrada en su gran mayoría. El pequeño candado y el «https://» delante de la dirección de un sitio significan que la conexión entre tú y ese sitio está codificada de extremo a extremo: incluso en una red dudosa, un curioso ve que estás hablando con tu banco, no lo que le dices. Ese solo hecho desactiva una enorme parte del viejo miedo de «en el wifi público se lee todo lo que haces». No vuelve mágicamente seguras las redes abiertas, pero por eso el pánico ingenuo es tan poco útil como la confianza ingenua.

«Una red abierta no es una trampa. Es solo una habitación donde conviene bajar la voz.»

Aquí es donde tener tu propia conexión cambia discretamente la ecuación. Cuando llegas con un plan de datos que funciona —tu propia línea, o una eSIM de viaje configurada antes de salir— tu teléfono no se lanza sobre el primer punto de acceso abierto que aparece. Los datos móviles pasan por la red de tu operador, con su propio cifrado, lo que esquiva por completo las cuestiones del wifi abierto. No decimos que el 4G sea impirateable ni que el wifi sea una catástrofe; decimos que no depender del punto de acceso de un desconocido para lo sensible es la victoria fácil. Usas el wifi de la cafetería para lo que hace bien, y mantienes la app del banco en tus propios datos.

Los hábitos que hacen el grueso del trabajo

Nada de esto necesita ser complicado. Unos cuantos ajustes, hechos una vez, cubren lo esencial. Prioriza tus propios datos móviles para todo lo que importa —banca, pagos, conexión a cuentas importantes— y considera el wifi abierto como muy adecuado para navegar, consultar un mapa y enviar mensajes. Busca el candado y el «https» antes de teclear una contraseña en cualquier sitio. Desactiva la «conexión automática a las redes» para que tu teléfono deje de unirse en silencio al primer «WiFi gratis» que ya haya visto, y «olvida» una red pública después de usarla. Corta el uso compartido de archivos e impresora cuando estés fuera. Si quieres una capa de cinturón y tirantes para las tareas realmente sensibles, una VPN de confianza cifra toda tu conexión sea cual sea la red: útil, aunque para la mayoría de los viajeros el HTTPS ya hace el grueso del trabajo.

Y desconfía un poco del propio nombre de la red. Si dos puntos de acceso tienen un nombre casi idéntico, o si un portal pide bastante más de lo que debería, esa es la señal de esperar y usar más bien tus propios datos. El truco del «evil twin» se basa por completo en que no mires dos veces.

El lugar de la eSIM, honestamente

Esto es lo que vamos a decir claramente, sin sobrevenderlo: una eSIM no te «protege» como un antivirus pretende hacerlo. Lo que hace es eliminar la dependencia. Si la gente acaba en redes abiertas dudosas, rara vez es por imprudencia: es que no tienen cobertura y deben comprobar una reserva, llamar al anfitrión de un apartamento o pagar un taxi ahora mismo. Llega con tus propios datos y esa presión desaparece, sin más. Eliges el wifi de la cafetería porque es práctico, no porque sea tu único salvavidas; y la elección es exactamente de lo que está hecha una buena seguridad.

El extra práctico es que una eSIM te deja configurarlo todo antes de volar. Compras el plan en casa, escaneas un código QR, y tu teléfono tiene una segunda línea lista para despertarse en el segundo en que aterrizas: sin cola en el aeropuerto, sin la apuesta de «seguro que el hotel tiene wifi». Tu SIM física se queda en su sitio para las llamadas y los SMS; la eSIM solo lleva los datos. Es ese tipo de preparación discreta y aburrida que hace que nunca te veas forzado a usar una red en la que preferirías no confiar.

Lo que hay que recordar

El wifi público no es el malo que a veces se pinta: el HTTPS ya protege la mayor parte de lo que haces, y unos cuantos ajustes hechos una vez se ocupan del resto. El verdadero riesgo es estar tan incomunicado que cualquier red abierta acabe pareciendo una buena idea. Mantén lo sensible en tus propios datos, sigue un poco escéptico ante los nombres de las redes, y habrás cubierto las amenazas realistas sin la paranoia. Llegar conectado es lo que transforma el «estoy obligado a usar este punto de acceso» en «lo usaré si me apetece», y ese pequeño cambio es todo lo que está en juego.

— L'équipe AEY, baja la voz en las redes abiertas, mantén tus datos para ti.