crispy
Una VPN para Wi-Fi público merece la pena porque cifra el tráfico de tu dispositivo entre tú y el servidor VPN, lo que limita lo que pueden ver o manipular las redes de cafeterías, hoteles, aeropuertos y estaciones. HTTPS ya protege buena parte de la web, pero el Wi-Fi público sigue teniendo riesgos reales, como hotspots falsos, secuestro de DNS, portales cautivos y vigilancia por parte del propietario de la red.
La forma práctica de usarla es simple: conéctate al Wi-Fi, completa la página de acceso si la hay y activa la VPN antes de navegar, chatear, trabajar o abrir apps. Una VPN no es una capa mágica de privacidad, pero en redes compartidas es una de las maneras más fáciles de reducir la exposición.
¿Es seguro el Wi-Fi público si la mayoría de los sitios usan HTTPS?
El Wi-Fi público es más seguro que antes, cuando todavía abundaban los sitios HTTP sin cifrar, pero no es automáticamente seguro. Hoy la mayoría de webs y apps usan HTTPS, que protege el contenido de una página o de una sesión de app frente a miradas casuales en la red local. Eso significa que alguien en la misma cafetería normalmente no puede leer tu contraseña bancaria solo por estar conectado al mismo hotspot.
Ese avance puede dar una falsa sensación de tranquilidad. HTTPS protege la conexión a un sitio concreto, no toda la experiencia de usar una red desconocida. El operador del Wi-Fi todavía puede ver que tu dispositivo se conectó, cuándo lo hizo, cuántos datos usó y, en muchos casos, qué dominios consulta. También puede haber intentos de imitar un hotspot legítimo, manipular DNS o empujarte a un portal cautivo que pide más información de la necesaria.
Así que la respuesta honesta a ¿es seguro el Wi-Fi público? es esta: lo bastante para tareas de bajo riesgo si tu dispositivo está actualizado y los sitios que usas están cifrados, pero no es una red en la que debas confiar a ciegas. Una VPN añade un túnel de protección que hace que la red local importe menos. Si quieres empezar por lo básico, revisa qué es una VPN y luego vuelve a los detalles del Wi-Fi público.
Riesgos de seguridad en Wi-Fi público que siguen importando
Los riesgos más realistas del Wi-Fi público no son escenas de película con atacantes tomando el control de todos los dispositivos de la sala. Son más normales, y precisamente por eso importan.
Hotspots falsos con nombres familiares
Un hotspot falso puede usar un nombre convincente, como el de una cafetería, una cadena de hotel o la etiqueta genérica de un Wi-Fi de aeropuerto. Si tu dispositivo se conecta, todo tu tráfico pasa por equipos controlados por quien lo haya montado. HTTPS sigue protegiendo el contenido de las sesiones bien cifradas, pero el operador puede observar patrones de conexión, intentar trucos con DNS y mostrar páginas de acceso engañosas.
Secuestro de DNS y búsquedas
DNS es el sistema que convierte nombres de sitios web en direcciones de servidor. En una red no confiable, las consultas DNS pueden revelar qué servicios intentas usar. Una red hostil o mal gestionada también puede intentar llevarte al lugar equivocado. Los navegadores modernos tienen protecciones y HTTPS ayuda, pero DNS sigue siendo un punto débil habitual. Si quieres entenderlo mejor, consulta nuestra guía sobre qué es una fuga de DNS.
Vigilancia por parte del propietario de la red
El propietario de la red no tiene por qué ser malicioso. Puede ser una cafetería, un coworking, un hotel, un aeropuerto, un tren o un recinto de conferencias. Aun así, la red puede recopilar metadatos de conexión, aplicar filtros, inyectar sus propias páginas de entrada o usar analíticas en portales cautivos. En un viaje de trabajo, eso puede revelar más de tu rutina de lo que te gustaría.
Portales cautivos y solicitudes excesivas
Los portales cautivos son esas páginas web que te piden aceptar condiciones, introducir el número de habitación, escribir un correo o pulsar un botón antes de que funcione internet. Algunos son inocuos. Otros están mal hechos, cargados de rastreadores o son fáciles de imitar. Además, plantean un problema práctico con la VPN: normalmente tienes que completarlos antes de que la VPN pueda conectarse.
