El problema del Wi-Fi público es que no siempre sabes quién lo gestiona
No siempre que te conectas a Wi-Fi público te roban la contraseña. El verdadero riesgo es que no puedes saber quién gestiona la red, si hay puntos de acceso falsos, si la página de inicio de sesión es confiable y si el dispositivo está siendo inducido a instalar configuraciones desconocidas.
Confirma el nombre, no solo si se parece
Los atacantes pueden crear Wi-Fi con nombres muy parecidos a los de cafeterías, hoteles, aeropuertos o centros de exposición, que pueden llevar a los usuarios a conectarse por error. Una vez conectados, pueden mostrarte páginas de inicio de sesión falsas, páginas de publicidad o de pago, guiándote a introducir información como tu correo electrónico, número de teléfono, cuentas de redes sociales o datos de tarjetas de crédito.
Cuantas más solicitudes en la página de inicio, mayor es el riesgo
Algunas redes Wi-Fi públicas requieren que aceptes términos o ingreses un número de habitación o validación simple, lo cual no siempre es problemático. Pero si la página de inicio solicita instalar certificados, descargar aplicaciones, ingresar datos bancarios, contraseñas de redes sociales o códigos de verificación de un solo uso, debes detenerte de inmediato. El Wi-Fi público no debería ser una razón para solicitar datos altamente sensibles.
HTTPS puede proteger la transmisión, pero no puede ayudarte a juzgar la veracidad
Los sitios web modernos utilizan HTTPS, lo que significa que los observadores generalmente no pueden leer directamente tus formularios de inicio de sesión y el contenido de la página. Sin embargo, HTTPS no puede evitar que tú mismo ingreses datos en sitios web falsos, ni puede prevenir que páginas de entrada maliciosas te induzcan a instalar perfiles, proxies o aplicaciones desconocidas.
Cosas que puedes hacer antes y después de conectarte
Confirma primero con el comerciante o lugar el nombre correcto de la red; evita realizar operaciones bancarias, intercambios o sistemas de gestión de empresas; no ignores las advertencias de certificados del navegador; no instales certificados o perfiles desconocidos; después de usarlo, verifica si han quedado VPN, proxies o perfiles desconocidos; al no usar, desactiva la conexión automática a redes públicas.
Separar la navegación normal y las operaciones de alto riesgo
Navegar por noticias, consultar mapas o ver información pública suele tener menos riesgo que iniciar sesión en sistemas financieros y de trabajo. Si debes manejar cuentas importantes, utiliza primero la red móvil o una red privada confiable y asegúrate de que la cuenta tenga verificación multifactor.
El Wi-Fi público no es absolutamente inusable, pero no es adecuado para operaciones de alto riesgo. La clave de la seguridad es confirmar la procedencia de la red, rechazar configuraciones desconocidas y evitar ingresar información de cuentas en páginas sospechosas.