Wi-Fi pública y VPN: qué hacer y qué jamás hacer

Wi-Fi pública y VPN son una pareja que se entiende con una regla corta: en una red abierta se lee, se consulta y se conversa; el banco, las compras y las contraseñas se dejan para la casa o para los datos móviles.

Esa red del café, del aeropuerto o de la plaza no pide clave porque su dueño quiere dar un servicio rápido. El precio oculto es otro: cualquier persona conectada al mismo punto puede intentar mirar el tráfico de los equipos vecinos.

El riesgo mayor ni siquiera exige un ataque sofisticado. Basta un punto de acceso falso con un nombre casi idéntico al real, del tipo «Aeropuerto_Gratis» o «Cafe_Central_5G», para que un teléfono se conecte solo y entregue su tráfico a un desconocido.

Muchos teléfonos guardan las redes abiertas y vuelven a ellas sin preguntar. Esa comodidad, pensada para no gastar datos, deja la puerta abierta cada vez que el equipo pasa cerca de un nombre conocido o de una copia bien puesta.

Qué se puede hacer en una red abierta y qué se deja para casa

Leer noticias, revisar el clima, buscar una dirección en el mapa y descargar un documento público son tareas de bajo riesgo. Si alguien intercepta esa consulta, pierde poco el dueño del equipo: son datos que ya circulan a la vista de cualquiera.

La mensajería con cifrado de extremo a extremo, como la de WhatsApp o Signal, protege el contenido de cada mensaje durante el viaje. Otra persona en la misma red puede notar que el teléfono se comunica, pero no puede leer la conversación.

El correo pide más cuidado. Abrir la bandeja para leer un mensaje viejo es una cosa; cambiar la contraseña del correo desde una red abierta es otra muy distinta, porque esa cuenta recibe los enlaces para restablecer casi todos los demás servicios.

La banca móvil queda fuera de la lista, sin excepciones de prisa. Entrar a revisar un saldo parece inofensivo, pero la sesión abierta maneja credenciales, códigos y datos de cuentas: ese trámite espera a la red de la casa o a los datos móviles.

Comprar con tarjeta sigue la misma lógica. Una tienda puede trabajar con conexión cifrada y aun así la operación completa, con número de tarjeta y confirmaciones, merece un canal propio y no una red compartida con decenas de desconocidos.

La página de acceso de la red, esa que pide aceptar condiciones o escribir un correo, también se lee con lupa. Una red legítima pide lo mínimo; si la pantalla solicita datos de tarjeta, documentos o claves de otras cuentas, se cierra y se olvida.

Cuándo una VPN protege de verdad y cuándo es solo adorno

Una red privada virtual, conocida por la sigla VPN, crea un túnel cifrado entre el equipo y un servidor de la empresa proveedora: la guía sobre qué es una conexión VPN y para qué sirve explica esa base. Quien vigile la red local ve un flujo cerrado.

Con la VPN activa, la Wi-Fi pública deja de ser un canal tan expuesto para tareas intermedias: revisar el correo, entrar a servicios de trabajo con doble factor de verificación y descargar archivos de cuentas propias gana una capa real de protección.

Pero el túnel no convierte una página falsa en verdadera. Si el usuario escribe su clave en una copia del banco, la VPN transporta esa clave cifrada hasta el estafador con la misma eficiencia con la que protege una página legítima.

Tampoco corrige cuentas débiles. Una contraseña repetida en varios servicios, un código de verificación compartido por mensaje o una aplicación falsa instalada en el teléfono quedan intactos aunque el túnel funcione perfecto de principio a fin.

La VPN gratuita merece desconfianza especial. Mantener servidores en varios países cuesta dinero, y un servicio que no cobra con dinero suele cobrar con datos de navegación, publicidad agresiva o límites que empujan a apagarla justo cuando más falta hace.

Dos ajustes deciden si la herramienta trabaja o decora la pantalla. La conexión automática en redes abiertas y el interruptor que corta internet si el túnel cae evitan ese tramo sin protección al cambiar de red.

¿Entrar al banco con la VPN activa ya es seguro? Es más seguro que hacerlo sin ella, pero la opción correcta sigue siendo otra: los datos móviles. La VPN reduce la exposición en la red local; el canal móvil elimina de raíz a los vecinos de mesa.

¿La red del hotel cuenta como Wi-Fi pública? Sí, aunque pida el número de habitación. Decenas de huéspedes comparten esa infraestructura durante días, con equipos de todo tipo conectados, y el trato prudente es el mismo que en un café o en una terminal.

¿El candado del navegador basta para estar tranquilo? El candado indica que la conexión con esa página viaja cifrada, y eso ayuda. No garantiza que la página sea la verdadera: una copia falsa también puede mostrar candado si obtuvo su propio certificado.

¿Qué se hace al terminar de usar la red? Se elige la opción de olvidar la red en los ajustes del equipo. Con ese gesto el teléfono deja de buscarla en cada visita, y la próxima conexión vuelve a ser una decisión y no un reflejo automático.

El hábito que más protege cuesta cero: para trámites con dinero o contraseñas, el teléfono ya trae su propia red en el bolsillo, y pasar a datos móviles toma menos de diez segundos.