14 consejos para la seguridad de los puntos de acceso Wi-Fi públicos

Para su Informe sobre riesgos de Wi-Fi 2017, Symantec chateó con miles de adultos que utilizaron puntos de acceso público a Wi-Fi en 15 países de todo el mundo. Uno pensaría que esto muestra a la gente preocupada por su privacidad y temerosa del robo de identidad, el espionaje y cosas peores. No es así.

En cambio, resultó que la gente es adicta al Wi-Fi gratuito y no se lo piensa dos veces antes de conectarse a una red que los puede poner en línea en la mayoría de los casos. Tener acceso a Wi-Fi en un hotel, en un avión, e incluso en un restaurante o bar es crucial para decidir dónde ir y dónde quedarse. La mitad dijo que lo más importante para el acceso es la información del GPS. Y el 40 por ciento dijo que usaban Wi-Fi público en hoteles/alquiler de coches para ver contenido para adultos – y no estoy hablando de HBO GO. Hay mucha gente que hace esto en trenes, autobuses, aeropuertos, en el trabajo e incluso en los baños públicos.

Lo peor de todo (sí, se pone peor): mientras que el 60 por ciento de los encuestados dijo que consideraba que su información estaba segura cuando utilizaba puntos de acceso, el 53 por ciento no puede diferenciar una red segura de una insegura.

Para muchos, los puntos de conexión Wi-Fi públicos son demasiado convenientes para ignorarlos. Pero es un comportamiento arriesgado, especialmente porque no es tan difícil asegurarse de que estás a salvo. Algunos de los consejos que se dan a continuación requieren de sentido común; puede configurar el resto antes de salir de su casa u oficina. Asegúrate de que el próximo punto de acceso al que te conectes, ya sea un café o el cielo, no sea una pesadilla de seguridad esperando a suceder.

1. seleccionar la red correcta

¿Alguna vez has intentado conectarte al Wi-Fi público y has visto múltiples nombres de redes que son similares pero no iguales? EricsCoffeeHouse versus EriksCoffeeHouse , o HiltonGuest versus HiltonGuests , por ejemplo. Se trata de un probado ataque de hombre en el medio utilizado por los hackers -denominado Wi-Phishing- que tratan de engañarte para que te conectes a la red equivocada para obtener tu información. La mayoría de la gente no se toma el tiempo de comprobar esto y saltan a la señal abierta más fuerte que ven. Pero siempre debes asegurarte de elegir la red legítima.

2. elegir una red segura

Para seleccionar un punto de acceso Wi-Fi al que conectarse, intenta encontrar uno que no te permita acceder. Lo has leído correctamente. Si ves el icono del candado ( ), normalmente significa que no puedes acceder al hotspot. En las redes con cero seguridad, no hay un icono de candado al lado o la palabra «seguro» aparece en un portátil con Windows. Si haces clic en una red no segura en un iPhone, incluso si es tu propia casa, recibirás una advertencia etiquetada «Aviso de seguridad».

Por supuesto que esta no es una regla difícil y rápida. Algunos puntos de acceso no muestran la cerradura porque tienen una seguridad llamada «jardín amurallado»: Tienes que conectarte con un navegador para acceder a Internet. Normalmente puedes registrarte a través del hotspot – puedes conseguirlo por ejemplo en la recepción de un hotel cuando te registras.

Lo mejor es atenerse a los puntos de acceso donde el proveedor, ya sea una conferencia, un hotel o un café, le proporciona una red clara para elegir y una contraseña para acceder. Entonces al menos sabrás que estás en la red que se supone que debes usar.

3. pedir la conexión

Se puede configurar la mayoría de los dispositivos para que sean avisados antes de conectarse a una red, en lugar de simplemente conectarse automáticamente a la red abierta más fuerte o a una red a la que se hayan conectado anteriormente. Esta es una buena idea; nunca asuma que la red que usó en un lugar es tan segura como una con el mismo nombre en otro lugar. Cualquiera con las herramientas adecuadas podría falsificar el nombre de transmisión de una red Wi-Fi (llamado SSID). Si el dispositivo pregunta primero, usted tiene la oportunidad de tomar una decisión sobre si la conexión es segura o no. Por ejemplo, en iOS, ve a Settings > Wi-Fi y marca Ask to Join Networks. En Android, la ruta exacta varía, pero busca las preferencias de Wi-Fi en los ajustes.

4. suscribirse a hotspots

Servicios como Boingo – que, junto con otros socios, ofrece acceso a más de 1 millón de puntos de acceso en todo el mundo – o Gogo, que proporciona puntos de acceso específicamente para el uso en vuelo, son dos de los grandes nombres entre los servicios Wi-Fi suscritos. Págueles una cuota mensual, que puede ser cara, y sabe que cuando encuentra sus puntos de acceso certificados, es mucho menos probable que sean dirigidos por los malos. (No imposible, pero bastante improbable.)

