Usar el Wi-Fi público en el extranjero sin correr riesgos

El principal riesgo del Wi-Fi público no es que hackeen su teléfono, sino que no sabe quién administra la red. El marco seguro es tratarla como la red de un desconocido y decidir qué puede ver un desconocido.

Divida el trabajo según la red

Ajustes que conviene cambiar antes de salir

1. Desactive la conexión automática para que el teléfono no se conecte en silencio a un nombre de aspecto familiar
2. Elimine las redes guardadas que ya no use
3. Active de antemano la verificación en dos pasos en las cuentas importantes
4. Actualice el sistema operativo antes de la salida, ya que las actualizaciones a mitad de viaje llegan por conexiones limitadas

Señales para retirarse

• Una página de inicio de sesión que pide mucho más de lo necesario, como contraseñas de tarjeta o de correo electrónico
• Varias redes con nombres parecidos en un mismo lugar sin nada oficial que confirme cuál es la real
• Una advertencia de certificado en el navegador, que nunca debe ignorarse

Lea sobre la seguridad de la eSIM

Lo que el propietario de una red puede y no puede ver

La mayoría de los consejos sobre Wi-Fi público describen el riesgo en términos generales y dejan al lector sin nada que hacer. Un marco más útil es preguntarse qué podría averiguar sobre usted la persona que administra esta red si quisiera. Los sitios y aplicaciones modernos cifran su contenido en tránsito, así que lo que escribe en una página cifrada no está simplemente flotando para que lo lean. Lo que sigue siendo visible es el rastro de a qué destinos contactó su dispositivo y cuándo, que dice más de lo que la gente supone. El mayor riesgo, por tanto, no es que alguien lea sus mensajes: es que le dirijan a una página que no es la real, o que le inviten a instalar algo en su dispositivo mientras cree que es un paso normal para conectarse a una red.

La página de conexión es donde reside la mayor parte del riesgo

Cuando se conecta a una red pública, el teléfono suele mostrar una página que le pide aceptar unas condiciones o introducir algo antes de poder navegar. Esa página está enteramente bajo el control del propietario de la red y es el lugar más fácil para engañarle. Una normal le pide pulsar aceptar, o le pide una dirección de correo o un número de habitación para confirmar que es cliente. Una anormal le pide la contraseña de su correo, los datos de una tarjeta, que inicie sesión con una cuenta de una red social sin motivo aparente o que instale un certificado o un perfil de configuración antes de que la navegación funcione. Si ve este último tipo, retírese de inmediato en lugar de sopesarlo: conectarse al internet de un establecimiento normal nunca requiere nada de eso.

El nombre de una red no prueba quién es su propietario

El nombre de una red es solo una cadena de texto, y nada central certifica que un nombre determinado pertenezca a un establecimiento determinado. Una red con el nombre de la cafetería en la que está sentado puede haberla creado cualquier otra persona sentada en la misma cafetería. La comprobación que realmente funciona no es juzgar si el nombre parece plausible; es preguntar a un empleado qué red y qué contraseña. Los hoteles suelen imprimirla en la tarjeta de bienvenida o en la habitación y las cafeterías suelen ponerla en el mostrador. Tenga especial cuidado cuando aparecen varios nombres parecidos en un mismo lugar, que difieren en un solo carácter o por la adición de la palabra free, porque ese patrón existe para que se pulse por error.

Agrupe sus cuentas según lo que ocurre si pierde una

En lugar de memorizar una lista de qué hacer y qué no, agrupe sus cuentas según la consecuencia de perder una. El grupo más pesado es su correo electrónico principal, porque quien acceda a él normalmente puede restablecer las contraseñas de todo lo demás. Después vienen la banca y todo lo vinculado a pagos. Luego las cuentas que guardan documentos importantes, como una copia del pasaporte. Por último las cuentas ordinarias, como un lector de noticias o una aplicación de música. En los dos primeros grupos no debería iniciar sesión por primera vez en una red que no conoce ni hacer operaciones a través de ella. El último grupo no plantea problema. Agrupar así permite decidir rápido sin recitar reglas.

