Cómo usar redes Wi-Fi públicas de forma segura en tu teléfono móvil.
Estás en el aeropuerto, tu vuelo se retrasa y la red abierta de la terminal es la única forma de avisar cuando llegas a casa, pagar una factura y consultar tu correo del trabajo. La conexión funciona, pero surge una pregunta: ¿quién más está en esta red y qué información pueden ver sobre lo que haces? La respuesta es que una red pública es compartida, y lo que separa tu tráfico del de un desconocido son las capas de protección que tú mismo decides activar.
La buena noticia es que estas capas de protección ya existen en tu teléfono y en dos aplicaciones gratuitas. HTTPS, ese candado en la barra del navegador, protege el contenido de casi todo lo que abres. Proton VPN crea un túnel cifrado entre tu teléfono e internet, por lo que la red del cibercafé solo ve un flujo encriptado. 1.1.1.1 + WARP protege las consultas DNS y cifra el tráfico, manteniendo visible el país sin afectar el funcionamiento de las aplicaciones circundantes. Con la configuración adecuada de Android, la red pública se convierte en un lugar seguro para las tareas cotidianas.
Esta guía explica qué sucede cuando te unes a una red abierta, te muestra cómo usar cada aplicación paso a paso, te enseña a reconocer redes falsas con nombres similares, enumera la configuración de Android que cierra las puertas y finaliza con una hoja de ruta completa para el escenario más común: estar sentado en una cafetería, conectarse y trabajar en paz.
¿Qué ocurre cuando entras en una red abierta?
En una red sin contraseña, la señal entre el teléfono móvil y el router viaja sin cifrado. Cualquier persona en la misma red, con el equipo adecuado, puede ver los nombres de los sitios web a los que accedes y, en el caso de páginas sin HTTPS, el contenido de lo que envías y recibes. En redes con contraseña compartida, como la de una cafetería, la situación es similar: la contraseña es la misma para todos y el tráfico de los clientes pasa por el mismo router, que pertenece al establecimiento.
Lo que te protege la mayor parte del tiempo es HTTPS. Cuando el sitio web muestra el candado, el contenido de la página, la contraseña que introduces y los datos de la tarjeta viajan cifrados entre el navegador y el servidor. La red ve que has abierto la página web del banco, pero no ve lo que has hecho dentro. Las aplicaciones bancarias, las aplicaciones de mensajería y las tiendas online utilizan el mismo tipo de cifrado internamente, incluso sin mostrar el candado.
Tres puntos permanecen expuestos: las consultas DNS, que revelan los dominios que se buscan; el tráfico de aplicaciones y sitios web antiguos que ya no utilizan HTTPS; y el propio router, que puede estar mal configurado o en manos de alguien que haya creado una red falsa. Las VPN y el DNS protegido solucionan precisamente estos tres problemas.
Proton VPN: Túnel cifrado con un plan básico y datos ilimitados.
Proton VPN crea un túnel entre tu teléfono móvil y un servidor de la empresa. Todo lo que sale de tu dispositivo pasa por este túnel cifrado, y la red del cibercafé solo ve un flujo de datos sin formato que se dirige a una única dirección. Los sitios web, a su vez, ven el servidor de Proton VPN, no la red a la que estás conectado. El plan básico es gratuito, con datos ilimitados y sin registro de actividad, lo que lo convierte en la opción ideal para quienes desean llamar y olvidarse de todo.
La pantalla principal cuenta con un botón grande de conexión rápida que selecciona automáticamente el servidor, y una lista de países para quienes deseen elegir el que prefieran. Para usar en redes Wi-Fi públicas, la conexión rápida es suficiente. En la configuración, hay un bloqueo de emergencia, llamado interruptor de seguridad: si se interrumpe la conexión VPN, el teléfono perderá el acceso a internet hasta que se restablezca, en lugar de seguir navegando sin protección.
- Instala Proton VPN desde Google Play Store y abre la aplicación.
- Crea una cuenta con una dirección de correo electrónico o inicia sesión con una cuenta existente. El plan básico estará disponible inmediatamente después del registro.
- Pulsa el botón de conexión rápida. Android te pedirá permiso para crear una conexión VPN; acéptalo.
- Aparece un icono de llave en la barra de estado. Desde allí, todo el tráfico móvil pasa a través del túnel.