Boingo ofrece aplicaciones para iOS, Android, Windows y Mac que te ayudan a encontrar y registrarte en los hotspots apoyados por Boingo; el servicio cuesta 14,99 dólares al mes (4,98 dólares el primer mes) y puedes conectar cuatro dispositivos a estos 1 millón de hotspots. Un billete de un día cuesta 7,95 dólares.

Gogo cobra por Wi-Fi en vuelo por hora ($7), por día ($19) o tiene costos recurrentes mensuales de $49.95.

5. usar hotspot 2.0

¿Nunca has oído hablar de 802.11u? ¿Qué tal Wi-Fi Certified Passpoint? Son todos iguales: una forma para que la gente no sólo llegue a un punto caliente con seguridad, sino también para pasar de un punto caliente apoyado a otro, al estilo de una torre celular. Esto significa que se introducen las credenciales una vez, se reutilizan en los puntos de acceso de todo el mundo, y se inicia la sesión de forma inmediata y segura.

Un dispositivo debe tener el hardware adecuado instalado para soportar Hotspot 2.0, pero los principales sistemas operativos como Windows 10, macOS, iOS y Android lo soportan. En Windows, vaya a Configuración > Red Internet > Wi-Fi y gire el interruptor bajo Redes de puntos de acceso 2.0 para encenderlo. En Android, encuéntralo en Configuración.

Se pueden encontrar en lugares con proveedores de ISP consistentes como Optimum o Spectrum o de proveedores de hotspots pagados como Boingo. Si es una opción para ti, úsala.

6. ser tu propio punto de interés

En lugar de arriesgar a todos los miembros de un grupo usando un dudoso Wi-Fi, una persona podría designar su propio dispositivo como un hotspot. Casi todos los portátiles y teléfonos facilitan el convertirse en tu propio punto de acceso para los demás. La mejor persona que puede hacer esto es alguien que tenga un plan de datos de la compañía de telefonía móvil con conexión a Internet en su ordenador portátil, tableta o teléfono, porque así el acceso a Internet no tiene que pasar por el Wi-Fi público. No será rápido, pero será más seguro.

En Windows 10, enciéndalo en Configuración > Red Internet > Hotspot móvil. Seleccione el tipo de conexión a Internet (si hay más de una opción; es mejor si tiene una conexión Ethernet), y copie el nombre de la red que desea distribuir a las personas (o cámbielo) y la contraseña de la red que necesitan para acceder a ella (o cámbiela – debe tener al menos ocho caracteres de longitud)

En MacOS, vaya a Menú Apple > Preferencias del Sistema > Compartir y haga clic en el campo Compartir Internet. Selecciona el tipo de conexión que deseas compartir, cómo deseas compartirla (Wi-Fi, duh) y, a continuación, haz clic en Opciones de Wi-Fi para dar un nombre a tu punto de acceso de Mac y una contraseña.

En iOS, simplemente vaya a Ajustes > Wi-Fi > Hotspot personal para encenderlo. Aquí también puedes restablecer la contraseña a una contraseña de al menos 8 caracteres. Los usuarios de Android necesitan KitKat o más reciente; busca un botón en Configuración rápida.

7. Llévate tu punto de acceso contigo

El Wi-Fi público es genial, pero podrías llevarte tu hotspot contigo. Los puntos de acceso de los módems móviles tienen su propia batería, utilizan la red de telefonía móvil para conectarse a Internet y ofrecen acceso Wi-Fi a varias personas. Claro, cuesta más, pero podría valer la pena si viajas mucho. Nuestra primera opción es el dispositivo de Netgear para AT T, el Nighthawk LTE Mobile Hotspot Router ($249.99 en Best Buy), pero lea más sobre ello en nuestra descripción de Best Mobile Hotspots.

8. evitar los datos personales en los puntos de acceso

Esto no es tanto un consejo técnico como de comportamiento: si es posible, evita tareas más serias como pagar las facturas, acceder a tu cuenta bancaria o usar tu tarjeta de crédito cuando estés conectado a una red Wi-Fi pública. ¿Y presentar sus impuestos en un punto de acceso? No, en absoluto. Guarde estas transacciones si está conectado de forma segura a su red doméstica, donde es mucho menos probable que sea el objetivo de los fisgones porque ya lo mantiene seguro, ¿verdad?

9. Evita usar tus contraseñas

Hay muchas contraseñas que recordar, y probablemente tendrás que introducir algunas de ellas incluso cuando estés en un Wi-Fi público. Pero si has sido comprometido, digamos que algún hacker está husmeando en las ondas y descargando datos, cualquier cosa que escribas y envíes a Internet también podría estar comprometida. Por eso deberías usar un administrador de contraseñas como Keeper o Dashlane. Guardan contraseñas para ti y las mantienen encriptadas, incluso en las aplicaciones móviles. Si utiliza contraseñas, asegúrese de que estén en sitios web donde se haya establecido una autenticación de dos factores.

