Inicio → Wi-Fi público
Entre los casos descritos en la guía general sobre por qué utilizar una VPN, el uso en redes Wi-Fi compartidas es, con diferencia, el que tiene el respaldo técnico más sólido y el que menos depende de suposiciones sobre lo que un proveedor promete.
Por qué una red compartida es distinta a una red doméstica
En una red doméstica, el número de dispositivos conectados es conocido y controlado por quien administra el router. En una red Wi-Fi de una cafetería, un aeropuerto o un hotel, decenas o cientos de desconocidos comparten la misma infraestructura al mismo tiempo, sin ningún control sobre quién se conecta ni con qué intenciones. Esa combinación — infraestructura compartida y desconocida — es la que define el riesgo real de este escenario.
El riesgo concreto: interceptación en la misma red
En una red mal configurada, un dispositivo conectado puede, en teoría, observar cierto tráfico de otros dispositivos en la misma red local, especialmente si ese tráfico no está cifrado de forma independiente por el propio sitio o aplicación. La mayoría del tráfico web moderno ya usa HTTPS, lo que reduce bastante este riesgo comparado con hace una década, pero no todas las aplicaciones ni todos los sitios lo implementan de forma consistente en cada conexión.
El punto de acceso falso: un riesgo más simple de lo que parece
Un riesgo más relevante que la interceptación pasiva es el de un punto de acceso falso: alguien crea una red con un nombre parecido al oficial — "Cafe_WiFi_Gratis" en lugar de "Cafe-WiFi" — y espera a que alguien se conecte por error o por comodidad. Una vez conectado, ese punto de acceso controla completamente el tráfico de quien se unió a él, sin que exista ninguna señal visible de que algo anda mal. Este escenario no requiere conocimientos técnicos avanzados por parte de quien lo monta, lo que lo hace sorprendentemente común en lugares concurridos.
Qué hace exactamente una VPN en este escenario
Al activar una VPN antes de usar cualquier red pública, todo el tráfico se cifra desde el propio dispositivo antes de tocar la red local, sin importar si esa red es legítima o un punto de acceso falso. Esto no impide que exista un punto de acceso falso, pero sí reduce drásticamente lo que ese punto de acceso puede ver u obtener del tráfico que pasa por él — en la práctica, lo reduce a "existe una conexión cifrada hacia un servidor VPN", sin mayor detalle útil para quien intercepte.
Lo que la VPN no soluciona en este mismo escenario
Una VPN no impide que el dispositivo se conecte, en primer lugar, al punto de acceso falso — solo protege lo que ocurre después de esa conexión. Tampoco protege frente a otros dispositivos infectados en la misma red que intenten explotar vulnerabilidades directas del propio dispositivo, algo que depende de tener el sistema operativo actualizado, no del uso de una VPN. Es una capa de protección adicional, no un reemplazo completo de la higiene básica de seguridad del dispositivo.
Portales cautivos: una fricción adicional a considerar
Muchas redes Wi-Fi públicas requieren pasar por un portal cautivo — esa pantalla de inicio de sesión antes de acceder a internet — que puede no funcionar correctamente si la VPN ya está activada al momento de conectarse. La solución práctica más simple es completar el portal cautivo primero, con la VPN desactivada, y activarla inmediatamente después de obtener acceso a internet, antes de abrir cualquier aplicación o sitio sensible.
Cuándo este beneficio es más relevante
El beneficio de este caso de uso crece con la frecuencia real de conexión a redes que no se controlan: quien viaja seguido, trabaja desde espacios compartidos, o simplemente usa el Wi-Fi de comercios con regularidad, obtiene un beneficio consistente y repetido. Quien casi nunca se conecta fuera de su red doméstica o de datos móviles propios obtiene, en cambio, un beneficio mucho más ocasional para este criterio específico.
Redes con contraseña: menos riesgo, no cero riesgo
Una red Wi-Fi protegida con contraseña, como la de un hotel que la entrega al hacer el check-in, reduce el acceso a desconocidos completamente ajenos al establecimiento, pero no elimina el riesgo frente a otros huéspedes que comparten la misma contraseña y la misma red al mismo tiempo. El hecho de necesitar una contraseña genera una falsa sensación de exclusividad que no siempre corresponde con el nivel real de aislamiento entre los dispositivos conectados a esa red.
Redes 5G y datos móviles: un punto de comparación útil
La red de datos móviles del propio operador, a diferencia de un Wi-Fi compartido, no se comparte con desconocidos de la misma manera: cada dispositivo tiene su propio canal cifrado hacia la torre celular, lo que reduce buena parte del riesgo de interceptación local que sí existe en un Wi-Fi abierto. Esto no significa que los datos móviles sean garantía de privacidad frente al operador — ese es un tema distinto, tratado en la página sobre privacidad y rastreo — pero sí significa que el riesgo específico de este caso de uso, la interceptación en una red compartida, es mucho menor al usar datos móviles que al usar un Wi-Fi público.
Qué revisar antes de decidir por este criterio
- Con qué frecuencia real se conecta el dispositivo a redes Wi-Fi que no se controlan directamente.
- Si la aplicación de VPN permite activarse automáticamente al detectar una red no reconocida como propia, sin depender de acordarse cada vez.
- Si el flujo del portal cautivo de los lugares habituales funciona correctamente con la VPN activada, o requiere desactivarla primero.
- Si el sistema operativo del dispositivo está actualizado, como complemento necesario a la protección de la VPN, no como sustituto.
- Si, en el caso concreto, los datos móviles propios son una alternativa más simple y suficiente al Wi-Fi compartido disponible.
Este es, de los cinco casos revisados en esta guía, el que menos margen de duda genera: el riesgo es concreto, fácil de explicar sin exagerar, y la protección que ofrece una VPN aquí corresponde exactamente a lo que se necesita, sin depender de promesas adicionales.