¿Es seguro el wifi de los hoteles?
Una guía práctica para viajeros sobre Wi-Fi en hoteles, puntos de acceso falsos, acceso al trabajo, banca, llamadas y protección VPN.
La respuesta corta
Una red Wi-Fi puede potencialmente ver información sobre los dispositivos y las conexiones a internet que pasan a través de ella. La cantidad exacta de información depende de la aplicación, el cifrado y la configuración de la red.
La razón es simple: La red Wi-Fi está transportando tu tráfico. Una VPN modifica esa relación al crear una conexión cifrada desde tu dispositivo al servidor VPN.
Lo que la red Wi-Fi puede observar de un vistazo
| Información | Sin VPN | Con una VPN |
|---|---|---|
| Tu dispositivo está conectado | Sí. | Sí. Una VPN no oculta el hecho de que tu dispositivo está utilizando la red local. |
| Horarios y volumen de tráfico | Visible para la red local. | Aún visible. La VPN cifra el contenido del tráfico, pero no hace que el tráfico de red desaparezca. |
| Conexión a un servidor VPN | No aplica cuando no se utiliza una VPN. | La red local normalmente puede detectar que el dispositivo se está comunicando con un punto final de VPN. |
| Sitios web de destino y direcciones IP | Algunos destinos pueden ser visibles directamente o inferirse a partir de la información de conexión y DNS. | Normalmente, la red local ve el punto final de la VPN en lugar de cada destino que se transmite dentro del túnel VPN. |
| Solicitudes DNS | Puede ser visible dependiendo del método DNS y la configuración de red. | Normalmente se transmite a través de la VPN cuando la configuración de la VPN gestiona el DNS a través del túnel. |
| Contenido de la página HTTPS y contraseñas | Generalmente, el cifrado se realiza mediante HTTPS cuando el sitio web utiliza correctamente HTTPS. | Sigue protegido por HTTPS, y la VPN añade protección de túnel entre el dispositivo y el servidor VPN. |
| Tráfico de red no cifrado | Potencialmente legible en la ruta de red local. | Encriptado dentro del túnel VPN entre el dispositivo y el servidor VPN. |
¿Por qué la red puede ver algo?
Si accedes a una página web desde la red Wi-Fi de un hotel, la ruta simplificada es: tu dispositivo → Wi-Fi del hotel → internet → página web. Lo mismo ocurre en aeropuertos, cafeterías, salas de conferencias, espacios de coworking, redes de apartamentos y redes Wi-Fi para huéspedes.
La red no tiene por qué ser maliciosa. Simplemente ocupa una posición entre tu dispositivo e internet.
HTTPS ayuda, pero la red sigue estando subyacente.
La mayoría de los sitios web importantes utilizan HTTPS, por lo que un operador de Wi-Fi generalmente no puede simplemente leer el contenido de una página bancaria debidamente protegida ni la contraseña que usted envía a un sitio HTTPS.
Sin embargo, la red aún puede observar o inferir cierta información sobre las conexiones, como cuándo el dispositivo está activo, cuántos datos se están transfiriendo, los destinos de la red, la actividad DNS en algunas configuraciones y el tráfico no cifrado.
“El sitio web está encriptado” y “la red no puede ver nada” no son afirmaciones equivalentes.
Lo que cambia una VPN
Sin una VPN, la red local transporta directamente muchas de tus conexiones a internet habituales. Con una VPN, el tráfico admitido viaja primero a través de una conexión cifrada hasta el servidor VPN.
Dispositivo → Conexión VPN cifrada → Servidor VPN → Internet
La red Wi-Fi local sigue sabiendo que tu dispositivo está conectado y sigue transmitiendo datos, pero no tiene la misma visibilidad directa del tráfico dentro del túnel VPN.
Ejemplos de hoteles, aeropuertos y cafeterías
En un hotel puedes consultar tu correo electrónico del trabajo, abrir Microsoft 365, revisar tu cuenta bancaria, hacer una llamada por WhatsApp y descargar documentos en cuestión de minutos. En un aeropuerto puedes hacer lo mismo mientras miles de viajeros utilizan la red. En una cafetería puedes trabajar durante horas en una infraestructura que no configuraste.