10. Usar un VPN

Esto debería ser evidente: Necesitas una red privada virtual (VPN) si estás en una red pública. Aunque este fue un consejo moderadamente bueno cuando escribimos esta historia hace casi una década, hoy en día vivimos en un estado de vigilancia/hacker que rivaliza con el de Orwell 1984 – si no tienes cuidado.

Una VPN establece un túnel privado entre tu portátil o smartphone y el servidor VPN en el otro extremo y encripta tu tráfico desde los fisgones – incluso desde tu ISP o el propio operador del hotspot. Para encontrar el servicio VPN adecuado para ti, lee nuestro resumen de los mejores servicios VPN, elige uno de primera calidad, págalo e instálalo en todos tus dispositivos que utilicen Wi-Fi público de cualquier tipo. Te alegrarás de haberlo hecho. (Para un anonimato completo, use la red Tor)

11. desactivar activar

Cuando se conecta a una red con un PC, ya sea una computadora de Windows o Macintosh, el objetivo suele ser compartir algunos servicios, por lo menos los archivos y las capacidades de impresión. Si dejas esta opción de compartir abierta en un punto de acceso y te conectas a la cosa equivocada, le das a los malos un acceso fácil. Desactívalo antes de salir. En Windows 10 vaya a Configuración > Redes e Internet > Wi-Fi > Cambiar opciones avanzadas de compartición (en el lado derecho) y busque Invitado o Público – haga clic en el caret que apunta hacia abajo para abrir esta sección. Haz clic en los botones de radio junto a «Desactivar la detección de redes» para evitar que se vea tu PC y «Desactivar el uso compartido de archivos e impresoras» para evitar el uso compartido.

12. Usar HTTPS y SSL

La mayoría de los sitios web utilizan el protocolo HTTPS para soportar SSL (Secure Sockets Layer) para que su conexión con ellos sea más segura y para evitar que Google le ataque. Normalmente se puede saber si el sitio web en el que se encuentra utiliza HTTPS, aunque no se pueda ver en la URL (esa sería la primera parte, como se muestra en «https://www.pcmag.com»). Por ejemplo, un icono de candado y la palabra «seguro» aparecen en la parte superior de la barra de direcciones del navegador Chrome del escritorio (el candado se muestra en la mayoría de los navegadores de teléfonos inteligentes). La extensión HTTPS Everywhere de la Electronic Frontier Foundation para Chrome, Firefox u Opera obliga a cualquier conexión de sitio que hagas a la opción segura, si está disponible.

13. mantenga su sistema operativo y aplicaciones actualizadas

Las actualizaciones del sistema operativo (OS) son un mal molesto pero necesario. No te dejes llevar por una falsa sensación de seguridad sólo porque seas un usuario de Mac o iPhone. Las actualizaciones de los sistemas operativos son un asunto serio; a menudo arreglan graves vulnerabilidades de seguridad. Tan pronto como una actualización está disponible, todo el mundo sabe de los agujeros en la iteración anterior – si no lo has parcheado, tu dispositivo se convierte en una fruta de baja altura lista para ser recogida por un hacker oportunista.

Tampoco olvides tus aplicaciones para el móvil. Las actualizaciones de las aplicaciones también corrigen graves vulnerabilidades de seguridad. Especialmente las aplicaciones de los navegadores, pero todo lo que se conecta podría ser vulnerable. En iOS, ve a Ajustes > iTunes App Store >Actualizaciones , y enciéndelo para que las aplicaciones se actualicen solas. En los dispositivos Android, puedes hacer lo mismo con Google Play > Configuración > Aplicaciones de actualización automática y elegir si las actualizaciones automáticas deben hacerse a través de cualquier red o sólo a través de Wi-Fi.

14. tal vez usar este cortafuegos

Puedes confiar en el firewall de tu router en casa, pero debe estar acoplado al firewall de software de tu PC de escritorio. Windows 10 tiene un buen cortafuegos integrado bajo Panel de Control > Sistema y Seguridad > Cortafuegos Windows Defender .

Un VPN es suficiente para la mayoría de los problemas a los que se enfrenta, pero asegúrese de que el Firewall de Windows se ejecuta en su portátil. Haga clic en «Activar o desactivar el Firewall de Windows», por ejemplo, para bloquear todas las conexiones entrantes. (No todo el tráfico será bloqueado – por ejemplo, recibirá páginas web que lo soliciten. Sólo bloquea el tráfico entrante que usted no solicita.

Si quieres un control más granular en un firewall, consigue un producto de firewall autónomo como ZoneAlarm Firewall – hay una versión gratuita y otra para suscriptores. Puede añadir esta capa extra de protección contra los hacks y los malos programas, pero comprueba con una base de datos de aplicaciones permitidas en la lista blanca para reducir los molestos pop-ups que eran tan problemáticos con los antiguos cortafuegos. Para obtener más información, consulte ¿Necesita un firewall?