Cómo saber si una red Wi-Fi abierta es insegura

Qué hace que una red Wi-Fi abierta sea un riesgo

Una red Wi-Fi abierta no pide contraseña para entrar. Eso no la vuelve peligrosa por sí sola: el problema es que no sabes quién la opera ni qué hay detrás. En una red sin cifrado, parte del tráfico puede quedar expuesto a otros equipos conectados. En plazas, centrales de autobuses, el AICM o el AIFA, trátala como red pública.

El riesgo sube cuando alguien monta un punto de acceso falso con un nombre parecido al del lugar. Es un hotspot que imita al real para que te conectes. Si el portal te pide datos personales, tarjeta, contraseñas o instalar un certificado, sospecha. Un portal cautivo legítimo suele pedir, cuando mucho, aceptar términos o un correo.

Tampoco confundas “tiene contraseña” con “es segura”. Una red con clave puede seguir siendo ajena. La diferencia es que WPA2 o WPA3 protegen mejor el tramo entre tu equipo y el módem.

Cómo revisarlo en tu celular o computadora

En Android, entra a Configuración > Red e Internet > Internet (o Wi-Fi, según la versión). Toca la red conectada. Si dice “Sin seguridad”, “Abierta” o no muestra candado, no usa cifrado. En iPhone, abre Configuración > Wi-Fi. Junto al nombre verás un candado si está protegida; si no aparece, es abierta. En Windows, ve a Configuración > Red e Internet > Wi-Fi > Propiedades. Busca “Seguridad”: “Abierta” es sin cifrado; WPA2 o WPA3 indican protección. En Mac, entra a Configuración del Sistema > Wi-Fi > Detalles. Los nombres exactos cambian según la versión o el modelo, pero la idea es la misma: busca “abierta” o la ausencia de candado.

No basta con que el nombre diga “Aeropuerto” o “Plaza”. Cualquiera puede nombrar así su red. Si el personal no confirma el nombre exacto, no la tomes como oficial.

Señales de alerta en el lugar

Una red con nombre genérico como “Wi-Fi gratis”, “Internet” o el nombre del lugar sin más datos es común en hotspots falsos. También lo es que no tenga portal cautivo y te deje navegar de inmediato, o que el portal se vea distinto al del establecimiento.

Otra bandera roja: que te pida instalar una app, un perfil o un certificado para “mejorar la conexión”. En Android y en iPhone, aceptar un certificado desconocido puede dar acceso a tu tráfico. No lo hagas. Si el portal pide tarjeta, NIP, contraseña de correo o código SMS, cierra la página. Un Wi-Fi legítimo no necesita esos datos.

Si te redirige a un sitio raro, aparecen ventanas emergentes o la conexión salta a otro nombre, desconéctate. Es mejor perder unos minutos que arriesgar una cuenta.

Qué hacer si necesitas conectarte

Lo más simple es usar tus datos móviles. Si tienes plan con datos, activa el hotspot de tu celular y conecta la computadora. Así evitas la red abierta y sabes quién opera la conexión. Si no tienes datos, limita lo que haces: leer noticias o ver mapas es distinto a entrar a la banca en línea.

Para trámites, compras o correo, espera a una red de confianza. Si es urgente, revisa que la página use HTTPS (el candado del navegador) y entra desde la app oficial, no desde un enlace del portal. Cierra sesión al terminar y olvida la red en Configuración > Wi-Fi para que tu equipo no se reconecte solo.

Una VPN ayuda a cifrar el tráfico entre tu equipo y el servidor de la VPN. No impide que un portal falso te robe lo que tú escribes, ni protege contra malware que ya esté en tu equipo. Úsala como una capa, no como permiso para hacer todo.

Si notas movimientos raros después de usar una red abierta, cambia contraseñas desde una conexión confiable y activa la verificación en dos pasos. El aviso a tiempo importa más que la red en sí.

Preguntas frecuentes

Fuentes

• Ayuda de Android Google
• Guía del usuario del iPhone Apple
• Soporte de Windows Microsoft