Uno de los principales atractivos de las VPN es que te mantienen seguro en lugares públicos. Pero, en realidad, esta necesidad es exagerada y es simplemente una táctica intimidante para mantenerte suscrito a VPN costosas cuando realmente no las necesitas.
Las VPN son necesarias: protegen tu privacidad, te ayudan a acceder a contenido georestringido o acceder a la intranet de tu empresa cuando estás en el extranjero. Las VPN modernas también destacan por bloquear malware. Y algunos sitios web de phishing.
Pero la realidad es que con la forma en que está estructurada la web moderna y los muchos avances de seguridad que nos mantienen seguros todos los días, usar una VPN para conectarse a cada red Wi-Fi pública que ve no es tan importante como lo pintan.
Enlaces rápidos
¿Por qué los proveedores de VPN dicen que necesitas protección?
Las redes Wi-Fi públicas son grandes, deficientes y están llenas de cosas malas.
Existen amenazas innegables al usar redes Wi-Fi públicas. En una conexión no segura, el tráfico de tu red puede ser interceptado, y siempre existe el riesgo de un ataque Evil Twin, en el que alguien se hace pasar por tu red Wi-Fi, se conecta a ella y, sin saberlo, comparte tus datos privados.
Además, en los inicios del Wi-Fi, espiar internet e interceptar redes Wi-Fi era mucho más fácil. La mayoría de los sitios web no cifraban el tráfico web por defecto, lo que facilitaba la captura de datos mediante técnicas básicas de rastreo de paquetes.
La realidad ahora es que no es tan inseguro como los proveedores de VPN quieren hacernos creer y, en muchos casos, quieren que ignoremos dos avances de seguridad vitales de los últimos años.
El Wi-Fi es más seguro que antes.
La Internet pública también es
En primer lugar, el término “inseguro” se refiere a una conexión Wi-Fi que no requiere ningún tipo de inicio de sesión, como una contraseña específica.
Iniciar sesión en la red significa que estás completando un proceso de autenticación para acceder a la red Wi-Fi, lo que generalmente significa tener Formato Una forma de seguridad de la red Wi-Fi. Mientras La seguridad de Wi-Fi varía entre sus versiones (WPA3 es la más reciente).El hecho de que exista al menos un protocolo de seguridad Wi-Fi significa que nadie puede recopilar tus datos.
Yo diría que esto no lo hace inmune a la interceptación, ya que hay otras formas en que sus datos pueden ser interceptados, pero es una capa de seguridad que marca la diferencia.
Iniciar sesión a través de una puerta de enlace cautiva, como la página de facturación de un hotel o aeropuerto, no significa automáticamente que su red Wi-Fi sea segura. Estas páginas se suelen usar para autorizar su dispositivo, pero esto no significa necesariamente que la red Wi-Fi utilice cifrado WPA para protegerlo.
La segunda razón es que HTTPS cambió todo para los usuarios de Internet.HTTPS cifra la conexión entre tu dispositivo y el sitio web mediante TLS (Seguridad de la Capa de Transporte). Este cifrado significa que, incluso si alguien intercepta el tráfico de tu red, lo que verá es texto cifrado ilegible.
Básicamente, esto significa que nadie puede ver tu contraseña, mensajes, datos bancarios, etc., lo que hace que gran parte de lo que los proveedores de VPN quieren que te preocupes sea irrelevante.
Otras tecnologías también funcionan con HTTPS para garantizar tu seguridad. HSTS (Seguridad de Transmisión HTTP Hiperestricta) es un protocolo que impide que los sitios web cambien silenciosamente a HTTP inseguro, protegiéndote de ataques de intermediarios, recolección de datos y otras formas de espionaje. Además, está la enorme advertencia HTTP que probablemente hayas visto de vez en cuando. Si el sitio web que intentas visitar no usa HTTPS, la mayoría de los navegadores mostrarán una advertencia severa y te preguntarán si deseas continuar.
¿Qué se puede ver realmente al utilizar una red Wi-Fi pública?
La protección incorporada de Wi-Fi y HTTPS no está garantizada.
Todo esto contribuye a una internet más segura. Sin embargo, como ya se mencionó, las redes wifi públicas tienen sus problemas, y el cifrado WPA y HTTPS tiene sus límites. Aún se pueden ver muchos datos al usar redes wifi públicas.
Tu proveedor de red, ya sea una cafetería, un hotel o un aeropuerto, puede registrar los dominios a los que te conectas. Si no utilizas un sistema DNS cifrado (como DNS sobre HTTPS), también podría ver tus consultas DNS. También puede monitorizar metadatos como los tiempos de conexión y el uso del ancho de banda.
Es simplemente una cuestión de que los "metadatos" que produce son más fáciles de recopilar, pero el contenido real no se puede leer.
Hay ocasiones en las que una VPN es realmente útil
Las redes VPN tienen una variedad de características que vale la pena utilizar
Las VPN son útiles, no me malinterpretes. Usar una con una red wifi pública no dañará tu conexión. De hecho, te dará mayor seguridad en general. No digo que no debas usar una VPN, solo que las compañías de VPN quieren que pienses que son esenciales para que sigas recibiendo el dinero de las suscripciones.
Por ejemplo, si no confías en tu red, definitivamente usa una VPN. Esto evitará que tu operador de red registre nada, y el túnel VPN cifrado mantendrá tus datos seguros. De igual manera, si te encuentras en un país con una vigilancia o filtrado de red exhaustivo, una VPN también puede ayudarte a eludir las restricciones y reducir la vigilancia.
Otro momento de mayor uso de una VPN en redes Wi-Fi públicas es cuando se gestionan documentos de trabajo confidenciales y datos similares que deben mantenerse seguros. Si accede a paneles de control de la empresa, herramientas internas o sistemas de clientes a través de redes Wi-Fi públicas, una VPN es una buena opción como parte de la seguridad multicapa. Muchas empresas exigen a sus empleados que se conecten mediante una VPN específica por este mismo motivo.
¿Qué es lo más importante cuando se trata de la seguridad de una red Wi-Fi pública?
Debes tener cuidado con las redes wifi públicas, pero no te preocupes si cada conexión te roba todo. Mejor aún, puedes simplificar la situación si te familiarizas con los principios básicos de seguridad que mantendrán tus datos y cuentas seguros desde el principio.
Esto significa:
- Actualice su dispositivo con las últimas actualizaciones de seguridad.
- Utilice un administrador de contraseñas seguro para realizar un seguimiento de sus cuentas.
- Habilite la autenticación de dos factores (2FA) o códigos de acceso en las cuentas que tengan esta función disponible.
- Deshabilite funciones como “Conectarse automáticamente a redes Wi-Fi” para mantener su dispositivo seguro.
- Verifique nuevamente que esté utilizando HTTPS en todos los sitios web
Recuerda, principalmente, que si bien las redes Wi-Fi públicas no están completamente libres de riesgos, no son una trampa para ciberataques que puedan ocurrir en el momento en que te alejas de tu computadora portátil y pides un café con leche triple de vainilla y caramelo.
