El riesgo real del Wi-Fi público hoy

La mayoría de los grandes servicios usa hoy HTTPS, que cifra el contenido entre el navegador y el sitio. Eso reduce mucho la antigua facilidad para leer páginas o contraseñas solo porque circulaban por la misma Wi-Fi. El riesgo depende del protocolo real, no únicamente de la palabra “pública”.

El cifrado protege la conexión con un dominio, pero no impide visitar un sitio falso ni introducir voluntariamente un secreto en un formulario de phishing. Las alertas del navegador, el dominio y la autenticación multifactor siguen siendo importantes.

Un atacante puede copiar el nombre de la red del lugar o mostrar un portal cautivo engañoso. Las conexiones automáticas a redes recordadas o aceptar avisos extraños de certificados aumentan la exposición. Por eso sigue siendo útil comprobar la red y limitar las conexiones automáticas.

Un sistema sin actualizar, el uso compartido de archivos abierto o servicios expuestos pueden convertir una red compartida en un problema. Un móvil actualizado con pocos servicios no tiene el mismo perfil de riesgo que un portátil antiguo configurado como si todas las redes fueran de confianza.

Para administrar sistemas, manejar información sensible o realizar operaciones críticas, puede ser preferible una conexión móvil personal o un acceso corporativo controlado. En un hotspot, mantén HTTPS, rechaza avisos de certificados y comparte solo lo necesario.