El Wi-Fi gratis que puede exponer más de lo que imaginás: qué desactivar antes de viajar

El Wi-Fi del aeropuerto, del hotel o del bar resuelve el problema de estar conectado sin gastar datos, y por eso todo el mundo lo usa. El riesgo no es que exista, sino cómo llega el teléfono a esas redes: si está configurado para unirse solo a cualquier red conocida, para compartir archivos y para hacer visible al equipo, buena parte del trabajo ya está hecho antes de que nadie intente nada. Los ajustes que reducen la exposición se cambian una vez, antes de salir, y sirven para todo el viaje.

Los ajustes que conviene cambiar antes de salir

Desactivar la conexión automática a redes. Es el ajuste más importante. Los dispositivos guardan las redes usadas y se reconectan solos a cualquiera que tenga el mismo nombre. Como los nombres de redes de cadenas y aeropuertos son previsibles y repetidos, una red creada con ese nombre puede captar conexiones sin que nadie toque nada. Además de desactivar la autoconexión, conviene borrar las redes guardadas que ya no se usan.

Apagar el Wi-Fi cuando no se usa, y también el Bluetooth. Un equipo con la radio encendida está buscando redes constantemente.

Desactivar el uso compartido: compartir archivos e impresoras, la detección de red local, la visibilidad del equipo. En cada sistema operativo esas opciones están agrupadas, y suelen ofrecer la posibilidad de marcar la red como pública, que aplica un perfil más restrictivo de una sola vez. Es lo que hay que elegir siempre fuera de casa.

Activar el bloqueo de pantalla con código y el cifrado del dispositivo, que en los equipos actuales viene activado por defecto pero conviene confirmar.

Actualizar el sistema y las aplicaciones antes de viajar. Muchas vulnerabilidades explotadas en redes públicas ya están corregidas en versiones más nuevas.

Configurar la conexión de respaldo: tener datos móviles disponibles o un plan de roaming permite no depender del Wi-Fi público justo cuando hace falta hacer algo sensible.

Sobre las VPN: pueden ser una capa útil, pero conviene ser preciso. Una VPN cifra el tráfico entre el dispositivo y el servidor del proveedor, lo que protege frente a quien esté observando la red local. No protege de todo: no evita el malware, no anula el riesgo de instalar algo desde un sitio falso, y traslada la confianza al proveedor del servicio, que ve el tráfico. Una VPN gratuita y desconocida puede ser peor que no usar ninguna.

Cómo confirmar que la red pertenece al lugar

El punto débil de una red abierta no es el cifrado: es la identidad. Cualquiera puede crear una red con un nombre convincente.

Preguntar el nombre exacto al personal del hotel, del bar o del aeropuerto, y compararlo carácter por carácter. Las imitaciones juegan con guiones, mayúsculas, palabras agregadas o una letra cambiada.

Desconfiar de las redes abiertas sin portal ni contraseña que aparecen justo donde el establecimiento tiene una con clave, o de dos redes con nombres casi idénticos.

Mirar el portal de acceso. Un portal legítimo pide aceptar condiciones o ingresar un código de habitación. Un portal que pide instalar un certificado, descargar una aplicación, o ingresar la contraseña del correo, de una red social o de un banco, no es un portal de conexión: es un formulario de captura de credenciales.

Evitar los avisos de "actualización" que aparecen al conectarse. Ninguna red de hotel necesita que se instale nada.

Y una alternativa que resuelve el problema de raíz cuando hay que hacer algo importante: usar el propio teléfono como punto de acceso, con datos móviles y una clave propia. Es más confiable que cualquier red ajena.

Qué operaciones no conviene hacer allí

El criterio es simple: lo que tenga consecuencias económicas o exponga credenciales, en una conexión confiable.

Conviene postergar, para datos móviles o una red conocida: operaciones bancarias y transferencias; compras con ingreso de datos de tarjeta; acceso a cuentas críticas —correo principal, gestor de contraseñas, cuentas de trabajo—; trámites con documentación personal; y cualquier operación que implique escribir una contraseña importante.

Es razonable hacer en Wi-Fi público: navegar, mirar mapas, leer noticias, ver contenidos, usar mensajería —que ya viaja cifrada de extremo a extremo—, y descargar material que no requiera credenciales sensibles.

Dos hábitos complementarios que valen más que cualquier configuración de red. El primero: tener verificación en dos pasos activada en las cuentas importantes, preferentemente con aplicación de códigos y no sólo por SMS. Aunque una credencial se filtre, el segundo factor bloquea el acceso. El segundo: contraseñas distintas para cada servicio, administradas con un gestor, para que un problema no se propague.

Y una precaución específica de viaje: no usar computadoras compartidas —del hotel, del hostel, de un locutorio— para acceder a cuentas propias. No hay forma de saber qué tienen instalado.

Qué revisar al desconectarse

Al terminar de usar la red, tres pasos rápidos.

Olvidar la red en la configuración del dispositivo, para que no quede guardada y no se reconecte automáticamente en el futuro.

Cerrar sesión en los servicios que se hayan usado, especialmente si se accedió desde el navegador.

Volver a apagar Wi-Fi y Bluetooth si no se van a usar.

Y al volver del viaje, o si algo llamó la atención durante la conexión —una desconexión rara, un pedido de credenciales inesperado, un aviso de inicio de sesión—, conviene hacer una revisión: cambiar las contraseñas de las cuentas usadas, revisar las sesiones activas de las cuentas principales y cerrar las que no se reconozcan, mirar los movimientos de tarjetas y cuentas, y revisar las aplicaciones instaladas en el dispositivo.

Si aparece una operación desconocida, el camino es el habitual: aviso inmediato a la entidad por sus canales oficiales, cambio de credenciales y denuncia.

En resumen: los ajustes que más reducen el riesgo en Wi-Fi público son desactivar la conexión automática y borrar redes guardadas, apagar el uso compartido marcando la red como pública, mantener el sistema actualizado y tener una conexión de respaldo. La red se confirma preguntando su nombre exacto al establecimiento y desconfiando de cualquier portal que pida instalar algo o credenciales ajenas al acceso. Las operaciones sensibles se reservan para una conexión confiable —los datos móviles del propio teléfono son la mejor opción—, y al terminar conviene olvidar la red y cerrar sesiones. Una VPN ayuda, pero no vuelve segura una conducta imprudente.