Aeropuerto, hotel, cafetería, tren. Ves «Wi‑Fi gratis» y la tentación es tocar y conectarse. La mayoría de las veces no pasa nada… pero «la mayoría de las veces» no es un plan de seguridad. En esta guía te contamos qué riesgos son reales hoy, qué ajustes de tu iPhone o Android te protegen en menos de un minuto, cómo detectar una red trampa y qué alternativas tienes cuando el Wi‑Fi público no compensa.
⚡ Si solo tienes 30 segundos
- Confirma el nombre exacto de la red con el personal o en un cartel oficial.
- Desactiva la conexión automática a redes abiertas que no uses a diario.
- Deja activada la dirección Wi‑Fi privada (MAC aleatoria): viene de serie, no la quites.
- Nunca metas contraseñas en un portal de acceso que no sea el del propio local, y desconfía si te pide datos bancarios.
- Para banca o trámites, usa tus datos móviles. Son más seguros que cualquier Wi‑Fi público.
Wi‑Fi público en 2026: qué riesgos son reales y cuáles son mito
Hace diez años, conectarse a una red abierta era casi como hablar a gritos: cualquiera en la misma red podía leer lo que enviabas. Hoy el panorama ha cambiado mucho, sobre todo porque más del 90 % de la navegación en Chrome ya va cifrada con HTTPS (según el informe de transparencia de Google). Eso significa que, aunque la red sea abierta, el contenido de tus páginas y apps suele viajar protegido.
Entonces, ¿ya no hay peligro? No exactamente. Lo que ha cambiado es dónde está el riesgo:
| Creencia | ¿Mito o realidad? | Lo que pasa de verdad |
|---|---|---|
| «Cualquiera en la cafetería puede leer mis WhatsApp» | Mito | WhatsApp, iMessage y Telegram cifran los mensajes. La red no los ve. |
| «Una red con contraseña es segura» | A medias | Si la contraseña está en un cartel, la conocen todos. Cifra frente a extraños, no frente a quien comparte la red. |
| «Me pueden colar una red falsa con el mismo nombre» | Realidad | Es el ataque «gemelo malvado» (evil twin): una red que imita a la oficial para capturar lo que escribes en su portal. |
| «Los portales de acceso son inofensivos» | Depende | Un portal falso puede pedirte el correo y la contraseña «para darte acceso». Ahí está el robo, no en la red. |
| «Con VPN estoy 100 % protegido» | Mito | La VPN cifra el tráfico, pero no te salva de escribir tu contraseña en una web falsa ni de una app maliciosa. |
En resumen: el problema ya no suele ser que «te espíen el tráfico», sino que te engañen para que tú entregues los datos. Por eso los consejos de esta guía se centran en elegir bien la red y en no picar en portales sospechosos.
Configura tu móvil una vez y olvídate
Estos ajustes se hacen en un minuto y te protegen en cualquier red, también en la de casa de tus amigos.
En iPhone (iOS 18 y posteriores)
- Dirección Wi‑Fi privada. Ve a Ajustes > Wi‑Fi, toca la ⓘ junto a la red y comprueba que «Dirección Wi‑Fi privada» está en Fija o Rotativa. La rotativa cambia el identificador de tu móvil cada cierto tiempo y dificulta que te rastreen entre locales.
- Quita «Acceder automáticamente» en las redes públicas que no vayas a volver a usar, desde esa misma pantalla.
- Preguntar al acceder a redes. En Ajustes > Wi‑Fi, deja «Preguntar al acceder a redes» en Notificar: el iPhone te avisará de redes disponibles, pero no se conectará solo a desconocidas.
- Haz caso a los avisos. Si debajo del nombre de la red ves «Red no segura» o «Seguridad débil», iOS te está diciendo que esa red no cifra o usa un cifrado antiguo. Úsala solo para navegar sin iniciar sesión en nada importante.
- Olvida redes viejas. En Ajustes > Wi‑Fi > Editar verás todas tus redes guardadas. Borra las de hoteles y aeropuertos: un atacante puede crear una red con ese mismo nombre y tu iPhone intentaría conectarse.
En Android (Android 13 y posteriores)
Los nombres cambian un poco según la marca (Samsung, Xiaomi, Pixel…), pero la ruta es parecida:
- MAC aleatoria. En Ajustes > Redes e Internet > Internet (o Conexiones > Wi‑Fi en Samsung), toca el engranaje de la red > Privacidad y elige Usar MAC aleatoria.
- Desactiva «Conectar automáticamente» en las redes públicas, en esa misma pantalla.
