Wi-Fi pública: cómo reducir riesgos al conectarte
Puedes reducir el riesgo al usar Wi-Fi pública comprobando el destino de tus conexiones, manteniendo el equipo actualizado y evitando compartir recursos con desconocidos. HTTPS protege el contenido en tránsito hacia el sitio, pero no demuestra que ese sitio sea legítimo ni convierte una red desconocida en una red de confianza.
Antes de conectarte
Confirma con el establecimiento qué red ofrece y evita la conexión automática a redes abiertas. Un nombre conocido no acredita por sí solo quién opera el punto de acceso. Si la operación es sensible o no puedes verificar la conexión, considera otra red que controles o los datos móviles.
Actualiza sistema, navegador y aplicaciones desde sus canales oficiales. Lleva preparados contraseñas únicas y un segundo factor para las cuentas importantes. No instales certificados, perfiles o aplicaciones que te pida una página de acceso sin comprender quién los proporciona y qué autorizan.
Revisa el dominio completo antes de iniciar sesión, especialmente si llegaste desde un mensaje o un QR. Un sitio fraudulento también puede usar HTTPS. Si el navegador muestra una advertencia de certificado, no la omitas para introducir datos.
El cifrado HTTPS dificulta que otros usuarios de la red lean el contenido de esa conexión. No protege los datos que entregas voluntariamente a una página falsa ni corrige un equipo comprometido. Tampoco debes asumir que toda aplicación usa la misma protección que el navegador.
Limita lo que compartes en la red
En Windows, utiliza el perfil público para una red que no sea de confianza y mantén activo el firewall. Revisa las opciones de detección y uso compartido que no necesites. No marques como privada la red de una cafetería solo para que desaparezca un aviso.
Para entender qué tráfico permite cada perfil, consulta los principios de un firewall con UFW si también administras Ubuntu. Las reglas concretas de Linux no se copian a Windows: sirven para comprender que permitir una conexión es una decisión explícita.
Qué aporta una VPN y qué no
Una VPN crea un túnel hacia el servidor del proveedor y cambia en quién depositas parte de tu confianza. Si tu organización exige una, comprueba su estado antes de acceder a recursos de trabajo y sigue su procedimiento. Elige el servicio conociendo sus condiciones y límites.
El túnel no vuelve legítima una página falsa ni evita que ejecutes un archivo dañino. No introduzcas credenciales mientras el portal o la conexión presenten avisos sin resolver. Si solo necesitas consultar información pública, no concedas permisos adicionales para hacerlo.
Al terminar o si detectas algo extraño
- Desconecta los servicios que ya no necesites y elimina la conexión automática cuando no quieras volver a esa red.
- Si introdujiste credenciales en una página sospechosa, utiliza una conexión de confianza para cambiarlas y revisar sesiones y actividad.
- Si descargaste o ejecutaste un archivo, revisa el dispositivo con sus herramientas de seguridad. Un cambio de red no deshace una infección.
Para un laboratorio propio, consulta cómo auditar y proteger tu Wi-Fi con autorización. Si usas un servidor remoto, verifica también la identidad y las claves de SSH; estar en una red pública no justifica saltarse esa comprobación.
Deja un comentario