Prepare las cuentas importantes mientras aún está en casa

La mayoría de los problemas de seguridad en viaje no empiezan con la red. Empiezan por tener que iniciar sesión en una cuenta importante en un lugar donde no debería, porque no se preparó nada. Si inicia sesión en todo lo que va a necesitar mientras aún está en casa y confirma que su método de verificación sigue funcionando en el extranjero, apenas tendrá que escribir una contraseña importante en el Wi-Fi de otra persona durante todo el viaje. De todo lo que contiene esta guía, es la medida de mayor valor y menor esfuerzo.

1. 1Inicie sesión en todo lo que vaya a necesitar, en casaAplicaciones de transporte, de aerolíneas, de alojamiento y el correo electrónico. El primer inicio de sesión es cuando un servicio exige más verificación, así que hágalo mientras esté en una red de confianza y aún pueda recibir códigos con normalidad.
2. 2Compruebe que su vía de verificación sigue funcionando en el extranjeroSi una cuenta envía códigos por SMS a un número, compruebe con ese operador si seguirán llegando en el extranjero. Si usa una aplicación de autenticación, compruebe si funciona sin conexión.
3. 3Prepare una vía de recuperación por si pierde el teléfonoGuarde los códigos de respaldo en un lugar que no sea el mismo dispositivo con el que inicia sesión y asegúrese de poder acceder a ellos sin ese dispositivo, porque una vía de recuperación guardada en el teléfono perdido no ayuda a nadie.
4. 4Desactive la conexión automática y borre las redes guardadas antiguasUn teléfono que recuerda nombres de redes antiguas intentará volver a conectarse a cualquiera con el mismo nombre, que puede no ser la misma red. La ubicación de este menú varía según el fabricante y la versión del sistema operativo; búsquelo en la sección de Wi-Fi de los ajustes.
5. 5Descargue lo que necesitará antes de salirMapas sin conexión, billetes, documentos y paquetes de traducción. Cuanto menos tenga que descargar sobre la marcha, menos necesitará la red de nadie más.
6. 6Actualice el sistema y las aplicaciones antes de volarLas actualizaciones a mitad de viaje llegan por conexiones limitadas o por redes que usted no eligió. Terminarlas en casa es más fácil y más seguro.

Qué hace y qué no hace una VPN por usted

Se habla de una VPN como si fuera toda la respuesta, lo que no se corresponde con la realidad. Lo que hace es reducir lo que puede ver el propietario de la red, porque su tráfico se envuelve y se envía a otro lugar. Lo que no hace es protegerle de una página falsa en la que usted mismo escribió una contraseña, impedir un perfil que usted aceptó instalar ni reforzar una cuenta que no tiene un segundo paso de verificación. También añade algo de sobrecarga de datos, puede ralentizar las cosas y algunos servicios rechazan las conexiones que proceden de una. La cuestión restante es legal: algunos países regulan el uso de VPN, y eso hay que comprobarlo para su destino y no es algo que podamos resumirle.

Vea planes para el próximo viaje

El Wi-Fi del hotel y el de una cafetería no son exactamente lo mismo

La gente supone que el Wi-Fi de un alojamiento es más seguro porque tiene contraseña, pero una contraseña entregada a todos los huéspedes no le separa de los demás huéspedes de la misma red. Lo que realmente difiere es la responsabilidad: la red de un alojamiento tiene un propietario identificable y normalmente un contrato de servicio detrás, mientras que una red abierta en un lugar público puede no tener a nadie responsable de ella. Conviene saber también que los dispositivos de una misma red a veces pueden verse entre sí, según cómo lo haya configurado el establecimiento, y por eso conviene desactivar en un portátil el uso compartido de archivos y de impresoras siempre que se conecte a una red que no es la suya.