- En Ajustes, Activa el interruptor de seguridad para que una interrupción del túnel no te deje navegando desprotegido.
- Si desea que la protección esté activada permanentemente, active también la opción de conexión automática al encender el teléfono.
Qué esperar: Con la VPN activada, la velocidad disminuye ligeramente debido a que el tráfico se redirige al servidor. En redes públicas lentas, esto se nota en los vídeos; al navegar y enviar mensajes, es casi imperceptible. En el plan básico, la aplicación elige el servidor entre los disponibles para ese plan, y los sitios web que dependen de la ubicación pueden mostrar un país diferente hasta que desactives la VPN.
Un detalle importante: algunos portales de inicio de sesión de redes públicas no se abren con una VPN activada. Conéctese a la red, inicie sesión en la página del establecimiento y solo entonces active Proton VPN. Después, mantenga el túnel activo hasta que abandone la red.
1.1.1.1 + WARP: DNS protegido y tráfico cifrado sin cambiar de país.
La solución 1.1.1.1 + WARP de Cloudflare aborda el problema desde una perspectiva diferente. En el modo 1.1.1.1, reemplaza el DNS de la red con el DNS cifrado de Cloudflare: las consultas que revelan los dominios a los que accedes ya no son visibles para el router. En el modo WARP, también cifra el tráfico entre tu teléfono móvil y la red de Cloudflare, sin cambiar el país aparente: los sitios web siguen considerándote en Brasil, las aplicaciones bancarias y de entrega a domicilio siguen funcionando como siempre, y la red de la cafetería deja de ver lo que pasa a través de ella.
La interfaz se reduce a un solo botón. Al encenderlo, aparece un icono de llave en la barra de estado y listo. No es necesario crear una cuenta ni elegir un servidor. En la configuración, un menú permite alternar entre el modo "1.1.1.1", que protege únicamente el DNS, y el modo "WARP", que protege tanto el DNS como el tráfico. Para redes Wi-Fi públicas, utilice WARP.
- Instala 1.1.1.1 + WARP y abre la aplicación.
- Acepte los términos al abrir el dispositivo por primera vez.
- Pulsa el interruptor central. Android te pedirá permiso para configurar una conexión VPN; acéptalo. Así es como la aplicación puede redirigir el tráfico.
- Abre el menú de configuración y comprueba si el modo activo es WARP. Si está configurado en 1.1.1.1, cámbialo.
- Utilice internet con normalidad. Para pausar, pulse de nuevo el interruptor.
Qué esperar: WARP es ligero y apenas afecta la velocidad, y al mantener visible el país, no interfiere con los servicios que dependen de tu ubicación. Protege la conexión entre tu teléfono y Cloudflare; desde ahí, el tráfico se dirige a los sitios web a través de internet, lo cual ya ofrece suficiente protección contra quienes se encuentran en la misma red. Al igual que con una VPN, inicia sesión en el portal cautivo antes de activarlo.
Las dos aplicaciones no deben ejecutarse simultáneamente. Android solo permite una conexión VPN activa a la vez; al activar la segunda, la primera se desactiva. Elige una para cada situación: Proton VPN cuando quieras ocultar la red de origen y elegir el país de salida; 1.1.1.1 + WARP cuando desees una protección básica sin cambiar el país aparente.
Red falsa con nombre similar: cómo reconocer la estafa
La estafa más común en lugares concurridos es la de la red falsa: alguien crea un punto de acceso con un nombre casi idéntico al del establecimiento, como "Cafe_Wifi_Free" junto a "Cafe Wifi", y espera a que la gente se conecte. Todo el tráfico pasa por el equipo del estafador, quien puede configurar páginas de inicio de sesión falsas que solicitan correo electrónico, contraseña o información de tarjeta de crédito.
Reconocer la red correcta requiere atención. Pregunte en el mostrador por el nombre exacto de la red y compárelo letra por letra. Desconfíe de los nombres que incluyan las palabras "gratis" o "premium" sin que el letrero lo indique, de las redes abiertas junto a redes protegidas con contraseña en el mismo lugar, y de los portales de inicio de sesión que soliciten contraseñas de correo electrónico, datos de la tarjeta o descargas de aplicaciones. Ningún establecimiento necesita esta información para proporcionar acceso Wi-Fi.
