Todos los artículos
Wi-Fi / VPN30 de marzo de 20266 min

Wi-Fi público: qué datos se roban y si de verdad necesitas una VPN

Mito y realidad del Wi-Fi público

La amenaza de las redes públicas es real, pero a menudo se exagera. En 2026 la mayoría de los sitios y aplicaciones usan cifrado TLS (HTTPS), así que la simple interceptación del tráfico ya no da a los atacantes datos legibles. Aun así, los riesgos siguen existiendo.

Ataques reales en redes públicas

Hombre en el medio (MITM)

Un atacante crea un punto de acceso con un nombre parecido: «CafeWiFi_Free» en lugar de «CafeWiFi». Una vez conectado, tu tráfico pasa por su dispositivo. Sin una validación estricta de certificados, HTTPS puede descifrarse.

Evil Twin

Un clon idéntico de un punto de acceso legítimo con una señal más fuerte. Tu dispositivo se conecta automáticamente a la «mejor» red.

Robo de cookies de sesión

Si una aplicación no usa HSTS ni fijación de certificados, las cookies interceptadas pueden dar acceso a la cuenta sin conocer la contraseña.

Ataques al dispositivo, no al tráfico

El Wi-Fi público suele desactivar el aislamiento de clientes, lo que abre el acceso directo a tu dispositivo: escaneo de puertos, ataques SMB, Bonjour y otros exploits de protocolos.

¿Necesitas una VPN?

Sí, si:

  • Trabajas con datos sensibles en una red pública
  • Te conectas a sistemas antiguos sin HTTPS
  • No confías en el operador de la red (hoteles, aeropuertos)
  • Usas aplicaciones sin TLS (poco común, pero existen)

No, si:

  • Solo navegas por sitios HTTPS con HSTS activado
  • Usas datos móviles en lugar de Wi-Fi

¿Cómo elegir una VPN?

Evita las VPN gratuitas: muchas monetizan tu tráfico. Opciones de confianza: Mullvad, ProtonVPN, IVPN; todas mantienen políticas estrictas de no registro.

Consejos prácticos

  1. Desactiva la conexión automática a redes conocidas
  2. Usa datos móviles para operaciones sensibles (banca, correo corporativo)
  3. Activa el cortafuegos de tu dispositivo
  4. Al registrarte desde una red pública, usa un correo temporal: reduce el daño si se interceptan los datos del formulario
  5. Cierra sesión en tus cuentas después de trabajar en espacios públicos