¿Es seguro usar el wifi público en un móvil Android?

«No uses nunca el wifi público» era un buen consejo en 2012, cuando la mayoría de las webs enviaban todo en texto plano. Ya no lo es. Hoy casi todas las apps y webs cifran su tráfico, y Android ha ido añadiendo sus propias protecciones sin hacer ruido. Pero «seguro» no es lo mismo que «privado», y siguen existiendo algunos riesgos reales. Esta guía separa las dos cosas para que sepas qué hacer de verdad en el wifi de cafeterías, hoteles, aeropuertos y trenes.

Qué puede ver y qué no el wifi público

Da por hecho que quien gestiona la red, o cualquiera que haya montado un punto de acceso cerca, puede observar todo lo que pasa por ella. Esto es lo que consigue:

Así que lo principal que expone hoy el wifi público son los metadatos: una lista de a dónde vas y cuándo. Basta para trazar un perfil tuyo, y algunos puntos de acceso hacen justo eso para vender publicidad.

Los riesgos que siguen siendo reales

Puntos de acceso falsos («gemelos malvados»)

Cualquiera puede crear una red llamada Airport_Free_WiFi o copiar el nombre de la cafetería en la que estás sentado. Tu móvil puede incluso conectarse solo si ya has usado antes una red con ese nombre. Una vez dentro, el atacante controla tu DNS y puede mostrarte una página de acceso muy convincente.

Páginas de acceso que piden demasiado

Las páginas de acceso reales te piden aceptar unas condiciones y, como mucho, un número de habitación o un email. Desconfía de cualquier página de wifi que te pida la contraseña de Google o de Apple, o los datos de tu tarjeta. HTTPS no puede ayudarte si eres tú quien los escribe en la página del atacante.

Apps antiguas o descuidadas

Android bloquea por defecto el tráfico sin cifrar en las apps creadas en los últimos años, pero las apps más antiguas y algunas de domótica o multimedia siguen enviando datos en claro. En una red abierta, esos datos se pueden leer.

Otros dispositivos de la misma red

En una red compartida, los dispositivos de otras personas pueden ver el tuyo e intentar conectarse a él. Android moderno expone muy poco, pero es una razón más para no tratar el wifi público como el de casa.

Lista de comprobación de 2 minutos para Android

1. Comprueba el nombre de la red con el personal o en un cartel antes de conectarte. Si hay dos redes con nombres casi iguales, pregunta cuál es la buena.
2. No escribas contraseñas de tus cuentas ni datos de tarjeta en una página de acceso del wifi. Ciérrala y usa los datos móviles si insiste.
3. Desactiva la conexión automática en las redes públicas: Ajustes → Redes e Internet → Internet → toca la red → desactiva Conectar automáticamente. O usa Olvidar la red cuando te vayas.
4. Mantén activada la MAC aleatoria. Android 10 y versiones posteriores usan por defecto una dirección de hardware aleatoria para cada red (detalles de la red → Privacidad → Usar MAC aleatoria), así que los puntos de acceso no pueden seguir tu móvil de un sitio a otro.
5. Configura un proveedor de DNS privado (Ajustes → Redes e Internet → DNS privado → Nombre de host del proveedor de DNS privado, por ejemplo dns.google). Así tus consultas DNS siempre van cifradas, lo que oculta a la red parte de los nombres de dominio. Automático solo cifra cuando el DNS de la propia red lo admite.
6. Fíjate en las redes abiertas. Una red sin el icono del candado en la lista de wifi no tiene ningún cifrado. Las redes con contraseña (WPA2, WPA3) o «Enhanced Open» cifran el enlace de radio, lo que ayuda frente a quien esté sentado cerca, pero no frente al dueño de la red.
7. Usa una VPN en las redes que no controlas. Oculta todos los metadatos de la tabla de arriba y protege el tráfico que aún queda sin cifrar.

Qué hace y qué no hace una VPN en el wifi público

Una VPN cifra todo lo que va entre tu móvil y el servidor VPN, incluidas las consultas DNS y los nombres de las webs que visitas. El punto de acceso solo ve tráfico cifrado hacia un servidor. Eso resuelve el problema de los metadatos, las apps antiguas y los trucos de DNS de los puntos de acceso falsos.

No impide que escribas una contraseña en una página de phishing, no elimina el malware y traslada la confianza del punto de acceso al proveedor de VPN. Elige uno con una política clara de no guardar registros y un modelo de negocio que entiendas. Nuestra guía de VPN gratis o de pago explica en qué fijarte.

Dos apuntes prácticos:

• Inicia sesión primero en el wifi y luego conecta la VPN. La página de acceso tiene que cargarse fuera de la VPN. Si usas el kill switch de Android, consulta la VPN siempre activada en Android para saber cómo gestionar las páginas de acceso.
• Algunas redes de hoteles y oficinas bloquean las VPN. Si la tuya no conecta, esta guía explica por qué y qué protocolo sigue funcionando.

Dónde encaja SimpleV

SimpleV VPN para Android está pensada justo para esto: un toque en un wifi desconocido y estás protegido.

• Gratis: 500 MB cada día sin cuenta. Es de sobra para mensajería, mapas, correo y navegación en la red de una cafetería o un aeropuerto. Consulta cuántos datos consume una VPN.
• Sin registros del tráfico. No guardamos las webs que visitas ni el contenido de tu tráfico.
• El modo Automático usa WireGuard y cambia a VLESS con Reality en el puerto 443 cuando la red de un hotel o una oficina bloquea las VPN.
• Compatible con la VPN siempre activada, para que la VPN se reconecte sola cuando te unes a una red nueva.
• Premium elimina el límite diario y abre 33 ubicaciones en 20 países.

Preguntas frecuentes

¿Puede alguien en el mismo wifi ver mis contraseñas?

No en las webs con HTTPS ni en las apps modernas, que son casi todo lo que usas. Sí puede ver a qué webs y apps te conectas, salvo que uses una VPN. El peligro real es que tú mismo escribas una contraseña en una página falsa.

¿Es más seguro el wifi del hotel que el de la cafetería?

No mucho. Una contraseña en la red cifra el enlace de radio, pero todos los que tienen la contraseña, y el propio hotel, siguen en la misma red. Trata los dos como públicos.

¿Necesito una VPN si la web usa HTTPS?

HTTPS protege lo que envías a esa web. Una VPN además oculta qué webs visitas, protege las apps que no usan HTTPS y no deja que las webs vean tu dirección IP real. En el wifi público merece la pena.

¿Son más seguros los datos móviles que el wifi público?

En general, sí. Las redes móviles cifran la conexión entre tu móvil y la antena, y nadie en la mesa de al lado puede montar una falsa fácilmente. Tu operador sigue pudiendo ver qué webs visitas.

¿Debería desactivar el wifi cuando salgo?

No hace falta, pero desactivar la conexión automática a las redes públicas evita que tu móvil se una a puntos de acceso falsos que copian el nombre de redes que ya usaste.