El portátil y la tableta son los dispositivos que la gente olvida

Los consejos sobre Wi-Fi público suelen hablar de teléfonos, mientras que el dispositivo más arriesgado suele ser el portátil: el uso compartido de archivos se activó en la oficina o en casa, más software se sincroniza en segundo plano y la gente hace en él trabajo de más consecuencias. Antes de viajar, revise usted mismo el portátil. Desactive el uso compartido de archivos, asegúrese de que las redes nuevas se traten como públicas y no como de confianza y confirme que el disco está cifrado. En una tableta que use un niño, compruebe que no esté configurada para conectarse automáticamente a redes abiertas, porque un niño no notará a qué se ha conectado.

• Desactive el uso compartido de archivos e impresoras en el portátil antes de viajar
• Configure las redes nuevas para que se traten como públicas de forma predeterminada
• Desactive la conexión automática en todos los dispositivos que lleve
• Elimine las redes guardadas de viajes anteriores
• Active la verificación en dos pasos en su correo electrónico principal y en todo lo financiero
• Confirme que el disco del portátil está cifrado
• Mantenga los códigos de respaldo fuera del dispositivo con el que suele iniciar sesión

Compartir su propio punto de acceso en lugar de buscar la red de alguien

Si ya tiene un plan de datos, activar su propio punto de acceso para un portátil o un compañero de viaje suele ser más rápido y sencillo que buscar la red de un establecimiento. Establezca una contraseña que no sea trivial, cambie el nombre del punto de acceso para que no anuncie de quién es el dispositivo y apáguelo cuando termine, porque dejarlo activado todo el día agota la batería e invita a intentos de conexión. Tenga en cuenta que algunos planes imponen condiciones al uso como punto de acceso, decididas por el vendedor y ese plan concreto, así que revise los detalles antes de convertir un teléfono en la conexión de todo el grupo.

Si ya hizo algo en una red de la que ahora duda

La respuesta útil no es la preocupación retrospectiva sino cerrar la puerta con rapidez, por orden de consecuencias. Empiece por la cuenta que más le dolería, avance hacia abajo y haga todo desde una red de confianza, sus propios datos o su red doméstica, y no la que le preocupó en un principio. Si instaló un certificado o un perfil, elimínelo desde los ajustes del dispositivo; la ubicación de ese menú varía según el fabricante y la versión del sistema operativo.

1. Cambie primero la contraseña de su correo electrónico principal, porque es la llave de todo lo demás
2. Cambie a continuación todo lo financiero
3. Cierre sesión en todos los dispositivos donde el servicio ofrezca esa opción
4. Revise en la lista de dispositivos de la cuenta si hay alguno que no sea suyo
5. Elimine cualquier certificado o perfil que haya instalado
6. Olvide esa red para que el dispositivo no pueda volver a conectarse automáticamente
7. Vuelva a revisar la actividad bancaria al día siguiente para estar seguro

Antes de volar a casa, borre lo que el dispositivo recordó

Cuando termina un viaje, el dispositivo suele conservar una lista de todas las redes que encontró por el camino: aeropuertos, hoteles, restaurantes, trenes. La lista no es peligrosa en sí misma, pero hace que el teléfono intente volver a conectarse en el futuro a cualquier red con un nombre coincidente, que puede no ser la misma red en absoluto. Dedicar dos minutos a borrar las que no volverá a usar es un hábito tan bueno como deshacer la maleta. Y si activó algo para el viaje, como el uso compartido de archivos del portátil o un punto de acceso, este es el momento de confirmar que volvió a desactivarse.

Si sigue sin estar seguro, pregúntenos

La seguridad tiene aspectos que no pueden reducirse a reglas fijas, porque dependen del dispositivo, del sistema operativo y del país en el que se encuentre. Si se topa con una pantalla de la que no está seguro, haga una captura y envíenosla por LINE en https://lin.ee/skDPoNx (@esimonline), por correo electrónico a esimonline.asia@gmail.com o llámenos al 089-942-0818 / 088-521-6848, a cualquier hora del día. Una sola captura suele decir más que una descripción larga y permite que la primera respuesta sea útil. Mientras espera, lo más seguro es no escribir nada en la página de la que duda.

Consulta las preguntas frecuentes y cómo contactarnos