- Activa el DNS privado. En Ajustes > Redes e Internet > DNS privado, elige «Nombre de host del proveedor de DNS privado» y escribe, por ejemplo,
dns.googleoone.one.one.one. Así tus consultas DNS (qué webs visitas) van cifradas aunque la red no lo esté. - Revisa las redes guardadas en Internet > Redes guardadas y elimina las que ya no uses.
- Ojo con «Conectar a redes públicas» o «Wi‑Fi automático»: algunas capas (Samsung, Pixel) pueden conectarse solas a redes abiertas «de calidad». Si prefieres decidir tú, desactívalo.
💡 Truco iExperion: si un portal de acceso no carga, abre en el navegador una web sin HTTPS como http://neverssl.com. Fuerza la redirección al portal sin que tengas que reiniciar el Wi‑Fi.
Cómo detectar una red Wi‑Fi falsa
Las redes trampa funcionan porque se parecen a las de verdad. Estas son las señales que deberían hacerte parar:
- Dos redes con nombres casi idénticos: «Aeropuerto_Free» y «Aeropuerto-Free_WiFi». Pregunta cuál es la oficial.
- Una red abierta con el nombre de un sitio que normalmente usa contraseña, como la cadena de cafeterías en la que siempre te dan una clave.
- Un portal que pide más de lo necesario: tu contraseña de Google, Microsoft o Instagram, o datos de tarjeta «para verificar». Un portal legítimo, como mucho, te pide un correo, el número de habitación o que aceptes condiciones.
- Avisos de certificado («La conexión no es privada», «Certificado no válido») al abrir webs conocidas. Desconéctate al momento.
- Una señal sospechosamente fuerte en un sitio donde la red oficial va mal. Un atacante suele colocarse cerca de ti.
- Nombres genéricos como «Free WiFi», «WiFi Gratis» o «Public» sin relación con ningún local.
Si ya te has conectado y has escrito una contraseña en un portal raro, cámbiala cuanto antes desde tus datos móviles y activa la verificación en dos pasos en esa cuenta. En España puedes llamar gratis al 017, la línea de ayuda en ciberseguridad de INCIBE.
¿Necesitas una VPN en Wi‑Fi público?
Respuesta honesta: no siempre, pero ayuda. Esto es lo que hace y lo que no:
| Una VPN sí… | Una VPN no… |
|---|---|
| Cifra todo tu tráfico, incluidas las apps que no usen HTTPS bien. | Te protege de escribir tu contraseña en una web o portal falso. |
| Oculta a la red qué webs visitas. | Hace anónima tu navegación ante Google, Meta o la web que visites. |
| Te da tranquilidad en redes abiertas sin cifrar. | Detiene malware ni apps maliciosas instaladas en tu móvil. |
Úsala si te conectas a menudo a redes abiertas (viajes de trabajo, coworkings, hoteles) o si tu trabajo maneja datos sensibles; muchas empresas ya te dan una. Huye de las VPN gratuitas de origen desconocido: si no pagas con dinero, a veces pagas con tus datos. Y si tienes iCloud+, la función Relay privado de Apple cubre la navegación en Safari sin instalar nada.
Alternativas al Wi‑Fi público (a veces mejores)
- Compartir datos desde tu propio móvil. Si llevas tablet o portátil, crea un punto de acceso con tu móvil (Compartir Internet en iPhone, Zona Wi‑Fi / Anclaje en Android). Con una tarifa decente y 5G, suele ser más rápido y siempre más seguro.
- eSIM de viaje. Fuera de la UE, una eSIM de datos para el país de destino evita depender del Wi‑Fi del hotel y sale más barata que el roaming de muchas operadoras. Dentro de la UE, recuerda que el roaming va incluido en tu tarifa española.
- Passpoint y OpenRoaming. Cada vez más aeropuertos, estadios y cadenas usan Wi‑Fi «Passpoint» (Hotspot 2.0): te conectas de forma automática y cifrada, sin portales, con un perfil verificado. Si un sitio lo ofrece, es la mejor opción.
- Redes con Wi‑Fi Enhanced Open (OWE). Son redes «abiertas» pero que cifran la conexión de cada usuario. Tu móvil las usará solo si el local las tiene configuradas; no tienes que hacer nada.
Haz tu propia prueba en 2 minutos
¿La red del hotel va bien o te compensa tirar de datos? Compruébalo tú mismo antes de hacer una videollamada o subir archivos:
- Conéctate a la red y pasa el portal de acceso.
- Abre fast.com o la app Speedtest y lanza tres pruebas seguidas. Quédate con el valor del medio: una sola medición engaña.
