¿Es seguro el Wi-Fi público? En general sí, si revisas la red

En general, sí. La mayoría de sitios y apps ahora cifran lo que envías, así que navegar a diario por el Wi-Fi público suele ser seguro. Los riesgos reales son unirte a una red falsa con un nombre conocido, y lo que la red aún puede ver, como los sitios que visitas. Confirma el nombre de la red con el personal, y si tienes dudas sobre una red, yo usaría datos móviles para las operaciones bancarias.

¿Es seguro el Wi-Fi público con HTTPS?

En general, sí. El Wi-Fi público solía ser arriesgado porque la mayoría de sitios web no cifraban los datos. La visión actual de la FTC: “Debido al uso generalizado del cifrado, conectarse a una red Wi-Fi pública suele ser seguro.” Para comprobar un sitio web, “busca un símbolo de candado o https en la barra de direcciones”. Las apps son más difíciles: “Puede ser difícil saber si una app móvil usa cifrado, pero la mayoría sí” (FTC).

Lo que protege HTTPS: los sitios web que lo usan “ayudan a mantener la privacidad e integridad de los datos, y también se valida la autenticación de los sitios web” (NIST NCCoE). Dicho de forma sencilla, otras personas de la red no pueden leer ni cambiar lo que escribes en la página.

Lo que no protege:

• Los sitios que visitas. “Aunque la aplicación cifró los datos transmitidos, un atacante conocería los dominios, las direcciones de protocolo de internet (IP) y los servicios” a los que se conecta tu dispositivo (NIST NCCoE).
• Si el sitio es real. Los estafadores “crean sitios web falsos y los cifran para hacerte creer que son seguros cuando no lo son”. Tus datos pueden ir cifrados hacia ese sitio, “pero no estarán a salvo de los estafadores que manejan el sitio” (FTC).
• Páginas HTTP normales. “HTTP no proporciona una conexión segura.” Safari puede avisarte: ve a Ajustes > Apps > Safari y, debajo de Privacidad y seguridad, activa Aviso de conexión no segura (Guía del usuario del iPhone).

Los riesgos reales del Wi-Fi público

Redes parecidas y falsas

En una advertencia de 2020 sobre el Wi-Fi de los hoteles, el FBI describió un “ataque de gemelo malvado” (evil twin attack): un delincuente crea “su propia red maliciosa con un nombre similar al de la red del hotel”, y los huéspedes se conectan a ella por error. En una red compartida de hotel, los delincuentes pueden “monitorear la navegación por internet de la víctima o redirigirla a páginas de inicio de sesión falsas” (FBI IC3). Este es el riesgo con el que HTTPS ayuda menos, porque el peligro es una página falsa en la que tú decides escribir.

Para los detalles, consulta ¿es seguro el Wi-Fi del hotel? y ¿es seguro el Wi-Fi del aeropuerto?, que trata las falsas redes de “Wi-Fi gratis del aeropuerto”.

Redes abiertas sin contraseña

Una red abierta no tiene ningún cifrado Wi-Fi. Apple dice que una red con la seguridad desactivada permite que cualquiera se una y “supervise los sitios web que visitas y otros datos transmitidos por tu red” (Apple Support). En iOS 27, una red así aparece como Red no segura. Una red con cifrado antiguo muestra Nivel de seguridad bajo; qué significa Nivel de seguridad bajo explica la diferencia.

Lo que puede ver quien gestiona la red

Aunque todo esté cifrado, quien administra la red ve parte de la información. Apple: “la información contenida en tu tráfico web, como tus registros DNS y tu dirección IP, puede ser vista por tu proveedor de red y por los sitios web que visitas” (Apple Support). Si tu iPhone muestra una Advertencia de privacidad porque la red bloquea el DNS cifrado, los nombres de los sitios que visitas “podrían ser monitorizados y registrados por otros dispositivos de la red” (Apple Support).

La dirección de hardware Wi-Fi de tu teléfono también importa. Si un dispositivo usa la misma en todas partes, “los operadores de red y otros observadores de la red pueden relacionar más fácilmente esa dirección con la actividad de red y la ubicación del dispositivo a lo largo del tiempo” (Apple Support). Para eso sirve la Dirección Wi-Fi privada, más abajo.