Si ya te conectaste y notaste el error, desactiva el Wi-Fi, elimina la red en la configuración de tu Android y cambia la contraseña de cualquier servicio al que hayas accedido a través de la página falsa. Con una VPN o WARP activada, el estafador en la red falsa solo ve el túnel, lo que reduce considerablemente el daño; sin embargo, la página de inicio de sesión falsa sigue siendo un riesgo, ya que eres tú quien ingresa los datos.
Configuración de Android que cierra las puertas
Además de las aplicaciones, Android ofrece opciones que reducen la exposición en redes públicas. La primera es la conexión automática: en Configuración > Red e Internet > Internet, Pulsa el icono de engranaje de la red pública y desactívala. Conectar automáticamente. Por lo tanto, el teléfono celular no volverá a entrar solo la próxima vez que cruces la puerta.
La segunda es la dirección MAC aleatoria. En la misma configuración de red, en Privacidad, Mantén activada la opción de dirección MAC aleatoria. De esta forma, cada red verá un identificador diferente para tu dispositivo, lo que dificultará su rastreo entre ubicaciones. La tercera opción es olvidar la red al salir: mantén pulsado el nombre de la red en la lista y tócalo. Olvidar. Una lista corta de redes guardadas es una lista corta de nombres que alguien puede imitar.
Por último, revisa la configuración para compartir archivos. Desactiva el uso compartido de archivos por proximidad y Bluetooth si no los utilizas, y no actives el punto de acceso de tu teléfono en una red pública. Mantén tu sistema y tus aplicaciones actualizados; los parches de seguridad corrigen vulnerabilidades que aprovechan las redes mal configuradas.
Tareas para el sistema escolar público y tareas para dejar en casa.
Con HTTPS, VPN o WARP y la configuración anterior, navegar, responder mensajes, ver el correo electrónico, ver vídeos y usar la aplicación de tu banco son tareas seguras en una red pública. La aplicación del banco utiliza su propio cifrado, y la VPN añade una capa adicional de seguridad. Sin embargo, hay que tener precaución al escribir contraseñas en páginas sin candado de seguridad, iniciar sesión en sitios web sospechosos e instalar aplicaciones sugeridas por la red.
Dos tareas se adaptan mejor a una red doméstica: la configuración inicial de un nuevo servicio, donde se crean contraseñas y se confirman datos personales; y las descargas de gran tamaño, que consumen muchos recursos de la red compartida y pueden interrumpirse si la red falla. Ninguna de estas tareas está prohibida en una red pública, simplemente su rendimiento es menor.
Proton VPN o 1.1.1.1 + WARP: una comparación directa
| Criterio | VPN de Proton | 1.1.1.1 + WARP |
|---|---|---|
| ¿Qué protege? | Todo el tráfico se canaliza a través de un túnel hacia el servidor VPN. | DNS (modo 1.1.1.1) o DNS y tráfico a Cloudflare (modo WARP) |
| país aparente | El servidor elegido por la aplicación o por ti. | En la misma en la que estás. |
| Cuenta | Regístrate con tu correo electrónico | No hay cuenta |
| Límite de datos | El plan básico no tiene límite. | Sin límites en el modo WARP. |
| Registros de actividad | No hay registros. | Protege el DNS contra la red local. |
| Impacto en la velocidad | Pequeño, más grande en el vídeo | Casi ninguno |
| Lo mejor para | Oculta la red de origen y elige el país de salida. | Protección ligera con aplicaciones basadas en la ubicación en funcionamiento. |
Paso a paso: siéntate en la cafetería, conecta con los demás y trabaja en paz.
Este es el guion completo para el escenario más común: entras en una cafetería, necesitas trabajar en tu teléfono durante una hora y quieres hacerlo sin que nadie te vea.
- Antes de salir de casa, instale Proton VPN o 1.1.1.1 + WARP y realice la configuración inicial en su propia red.
- En la cafetería, pregunte en el mostrador el nombre exacto de la cadena y la contraseña, o lea el letrero.
- Abre la lista de redes Android y compara los nombres letra por letra. Ignora las redes con nombres similares que el autor de la publicación no mencione.
- Conéctese. Si aparece la notificación "Iniciar sesión en la red", abra el portal del establecimiento y complete el proceso. No ingrese su contraseña de correo electrónico ni los datos de su tarjeta en este portal.
