El Wi-Fi gratuito en cafeterías, aeropuertos, hoteles y trenes es lo normal. Te conectas sin contraseña o con la contraseña «cafe123», abres el correo, entras en el banco. Es cómodo. Pero precisamente estas redes son el escenario principal para el que se pensó el VPN para usuarios comunes.
En este artículo veremos qué riesgos de las redes públicas son reales (y cuáles son un miedo inflado por los medios) y qué hace exactamente un VPN.
Qué problema tiene el Wi-Fi público
La diferencia principal: no sabes quién ha configurado esa red ni qué ocurre en ella. Aunque el administrador de la cafetería sea honrado, en la red puede haber:
- Otros usuarios conectados. En la misma red que tú puede haber decenas de personas, y en teoría alguna de ellas podría analizar el tráfico común.
- El propio dueño de la red. Toda tu actividad sin cifrar es visible para el dueño del punto de acceso. No se sabe qué hace con ella.
- Un punto de acceso falso. Uno de los escenarios más antiguos, pero que todavía funciona: un atacante crea una red llamada «Airport_Free_WiFi» y la gente se conecta.
- Ataques MitM. Interceptación del tráfico a nivel de red.
Qué protege HTTPS y qué no
Un matiz importante: el internet actual funciona mayoritariamente con HTTPS, que ya es cifrado. Cuando entras en el banco o en el correo, nadie en la red ve el contenido (contraseñas, textos de los mensajes) gracias a HTTPS.
Pero HTTPS no protege:
- Los nombres de los sitios. A través de las consultas DNS y del SNI, el dueño de la red ve que has entrado en bank.com, mail.ru, etc. Las páginas concretas no, pero «adónde has ido», sí.
- Las solicitudes a sitios antiguos sin HTTPS. Todavía existen.
- Parte de las aplicaciones del teléfono. No todas las apps móviles cifran bien el tráfico. A veces la comprobación de certificados está desactivada y entonces es posible interceptarlo.
- Los metadatos. El volumen de tráfico, la hora de las sesiones y los patrones de comportamiento siguen siendo visibles.
Qué aporta un VPN
Un VPN cubre los huecos restantes:
- Los nombres de los sitios. Con un VPN, las consultas DNS pasan por el servidor del proveedor de VPN, no por la red local. El dueño del Wi-Fi solo ve la conexión al VPN.
- Protección del tráfico sin cifrar. Si una aplicación o un sitio no cifra por sí mismo, el VPN cifra por él.
- Protección frente a la suplantación. Si un atacante intenta sustituir una página o la respuesta del servidor, le resulta más difícil, porque todo el tráfico va por el túnel VPN.
- Ocultación de lo que haces. El dueño de la red no ve ni sitios ni aplicaciones, solo la conexión al servidor VPN.
Riesgos reales frente al pánico mediático
En los artículos sobre el Wi-Fi público se suele asustar con ataques concretos. No todos son igual de reales:
- Robo de la contraseña del banco. Muy poco probable: los bancos solo funcionan con HTTPS, que no se puede romper sin sustituir el certificado (y eso requiere acceso a tu dispositivo).
- Robo de las cookies de sesión. Es real, pero sobre todo en sitios sin HTTPS, algo que hoy es poco común.
- Suplantación de DNS. Es real, sobre todo a través de redes falsas. El VPN lo cubre.
- Vigilancia de la actividad. Totalmente real y ocurre con regularidad. El VPN lo cubre.
- Rastreo oculto del dispositivo mediante rastreadores WiFi. Es real y habitual en centros comerciales y aeropuertos. Aquí el VPN no ayuda (es un ataque a la señal de radio, no a la red); hace falta otra protección.
Cuándo el VPN es imprescindible en un Wi-Fi público
Protégete en las redes públicas
8 horas gratis, sin vincular tarjeta. Acceso completo a todos los servidores.
Escenarios concretos en los que no usar VPN supone una vulnerabilidad notable:
- Conectarte en un país que no conoces. Sobre todo si es un país donde la vigilancia es habitual. Cualquier red abierta es un riesgo potencial.
- Cuando te conectas para manejar datos sensibles. Documentos de trabajo, operaciones bancarias, correspondencia con clientes.
- En hoteles con filtraciones conocidas. En el pasado se sorprendió a varias cadenas hoteleras insertando código malicioso en páginas HTTP (un banner con un enlace infectado).
- En aeropuertos. Mucho tránsito de usuarios ocasionales: un entorno ideal para los ataques.
- En cafeterías de grandes cadenas. Cuanto más conocida es la marca, más atractiva resulta como objetivo para los atacantes.
El VPN en los viajes: un caso aparte
En los viajes, la necesidad de un VPN se multiplica. Los motivos:
- Muchas redes abiertas seguidas. Aeropuerto → hotel → restaurante → otro aeropuerto. Cada red es desconocida y cada una es un riesgo potencial.
- Acceso a los servicios de tu país. La app del banco, los trámites oficiales, las apps de reparto: todo esto a menudo se bloquea desde IP extranjeras. Un VPN con servidor en tu país de origen te devuelve el acceso.
- Protección frente a la vigilancia en el hotel. Algunas redes hoteleras filtran el tráfico y recopilan estadísticas, que a veces acaban en manos del Estado.
Consejo práctico: antes de viajar, asegúrate de que la aplicación VPN esté instalada y activa. Algunos países bloquean el acceso a los sitios de los proveedores de VPN y puede que no consigas instalarla desde cero «una vez allí». Lo mismo pasa con las actualizaciones: actualiza antes de salir.
Cuándo puedes no activar el VPN
Algunas situaciones en las que el VPN en un Wi-Fi público es una medida excesiva:
- En casa de un conocido de confianza, cuando sabes que en su red no hay aparatos extraños.
- En la red de la oficina, donde el departamento de TI se encarga de la seguridad.
- En la red móvil 4G/5G: ahí el tráfico está protegido por el cifrado del operador (aunque el VPN no está de más).
Por lo demás, la regla es sencilla: en cualquier red no verificada, VPN activado.
Cómo configurarlo para no olvidarte
La solución universal es la conexión automática. Todas las aplicaciones VPN decentes saben:
- Activar el VPN automáticamente al conectarse a cualquier red Wi-Fi, salvo las de confianza.
- La lista de redes de confianza la defines tú: la de casa, la del trabajo, la de tus padres.
- Cuando el teléfono se conecta a una red ajena, el VPN se activa antes de que cualquier aplicación tenga tiempo de enviar tráfico.
Si tu aplicación no tiene este ajuste, crea el hábito: te conectas a un Wi‑Fi ajeno y activas el VPN de inmediato. En VolnaLink es un solo botón.
Qué más conviene hacer en las redes públicas
El VPN es la medida principal, pero no la única. Además:
- No dejes el dispositivo desatendido en un lugar público.
- Desactiva la conexión automática a redes abiertas en los ajustes del teléfono y decide cada vez manualmente.
- No hagas operaciones importantes (pagos, cambios de contraseña) desde un Wi-Fi público, ni siquiera con VPN: mejor en casa.
- Activa la 2FA en todas las cuentas importantes. Si aun así se filtra algo, la contraseña sin el segundo factor no sirve de nada.
Conclusión
El Wi-Fi público es el escenario principal en el que una persona corriente de verdad necesita un VPN. No por un «anonimato total», sino para tener una protección normal frente a la vigilancia y la suplantación del tráfico. Activa la conexión automática y olvídate: el VPN funcionará solo.
VolnaLink VPN se activa con un solo botón y está disponible en todos los dispositivos populares.