¿Es seguro el Wi-Fi público si tiene contraseña?

Una contraseña significa que la conexión Wi-Fi está cifrada, lo que es mejor que una red abierta. Pero no te dice quién administra la red, y todas las personas de la sala tienen la misma contraseña. El FBI señala que los hoteles pequeños “colocan carteles en el mostrador de servicio con la contraseña”, y que un número de habitación y una contraseña “solo regulan los dispositivos que acceden a la red del hotel, pero no proporcionan una conexión segura a internet” (FBI IC3). Trato una red pública con contraseña como cualquier otra red pública.

¿Es seguro el Wi-Fi público en el iPhone? Lo que iOS ya hace

• Dirección Wi-Fi privada. Por defecto, tu iPhone usa “una dirección MAC diferente para cada red Wi-Fi”. En una red nueva con WPA2 o un cifrado más fuerte elige Fija. En una con seguridad débil o sin seguridad elige Rotatoria, que cambia “cada 2 semanas”. Para comprobarlo, ve a Ajustes > Wi-Fi, toca el botón Más información junto a la red y toca Dirección Wi-Fi privada (Apple Support). Déjala en Fija o Rotatoria.
• Etiquetas Nivel de seguridad bajo y Red no segura. Aparecen debajo del nombre de la red en Ajustes > Wi-Fi. Los ajustes de seguridad antiguos “hacen que tu dispositivo muestre una advertencia de seguridad” (Apple Support).
• Conexión automática. Tu iPhone “solo puede unirse automáticamente a redes Wi-Fi conocidas”, es decir, a las que ya se ha unido antes (Apple Support). Por eso reviso las redes después de un viaje (ver abajo).
• Limitar rastreo de dirección IP. Se configura por red, en la misma pantalla de Más información, y oculta “tu dirección IP de los rastreadores conocidos” (Guía del usuario del iPhone). Desactivarlo en una red Wi-Fi también desactiva iCloud Private Relay en esa red en todos tus dispositivos con la misma cuenta de Apple (Guía del usuario del iPhone).
• iCloud Private Relay, si tienes iCloud+. El tráfico que sale de tu iPhone “se cifra y se envía a través de dos relés de internet independientes”, lo que impide que los proveedores de red “recopilen tu actividad de navegación en Safari”. Actívalo en Ajustes > [tu nombre] > iCloud > Relay privado (Guía del usuario del iPhone). Cubre Safari, no tus otras apps, y no está disponible en todos los países o regiones (Apple Support). Más en cómo ocultar tu dirección IP en el iPhone.

Lo que yo haría en el Wi-Fi público

1. Confirma el nombre de la red con el personal. La recomendación del FBI para los hoteles: “Confirma con el hotel el nombre de su red Wi-Fi antes de conectarte” (FBI IC3). Yo lo haría en cualquier lugar. Si dos nombres se parecen, pregunta cuál es el suyo.
2. Usa apps o sitios HTTPS para lo sensible. Usa la app de tu banco, o un sitio que hayas escrito tú o tengas en marcadores, con el candado visible. Si la red tiene una página de inicio de sesión, no instales nada de lo que pida. Si esa página no carga, consulta la página de inicio de sesión del Wi-Fi del hotel no aparece.
3. Usa datos móviles para las operaciones bancarias si tienes dudas. El FBI, de nuevo hablando de hoteles, dice que evites “sitios sensibles, como los de banca”, y que uses “el punto de acceso Wi-Fi de tu teléfono en lugar del Wi-Fi del hotel” si puedes (FBI IC3). En un iPhone, basta con desactivar el Wi-Fi un minuto. Para un portátil, activa el Punto de acceso personal, que “puede ser útil cuando no estás al alcance de una red Wi-Fi de confianza” (Apple Support).
4. Olvida la red después. Ve a Ajustes > Wi-Fi, toca Más información junto a la red, toca Omitir esta red y luego Omitir. Para conservar la contraseña pero dejar de unirte automáticamente, desactiva Conexión automática (Apple Support). Apple señala que cuando una red usa un nombre común, los dispositivos que se unen a ella “tienen más probabilidades de encontrar otras redes con el mismo nombre y, luego, intentar conectarse a ellas automáticamente” (Apple Support).
5. Usa una VPN en las redes que no controlas. Más sobre eso a continuación.