Una VPN permite que esas redes realicen la única función que necesitas de ellas: proporcionar acceso a Internet, al tiempo que le da a tu tráfico su propia ruta protegida.
El modo incógnito no es una herramienta de privacidad de red.
La navegación de incógnito o privada modifica principalmente lo que el navegador almacena en tu dispositivo. No crea un túnel VPN ni hace desaparecer la red Wi-Fi.
Si desea reducir la cantidad de información que la red que transporta su tráfico puede observar, una VPN soluciona ese problema a nivel de red.
Llamadas bancarias, laborales y personales
Los servicios sensibles suelen tener su propio sistema de cifrado, lo cual es positivo. Una VPN añade una capa adicional de seguridad.
- La banca en línea mantiene su propia sesión segura mientras que la VPN protege la ruta hacia el servidor VPN.
- Las aplicaciones de trabajo remoto pueden transmitirse a través de la conexión VPN cifrada.
- WhatsApp y Viber mantienen su propio cifrado de llamadas, mientras que la VPN protege el tráfico de red subyacente.
Las múltiples capas son útiles porque protegen diferentes partes de la comunicación.
Una norma práctica sobre privacidad
No es necesario dar por sentado que todos los hoteles, aeropuertos o cafeterías te espían. La privacidad también consiste en limitar la exposición innecesaria.
Utilice la red para la conectividad. Utilice la VPN para una ruta protegida a través de ella.
Preguntas frecuentes
¿Puede la conexión wifi del hotel ver los sitios web que visito?
La red del hotel forma parte de la ruta y puede observar información a nivel de red. Una VPN reduce esa visibilidad directa al transportar el tráfico dentro de una conexión cifrada.
¿Eliminar el historial del navegador lo oculta de la conexión Wi-Fi?
No. Borrar el historial del navegador elimina la información almacenada en tu dispositivo. No borra la información que ya pudiera haber sido visible en la red mientras estabas conectado.
¿El modo incógnito oculta la navegación desde la red Wi-Fi?
No. La navegación privada se refiere principalmente a la privacidad del navegador local; no crea un túnel de red protegido.
¿Puede la conexión Wi-Fi ver mis llamadas de WhatsApp?
WhatsApp protege las llamadas privadas con su propio sistema de cifrado. Una VPN añade otra capa de protección a la red que rodea el tráfico que se transmite entre tu dispositivo y el servidor VPN.
¿Es suficiente HTTPS en redes Wi-Fi públicas?
HTTPS es esencial para la seguridad de los sitios web individuales. Una VPN añade una capa de red cifrada más amplia para el tráfico que la atraviesa, incluido el tráfico de muchas aplicaciones.
Fuentes y lecturas adicionales
Estas referencias independientes proporcionan información adicional sobre los riesgos de las redes Wi-Fi públicas y la visibilidad del DNS.
Lecturas relacionadas
¿Es seguro el wifi del aeropuerto?
Qué debes saber antes de usar la red wifi del aeropuerto para trabajar, realizar operaciones bancarias, acceder a archivos en la nube, hacer llamadas y otras actividades confidenciales.
¿Es seguro el wifi de las cafeterías para trabajar y navegar de forma privada?
Una guía práctica para trabajar, realizar operaciones bancarias, navegar por internet y hacer llamadas utilizando la conexión wifi de cafeterías y bares.
Modo incógnito vs VPN: ¿Cuál es la diferencia?
Una comparación sencilla entre la navegación privada y la protección VPN, sin utilizar jerga técnica de navegadores ni de redes.
¿Qué protege una VPN?
Una explicación sencilla de las ventajas prácticas de utilizar una conexión VPN cifrada en el uso diario de Internet.
¿Qué es una red Wi-Fi gemela malvada?
Cómo funcionan los puntos de encuentro falsos en hoteles, aeropuertos y cafeterías, y cómo reducir el riesgo.
ZBEVPN está disponible desde el Descargar Página para lectores que deseen un cliente VPN.