Qué soluciona realmente una VPN para Wi-Fi público
Una VPN crea un túnel cifrado desde tu dispositivo hasta un servidor VPN. Cuando está conectada, la red Wi-Fi local deja de ver de forma directa los sitios y servicios concretos a los que accede tu dispositivo. Principalmente ve que tu dispositivo se está comunicando con la VPN.
Eso ayuda con varios problemas del Wi-Fi público. Reduce la vigilancia local, limita la exposición de DNS si la VPN gestiona DNS correctamente y dificulta que el operador del hotspot perfile tu navegación a partir del tráfico bruto. También protege apps, no solo webs, cuando usas una app VPN completa en tu dispositivo.
Crispy VPN usa WireGuard en todos los servidores. WireGuard es un protocolo moderno con una base de código pequeña, buen rendimiento y consumo de batería contenido, algo que se nota cuando estás en el móvil o el portátil en una sala de espera o en un vagón. Si quieres ver los detalles técnicos, lee qué es WireGuard.
Una VPN no te hace anónimo. No bloquea páginas de phishing, malware, contraseñas débiles ni el rastreo de servicios en los que ya has iniciado sesión. Si entras en tu tienda online, ese servicio seguirá sabiendo que eres tú. Si aceptas una descarga maliciosa, una VPN no la volverá segura. Piensa en ella como protección para el camino de red, no como sustituto del criterio, las actualizaciones y la seguridad de tus cuentas.
El orden correcto: Wi-Fi, portal y luego VPN
El error más común en el Wi-Fi público es encender la VPN antes de que el hotspot termine de dejarte entrar en la red. Muchos portales cautivos necesitan una conexión local normal durante unos segundos para mostrar la página de acceso o de condiciones. Si la VPN ya está intentando tunelizarlo todo, el portal puede no cargar.
Usa este orden cuando te conectes a una red nueva de cafetería, hotel, aeropuerto o tren:
- Confirma el nombre de la red. Pregunta al personal, mira la señalética o revisa la pantalla oficial de información. Evita nombres parecidos.
- Conéctate al Wi-Fi. Todavía no abras apps sensibles.
- Completa el portal cautivo. Acepta las condiciones o introduce el código de acceso requerido. Da la mínima información necesaria.
- Activa tu VPN. Espera a que la app indique que está conectada.
- Comprueba la conexión si importa. Si vas a trabajar, hacer una operación bancaria o enviar archivos privados, verifica que tu IP ha cambiado con una comprobación fiable como qué es mi IP.
- Empieza a navegar y usar apps. Mantén la VPN conectada hasta que salgas de la red.
Si el Wi-Fi se corta y vuelve, repite la misma lógica. Primero recupera el acceso a la red, luego asegúrate de que la VPN se ha reconectado antes de hacer nada sensible.
Checklist de seguridad antes de viajar con Wi-Fi público
La buena seguridad en Wi-Fi público depende sobre todo de hábitos. Conviene dejarlos preparados antes de estar cansado, con prisa por coger un tren o equilibrando el portátil en una terminal llena.
- Instala tu VPN antes del viaje. No esperes a llegar a una red de hotel lenta. Las apps de Crispy VPN están disponibles en la página de descargas para iPhone y iPad, Mac, Windows, Linux, Android, Apple TV, Android TV y Google TV, con extensiones para Chrome, Edge y Firefox.
- Usa bien el autoarranque. Si tu app VPN permite reconexión rápida, aprovéchala, pero recuerda que los portales cautivos quizá necesiten cargarse primero. Después del portal, conecta la VPN.
- Activa el kill switch donde exista. Un kill switch ayuda a bloquear el tráfico si la VPN se desconecta. En Crispy VPN es opcional y está disponible en iPhone y iPad, Mac, Windows, Linux y las extensiones del navegador. Windows también tiene un modo Lockdown opcional. En Android, usa los ajustes del sistema Always-on VPN y Bloquear conexiones sin VPN.
- Olvida las redes después de usarlas. Borra las redes de hotel, cafetería, tren y aeropuerto de tu lista guardada para que tu dispositivo no se conecte automáticamente a una falsa más adelante.
- Mantén actualizados el sistema y el navegador. Las redes públicas no son el lugar para usar versiones antiguas del navegador, controladores Wi-Fi desfasados o sistemas sin parches.