¿Es seguro el Wi-Fi público con una VPN?

Sí, más seguro, con límites. Una VPN “puede garantizar que toda la comunicación desde y hacia sus aplicaciones esté cifrada antes de salir del dispositivo” (NIST NCCoE). El FBI sugiere una VPN de confianza “para cifrar el tráfico de red, lo que dificulta que un ciberdelincuente espíe tu actividad en línea” (FBI IC3). Con la VPN activada, la red de la cafetería transporta una conexión cifrada al servidor de la VPN en lugar de tu tráfico hacia cada sitio.

Lo que no hace: volver segura una página de inicio de sesión falsa, ni impedir que escribas una contraseña en un sitio de phishing. Además, traslada la visibilidad de tu tráfico desde la red Wi-Fi a la empresa de la VPN, así que ahora confías en ella (¿es segura una VPN?). En redes con página de inicio de sesión, conecta la VPN después de haber entrado.

Para comprobar que funciona, haz la prueba de VPN gratuita con la VPN desactivada y luego activada. La dirección IP y la red que ven los sitios web deberían ser las del servidor de la VPN, sin filtraciones de WebRTC ni de IPv6.

Dónde encaja Mistero

Mistero no puede decirte si una red es la real ni volver segura una página de inicio de sesión falsa, y no muestra ni gestiona los demás dispositivos de una red. Comprobar el nombre con el personal sigue siendo cosa tuya.

Lo que hace: Mistero VPN te permite “Conectarte con un toque en Wi-Fi público”, “Ocultar tu dirección IP mientras la VPN está activa” y “Activar el Kill Switch para ayudar a detener el tráfico de red si la VPN se desconecta”. Sus comprobaciones de seguridad incluyen “Revisar el Wi-Fi para detectar conexiones visibles o anomalías de DNS” (ficha de la App Store, consultada el 5 nov 2026). Más sobre Mistero VPN.

Fuentes

• FTC, Are Public Wi-Fi Networks Safe? What You Need To Know: https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know (consultada el 5 nov 2026)
• NIST National Cybersecurity Center of Excellence, Holiday Travel Tip: Use Public Wi-Fi Safely: https://www.nccoe.nist.gov/sites/default/files/2022-11/HolidayTravelTip-UsePublicWiFiSafely.pdf (consultada el 5 nov 2026)
• FBI IC3, PSA I-100620-PSA on hotel Wi-Fi risks (Oct 6, 2020): https://www.ic3.gov/PSA/2020/PSA201006 (consultada el 5 nov 2026)
• Apple Support, Recommended settings for Wi-Fi routers and access points: https://support.apple.com/en-us/102766 (consultada el 5 nov 2026)
• Apple Support, Use private Wi-Fi addresses on Apple devices: https://support.apple.com/en-us/102509 (consultada el 5 nov 2026)
• Apple Support, Forget a Wi-Fi network or prevent your device from automatically joining it: https://support.apple.com/en-us/102480 (consultada el 5 nov 2026)
• Apple Support, About iCloud Private Relay: https://support.apple.com/en-us/102602 (consultada el 5 nov 2026)
• Apple Support, Protect your web browsing with iCloud Private Relay on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/protect-web-browsing-icloud-private-relay-iph499d287c2/ios (consultada el 5 nov 2026)
• Apple Support, Manage Wi-Fi settings on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/manage-wi-fi-settings-iphw5gjwl8k2/ios (consultada el 5 nov 2026)
• Apple Support, Get a warning when you visit websites that use HTTP on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/get-http-website-warnings-iphfba2ed790/ios (consultada el 5 nov 2026)
• Apple Support, Connect to the Personal Hotspot of an iPhone or iPad: https://support.apple.com/en-us/111785 (consultada el 5 nov 2026)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (consultada el 5 nov 2026)