- En cuanto tengas conexión a internet, activa Proton VPN mediante la conexión rápida o 1.1.1.1 + WARP usando el interruptor. Comprueba el icono de la llave en la barra de estado.
- Abre una página web con un icono de candado para confirmar que todo funciona correctamente.
- En la configuración de red, desactive Conectar automáticamente y compruebe si el direccionamiento MAC aleatorio está habilitado.
- Trabajo: correo electrónico, mensajes, documentos, aplicación bancaria. Todo pasa por el túnel.
- Si el túnel se cae, el interruptor de seguridad de Proton VPN corta la conexión a internet. Vuelva a conectar la VPN antes de continuar.
- Deja las actualizaciones del sistema y las descargas grandes para tu red doméstica.
- Cuando termines, desactiva la VPN, desactiva el Wi-Fi y olvida la red si no tienes intención de volver.
- En casa, si algún sitio web te pide algo más que tu correo electrónico o número de teléfono, cambia la contraseña de ese servicio.
Errores comunes
- Conectar la VPN antes de completar el portal de inicio de sesión. La página no se abre y el usuario concluye que la red no funciona.
- Conéctese a la primera red utilizando el nombre del establecimiento sin comparar letra por letra con el letrero.
- Introducir la contraseña de tu correo electrónico o los datos de tu tarjeta en un portal de inicio de sesión Wi-Fi es innecesario. Ningún establecimiento lo necesita.
- Activa Proton VPN y 1.1.1.1 + WARP al mismo tiempo. Android desactivará uno cuando el otro esté activado.
- Utilizar el modo 1.1.1.1 bajo la suposición de que el tráfico está cifrado es erróneo. Solo el modo WARP lo hace.
- Deja la conexión automática activada en redes públicas. El teléfono se reconectará automáticamente sin VPN en la próxima visita.
- Ignora las advertencias de certificado en tu navegador. En una red pública, dicha advertencia podría indicar que una red maliciosa está interceptando tu conexión.
- Guarda decenas de redes. Cada una es un nombre que una red falsa puede imitar para que el teléfono se conecte automáticamente.
Preguntas frecuentes
¿Necesito una VPN si el sitio web ya tiene un icono de candado?
El candado protege el contenido de la página, lo que soluciona la mayor parte del problema. Una VPN o WARP bloquea lo que queda: las consultas DNS, las aplicaciones sin HTTPS y la visibilidad de la red sobre los sitios web a los que accedes.
¿Proton VPN cambia el país que ven los sitios web?
Sí, los sitios web pueden ver el servidor VPN de Proton. En el plan básico, la aplicación elige el servidor. Si un servicio de ubicación muestra un error, usa 1.1.1.1 + WARP, que mantiene visible el país.
¿Es 1.1.1.1 + WARP una VPN?
Utiliza el permiso VPN de Android para redirigir el tráfico, pero el objetivo es diferente: proteger el DNS y cifrar la ruta a Cloudflare sin cambiar el país aparente. Frente a quienes se encuentran en la misma red pública, esto es suficiente.
¿Puedo usar la aplicación de mi banco en una red Wi-Fi pública?
La aplicación del banco cifra las comunicaciones automáticamente. Con VPN o WARP activados y la red correcta, su uso es seguro. Simplemente evite hacerlo en una red que no haya verificado en la sucursal.
¿Cómo puedo saber que la red es propiedad de la empresa y no una copia?
Según el nombre exacto, confirmado por un empleado, y el portal de acceso: el portal del establecimiento solicita como máximo un correo electrónico o un número de teléfono. Los nombres que incluyen las palabras "gratis" o "premium" sin que nadie las haya mencionado, así como los portales que solicitan una contraseña o una tarjeta, son indicios de una estafa.
¿Protege la VPN contra páginas de inicio de sesión falsas?
No. La VPN protege el tráfico, pero la página falsa recibe lo que escribes. Por eso debes tener cuidado con el sitio web antes de activar la VPN, no después.
Con HTTPS activado, una de las dos aplicaciones abierta y la configuración de Android establecida, la red del café se puede usar para todo lo que harías en casa. Lo único que queda por saber es dónde encontrar estas redes cuando se te acaben los datos. Consulta [link/reference]. Aplicaciones que te muestran redes Wi-Fi gratuitas cercanas, con un mapa sin conexión..