- Prioriza HTTPS y apps oficiales. No ignores las advertencias del navegador. Si aparece un aviso de certificado del sitio, para en vez de seguir adelante.
- Limita el trabajo sensible en equipos compartidos. La VPN protege tu conexión, no un ordenador público, una tableta prestada o un dispositivo comprometido.
Si usas Wi-Fi público a menudo, conviene entender cómo funciona un kill switch antes de necesitarlo. Nuestra guía sobre qué es un kill switch de VPN explica los matices con claridad.
Consejos para el VPN del hotel, la seguridad del Wi-Fi del aeropuerto y las redes de tren
Los mismos principios de la VPN se aplican en todas las redes públicas, pero el entorno cambia el riesgo y la comodidad.
Hábitos de VPN en el Wi-Fi del hotel
El Wi-Fi del hotel es cómodo porque puedes usarlo durante horas, pero eso también significa más exposición. Puede que conectes un móvil, un portátil, una tableta y una TV durante varios días. Usa una VPN en móviles y ordenadores antes de abrir herramientas de trabajo, almacenamiento en la nube, banca o mensajería privada. Si el hotel usa acceso con número de habitación, asegúrate de estar en la red real antes de escribir nada.
Para ver contenido en la TV de una habitación, recuerda que las plataformas de televisión funcionan de forma distinta a móviles y portátiles. Crispy VPN es compatible con Apple TV, Android TV y Google TV, y el inicio de sesión en TV se hace escaneando un código QR con el teléfono. Las apps de Apple TV y Android TV no tienen kill switch, así que úsalas para ver contenido normal, no para gestionar cuentas sensibles.
Seguridad del Wi-Fi del aeropuerto
Las redes de aeropuerto están llenas de gente, son temporales y muchos usuarios van distraídos. Eso las hace atractivas para nombres de hotspots falsos y clics descuidados. Para mejorar la seguridad del Wi-Fi del aeropuerto, verifica el nombre oficial de la red, evita introducir datos personales innecesarios en los portales y conecta la VPN antes de abrir el correo, el chat de trabajo o la banca.
Redes de tren y cafetería
El Wi-Fi del tren suele fallar a medida que la conexión cambia entre coberturas. El de una cafetería puede estar montado con equipos básicos de consumo y una contraseña impresa en el ticket. En ambos casos, asume que la red no es de confianza. Completa el portal, activa la VPN y no te alarmes si el rendimiento varía. Una conexión compartida floja puede seguir yendo lenta aunque la VPN funcione bien.
Cómo elegir y usar una VPN en Wi-Fi compartido
Para Wi-Fi público, la mejor VPN es la que realmente vas a activar. Busca soporte amplio de dispositivos, un protocolo moderno, prácticas de privacidad claras y una reconexión sencilla. Si usas varios dispositivos en ruta, una sola cuenta debería cubrirlos sin configuraciones complicadas.
Crispy VPN cubre hasta 10 dispositivos con una sola suscripción y funciona en las principales plataformas de móvil, escritorio, TV y navegador. No guarda registros de actividad y su diseño de dos partes separa quién eres de lo que haces. Ese diseño importa en Wi-Fi público, porque la red local no debería ser quien vea tus patrones de navegación.
No juzgues una VPN para Wi-Fi público solo por las promesas de velocidad. La velocidad importa, pero la fiabilidad, la protección frente a fugas y un kill switch claro son igual de importantes cuando la conexión cae entre la puerta de embarque, el taxi y el vestíbulo del hotel. Si una VPN ralentiza un hotspot malo, prueba con una ubicación de servidor cercana, pero recuerda que el cuello de botella quizá sea el propio Wi-Fi.
También conviene ser realista con las extensiones del navegador. Una extensión VPN puede ser útil para el tráfico web dentro de ese navegador, sobre todo en un portátil con restricciones donde no quieres tunelizarlo todo. Una app VPN completa es la mejor opción cuando quieres protección para otras apps también, como clientes de correo, herramientas de mensajería y sincronización en la nube.
La rutina más segura no es complicada. Trata cada hotspot compartido como no confiable, completa primero el portal, conecta la VPN y mantén tu dispositivo actualizado. Eso no elimina todos los riesgos online, pero sí recorta mucho la exposición evitable en redes públicas.
