El Wi-Fi del aeropuerto, el del hotel y cinco minutos que te protegen
Las redes públicas en el extranjero casi siempre están bien y de vez en cuando no. Cuáles son los riesgos reales en 2026, qué es puro teatro y qué ajustes merece la pena cambiar.
onesim team
Casi todos los consejos sobre el Wi-Fi público se escribieron antes de que todas las webs usaran HTTPS, y no se han actualizado desde entonces. La idea de que alguien en la esquina de la cafetería está leyendo en el aire tu sesión del banco no es, en 2026, la amenaza de fondo.
Esto es lo que sale mal de verdad, y el puñado de ajustes que merece la pena cambiar.
Lo que ya no es un riesgo real
Interceptar el tráfico de una web normal. Prácticamente todos los sitios y todas las apps usan ya conexiones cifradas. Quien esté en la misma red ve que te has conectado a un banco, no lo que has hecho allí.
Redes “gemelas malvadas” que te roban la contraseña. Un punto de acceso falso llamado Airport_Free_WiFi puede ver con qué servidores hablas y puede intentar interferir en las conexiones sin cifrar. Los navegadores y las apps modernas se niegan a rebajar la seguridad, y lo que sale es un aviso de certificado, no un ataque silencioso.
Lo que sí sale mal
Portales cautivos que piden de más. La página de acceso de una red de hotel o de aeropuerto es una web, y algunas piden un número de teléfono, una fecha de nacimiento o iniciar sesión con una red social. Eso es recogida de datos, no un requisito de seguridad. Da lo mínimo. No inicies nunca sesión con tu cuenta principal de Google, Apple o Facebook para conseguir Wi-Fi.
Avisos de certificado que la gente se salta. Si tu navegador dice que una conexión no es privada en una red pública, es el sistema funcionando. No sigas. Nunca.
Conectarse solo a redes que no conoces. Los teléfonos recuerdan los nombres de las redes, y cualquier punto de acceso puede llamarse como quiera. Un teléfono que se conecta solo a Starbucks se conectará a cualquier cosa llamada Starbucks, en cualquier parte del mundo.
Dejar el uso compartido encendido. AirDrop puesto en Todos, la detección de red de Windows y compartir impresora son todas formas de que un desconocido en la misma red vea tu dispositivo.
Todo lo que no es la red. Con diferencia, lo que más dinero hace perder en el extranjero es un teléfono olvidado en una mesa, una bolsa abierta en una playa o una tarjeta clonada en un cajero de una calle turística. El Wi-Fi rara vez es el problema.
Los cinco minutos
- 1
Desactiva la conexión automática a redes públicas · Las dos plataformas
iPhone: Ajustes → Wi-Fi → la red → desactiva Conexión automática, y pon Preguntar para conectarse en Preguntar o en No. Android: Ajustes → Redes e internet → Internet → la rueda dentada que hay junto a la red → desactiva la reconexión automática. Hazlo con cada red de aeropuerto y de cafetería al salir.
- 2
Desactiva el uso compartido · Las dos plataformas
iPhone: Ajustes → General → AirDrop → Desactivar recepción, o Solo contactos. Android: desactiva Compartir con Nearby cuando no lo estés usando. En un portátil, desactiva compartir archivos e impresoras en cualquier red que marques como pública.
- 3
Di que sí a la “dirección Wi-Fi privada” · Las dos plataformas
Las dos plataformas pueden presentar una dirección de hardware distinta a cada red, lo que impide que las redes relacionen tu dispositivo entre locales. Viene activada por defecto en las versiones recientes; comprueba que no está desactivada en las redes que usas a menudo.
- 4
Actualiza el teléfono antes de salir · Las dos plataformas
La medida de seguridad más eficaz es tener el sistema al día. Haz la actualización en casa con Wi-Fi, no en una conexión de hotel a 60 kB/s.
- 5
Usa los datos móviles para lo que importa · Cualquier red
Una conexión móvil va cifrada entre el teléfono y la antena y no se comparte con el vestíbulo. Para el banco, el correo del trabajo o cualquier cosa que no harías delante de un desconocido, cambia a tu paquete de datos dos minutos.
¿Necesitas una VPN?
Respuesta honesta: para la seguridad en el Wi-Fi público en 2026, casi siempre no. HTTPS ya hace el trabajo que hace una década se vendía con una VPN.
Una VPN sí sirve de verdad para otras tres cosas: llegar a un servicio bloqueado o restringido por región donde estás, conectarte a una red del trabajo que lo exija y evitar que el operador de la red registre qué sitios visitas. Esas son razones reales. “Los hackers del Wi-Fi de la cafetería” no es la más fuerte.
Si usas una, elige un proveedor de pago con una auditoría publicada. Una VPN gratuita se paga vendiendo algo, y ese algo es tu tráfico.
Lo que importa más que la red
Lo que de verdad protege, por orden
- Un bloqueo de pantalla con un código de verdad, no de cuatro dígitos
- Buscar mi iPhone o Encontrar mi dispositivo, activado y probado
- Verificación en dos pasos en tu correo, por encima de todo lo demás
- Una tarjeta aparte para viajar, con el límite bajo, no la de tu cuenta principal
- Copia de seguridad automática en la nube, para que perder el teléfono sea una molestia y no un desastre
Haz esas cinco cosas y la pregunta del Wi-Fi deja de importar mucho.