- Repite con el Wi‑Fi apagado, usando tus datos móviles, y compara.
| Para… | Bajada mínima | Latencia recomendable |
|---|---|---|
| Mensajería, correo y webs | 2–5 Mbps | Menos de 150 ms |
| Vídeo en streaming HD | 5–10 Mbps | Da igual |
| Videollamadas | 3–5 Mbps de subida y de bajada | Menos de 100 ms |
| Juegos online | 5 Mbps | Menos de 50 ms |
Si tus datos móviles ganan (pasa a menudo con el 5G), ya tienes la respuesta: más rápido y más seguro.
Si el Wi‑Fi público no funciona: diagnóstico rápido
| Síntoma | Causa probable | Qué hacer |
|---|---|---|
| «Conectado, sin Internet» | No has pasado por el portal de acceso. | Abre http://neverssl.com para forzar el portal. |
| El portal no aparece nunca | DNS privado o VPN bloqueando la redirección. | Desactívalos un momento, acepta el portal y vuelve a activarlos. |
| Se conecta y se cae cada pocos minutos | Señal débil o red saturada. | Acércate al punto de acceso o cambia a datos móviles. |
| Funciona en el móvil, no en el portátil | El portal limita el número de dispositivos. | Comparte la conexión desde el móvil o pide otro código. |
| Antes iba y ahora no conecta | Has cambiado la dirección privada y el portal ya no te reconoce. | Olvida la red y vuelve a entrar al portal. |
| Solo falla una app | La red bloquea ciertos puertos (juegos, llamadas, VPN). | Prueba con datos móviles; no es tu móvil. |
¿Y las apps para encontrar Wi‑Fi gratis?
Apps como WiFi Map o los mapas de puntos de acceso de tu operadora pueden ayudarte a encontrar redes públicas al viajar, sobre todo en el extranjero. Úsalas con criterio:
- Sirven para localizar redes públicas y autorizadas (bibliotecas, cafeterías, estaciones). Conectarse a redes privadas con contraseñas «compartidas por la comunidad» sin permiso del dueño no es buena idea: ni legal ni segura.
- La información puede estar desactualizada: una contraseña de hace meses ya no vale.
- Revisa los permisos que piden (ubicación, siempre activa…) y si las funciones útiles son de pago.
- Una red encontrada en una app sigue siendo una red pública: aplica todo lo anterior.
¿De viaje y sin datos? Encuentra puntos Wi‑Fi públicos cerca de ti.
Descargar WiFi MapGratis en Google Play · Android Gratis con anuncios; tiene funciones premium de pago. Recuerda: conéctate solo a redes públicas o autorizadas.Preguntas frecuentes
¿Es seguro hacer pagos o usar el banco en un Wi‑Fi público?
Las apps bancarias cifran la conexión, así que el riesgo es bajo en una red legítima. El problema es no saber si la red lo es. Si puedes, haz estas gestiones con tus datos móviles; es la opción más sencilla y segura.
¿Qué es mejor, una red abierta o una con contraseña?
Una con contraseña (WPA2 o WPA3) cifra la conexión frente a quien no la conoce. Pero si la clave está en un cartel, cualquiera puede entrar. Lo mejor son las redes Passpoint o WPA3, y si no, una red abierta usada con cabeza.
¿La dirección Wi‑Fi privada me da problemas?
A veces algún portal de hotel te pide volver a registrarte porque cree que eres un dispositivo nuevo. Es un pequeño peaje a cambio de que no te rastreen entre locales. Si en una red concreta te da guerra, puedes ponerla en «Fija» solo para esa red.
¿Una app puede aumentar la señal Wi‑Fi?
No. Ninguna app cambia la potencia de la antena de tu móvil. Lo que mejora la señal es acercarte al punto de acceso o tener menos obstáculos en medio.
¿El modo incógnito me protege en Wi‑Fi público?
No. El modo incógnito solo evita que se guarde el historial en tu propio dispositivo. No cifra nada ni oculta lo que haces a la red.
En resumen
El Wi‑Fi público no es el monstruo de hace una década, pero sigue siendo terreno de engaños. Ajusta tu móvil una vez, confirma siempre el nombre de la red, desconfía de los portales que piden demasiado y, para lo importante, tira de tus datos. Con eso ya vas por delante de la mayoría.
¿Quieres ver estos trucos en 60 segundos? Síguenos en Instagram en @iexperion, y si buscas móvil nuevo con buena conectividad, pásate por nuestras reviews de Móviles & Gadgets.
Fuentes: Soporte de Apple – Usar direcciones wifi privadas, Ayuda de Android – Conectarse a redes Wi‑Fi, INCIBE – Línea de ayuda en ciberseguridad 017, Wi‑Fi Alliance – Passpoint e Informe de transparencia de Google – HTTPS. iExperion no recibe compensación por las apps o servicios mencionados.