Cuando se habla de WiFi público suele aparecer el mismo consejo alarmista: "nunca uses WiFi público, es peligrosísimo". La realidad en 2026 es más matizada. La adopción generalizada de HTTPS ha eliminado la mayoría de los ataques más comunes de hace una década. Pero hay riesgos reales que todavía existen y que vale la pena conocer.
Riesgos reales vs riesgos exagerados
Antes de entrar en soluciones, es importante separar lo que es una amenaza real de lo que es más bien alarmismo:
💬 Por qué HTTPS cambió todo
Antes de 2015, la mayoría de webs usaban HTTP sin cifrar. Cualquiera en la misma red podía ver exactamente qué páginas visitabas y qué datos enviabas. Hoy, más del 95% del tráfico web usa HTTPS, que cifra la comunicación entre tu navegador y el servidor. Alguien en la misma red puede ver que te conectas a gmail.com, pero no puede ver tus correos ni tu contraseña.
El ataque más común: la red falsa
El ataque más real y más fácil de ejecutar en WiFi público es la red gemela maliciosa (evil twin). Funciona así: alguien crea una red WiFi con el mismo nombre que la legítima — "AeropuertoMAD_Gratis" o "Hotel_Guest" — y cuando te conectas, todo tu tráfico pasa por su dispositivo antes de llegar a internet.
Con HTTPS esto ya no permite ver el contenido de tus comunicaciones, pero sí permite ver a qué dominios te conectas y puede redirigirte a webs falsas si no verificas el candado. El riesgo más concreto es que un portal cautivo malicioso te pida instalar un "certificado de seguridad" — nunca lo hagas.
Nunca instales certificados de seguridad en WiFi público. Si al conectarte a un WiFi público te aparece un mensaje pidiendo que instales un certificado o perfil de seguridad, rechaza siempre. Un certificado raíz instalado permite interceptar todo tu tráfico HTTPS aunque el candado del navegador siga verde.
Qué hace el operador del WiFi con tus datos
El dueño del WiFi — la cafetería, el hotel, el aeropuerto — puede ver a qué dominios te conectas aunque no pueda ver el contenido. También puede registrar tu dirección MAC (identificador único de tu dispositivo), la duración de tu conexión y tu historial de visitas a nivel de dominio.
Muchos portales cautivos te piden que inicies sesión con tu email o número de teléfono. Esa información queda vinculada a tu actividad de navegación. Si usas el WiFi de una cadena hotelera, ese historial puede compartirse con socios comerciales y usarse para publicidad.
Cómo protegerte: de menos a más
Verifica que estás en la red correcta
Pregunta al establecimiento cuál es el nombre exacto de su red WiFi antes de conectarte. Desconfía de redes con nombres muy similares al esperado o sin contraseña cuando el establecimiento debería tenerla.
Comprueba el candado en el navegador
Antes de introducir cualquier dato — contraseña, número de tarjeta, información personal — verifica que la URL empieza por https:// y hay un candado en la barra de direcciones. Sin HTTPS, esa información viaja en claro por la red.
Activa la MAC aleatoria en tu dispositivo
iOS y Android modernos tienen la opción de usar una dirección MAC aleatoria por red, lo que dificulta que te identifiquen entre conexiones distintas. iOS: Ajustes → WiFi → toca la red → activa "Dirección Wi-Fi privada". Android: Ajustes → WiFi → toca la red → activa "Privacidad" → "Usar dirección aleatoria".
Usa DNS cifrado
Aunque el contenido de tus visitas esté cifrado por HTTPS, las consultas DNS (qué dominios visitas) pueden estar sin cifrar. Configura DNS sobre HTTPS en tu dispositivo: en iPhone, Ajustes → WiFi → toca la red → DNS → añade dns.nextdns.io o 1.1.1.1. En Android, Ajustes → Red → DNS privado → dns.adguard.com.
Usa una VPN en redes que no controlas
Una VPN cifra todo tu tráfico y lo envía a través de un servidor externo, de forma que el operador del WiFi solo ve que te conectas a un servidor VPN, no a qué destinos finales. Proton VPN (suiza, plan gratuito disponible) es la opción más coherente con el enfoque de privacidad de Privut. Actívala antes de conectarte, no después.
Situaciones donde hay que tener más cuidado
- Banca online en WiFi público — evítalo siempre que puedas. Si es urgente, usa los datos móviles de tu tarifa en lugar del WiFi.
- Iniciar sesión en cuentas importantes — correo, redes sociales, trabajo. Si tienes VPN, úsala. Si no, espera a estar en una red de confianza.
- Hoteles y aeropuertos de países con leyes de vigilancia — en algunos países, las autoridades tienen acceso directo al tráfico de redes públicas. En esos contextos, una VPN es especialmente importante.
- Ver vídeos, leer noticias, navegar webs públicas — bajo riesgo. No hay datos sensibles que exponer.
- Usar apps con HTTPS por defecto — email en Proton Mail, mensajería en Signal — bajo riesgo adicional respecto a tu red doméstica.
💬 Mi rutina en WiFi público
Cuando me conecto a un WiFi que no controlo, activo Proton VPN antes de hacer nada más. No porque piense que alguien me está espiando activamente, sino porque es un hábito de 10 segundos que elimina una categoría entera de riesgos. Para el banco o cualquier cosa con dinero, uso siempre los datos del móvil, nunca WiFi público.
¿Quieres añadir una VPN a tu setup?
La comparativa de VPN privadas analiza las mejores opciones con criterio de privacidad real — no solo velocidad o precio.
Ver comparativa de VPN →Preguntas frecuentes
¿Es seguro usar el WiFi del hotel?
Más seguro que antes gracias a HTTPS, pero con precauciones. El hotel puede ver a qué dominios te conectas. Evita banca online y acceso a cuentas sensibles sin VPN. Si es una cadena hotelera grande, el riesgo de un ataque dirigido es bajo — el riesgo real es la recopilación de datos de navegación para publicidad o la red mal configurada.
¿Necesito VPN para usar el WiFi del aeropuerto?
Es la situación donde más lo recomiendo. Los aeropuertos tienen redes muy concurridas, los atacantes saben que hay usuarios distraídos y el nombre de la red legítima es fácil de falsificar. Con VPN activa el riesgo baja enormemente. Sin VPN, al menos evita banca online y usa los datos del móvil para lo sensible.
¿Puede el WiFi público robar mis contraseñas?
En la práctica, no si usas webs con HTTPS. Las contraseñas viajan cifradas y son prácticamente imposibles de interceptar en tránsito. El riesgo real es un portal cautivo malicioso que te redirige a una web falsa con URL similar — por eso siempre verifica la URL exacta antes de introducir cualquier contraseña.
¿Cuál es la diferencia entre una VPN y el DNS cifrado?
Son herramientas distintas para problemas distintos. El DNS cifrado protege solo las consultas de nombres de dominio — evita que tu operadora o el operador del WiFi vean qué dominios visitas. La VPN cifra todo el tráfico y oculta también tu IP a los destinos finales. Para WiFi público, la VPN da una protección más completa. El DNS cifrado es una buena capa adicional que siempre vale la pena tener activa.
¿Qué VPN gratuita es fiable para WiFi público?
Proton VPN tiene un plan gratuito sin límite de datos que es el más sólido disponible. La única limitación es que solo puedes conectarte a tres países. Evita las VPN gratuitas sin nombre conocido — muchas monetizan vendiendo los datos de navegación de sus usuarios, que es exactamente lo que querías evitar. Una VPN gratuita de origen desconocido puede ser peor que no usar ninguna.