¿Protege una VPN en el Wi-Fi público?

Una VPN puede proteger la conexión entre tu dispositivo y el servidor VPN frente a personas que observan la misma red Wi-Fi pública. No vuelve legítimo el punto de acceso, no detiene la suplantación de identidad (phishing), no elimina el malware ni protege las cuentas con contraseñas débiles.

Para la navegación habitual, HTTPS ya protege gran parte de la conexión con un sitio web legítimo. Una VPN es más útil cuando no confías en la red local, quieres ocultar tus destinos y tus solicitudes DNS a quien opera esa red, o necesitas una conexión constante en las redes que usas al viajar. Conéctala antes de abrir apps sensibles y luego confirma que la app de la VPN muestra una conexión activa.

¿Es el Wi-Fi público lo bastante seguro para el uso cotidiano?

El Wi-Fi público no es automáticamente inseguro, pero no debes dar por hecho que la red protege todo lo que envías. La FTC, la agencia estadounidense de protección al consumidor, indica que muchas redes públicas no usan cifrado eficaz. También señala que el Wi-Fi público suele ser seguro para buena parte de la navegación cotidiana, porque la mayoría de los sitios web ya usan HTTPS.

Empieza por confirmar el nombre exacto de la red y el proceso de inicio de sesión con el personal del aeropuerto, del hotel o de la cafetería. No elijas un nombre parecido solo porque incluya una marca conocida. Un punto de acceso falso puede copiar el nombre de una red real y llevarte a una página de inicio de sesión maliciosa.

Para el correo, el trabajo y las compras, usa sitios que muestren https. HTTPS crea una conexión cifrada entre tu navegador y el sitio web. Evita introducir información sensible en un sitio que no use HTTPS. Si la banca, las compras o el trabajo sensible pueden esperar, aplazarlos es una decisión sensata.

Según la guía de CISA sobre Wi-Fi público, un punto de acceso personal móvil (hotspot) es, en general, más seguro que un punto de acceso público desconocido. Una red doméstica o de trabajo de confianza también puede servir cuando está bien configurada. El nombre de la red, por sí solo, no demuestra que una conexión sea segura.

Mantén actualizados el sistema operativo, el navegador, las apps y el software de seguridad. Desactiva la conexión automática a redes desconocidas, desactiva el uso compartido de archivos en redes públicas, usa contraseñas únicas y activa la autenticación multifactor. Estos pasos protegen partes del problema que una VPN no aborda.

Qué protege HTTPS y qué puede seguir viendo el operador del Wi-Fi

HTTPS usa cifrado TLS para proteger el intercambio entre tu navegador y un sitio web legítimo. Normalmente protege el contenido de las páginas, los datos de inicio de sesión y los mensajes frente a la interceptación habitual en la red. También puede ayudar a tu navegador a detectar problemas con los certificados.

HTTPS no demuestra que un sitio web sea honesto. Un sitio de phishing también puede usar HTTPS, así que el icono de candado no vuelve segura una dirección sospechosa. Revisa la dirección del sitio web y evita los enlaces que pidan pagos inusuales, contraseñas o una acción urgente.

El operador del Wi-Fi puede seguir viendo datos de la conexión, como el dominio con el que se establece contacto, las horas de conexión, el volumen de datos y el tamaño de las transferencias. Las solicitudes DNS normales también pueden revelar el dominio que consulta tu dispositivo. Mozilla indica que DNS sobre HTTPS cifra esas consultas frente a quien observa la red local, aunque el proveedor de DNS seleccionado puede recibirlas.

Una VPN normalmente envía las solicitudes DNS por su túnel cifrado, según cómo el proveedor haya diseñado y configurado su servicio. También cifra la conexión entre tu dispositivo y el servidor VPN. Eso puede ocultar los destinos y las solicitudes DNS al operador del Wi-Fi local, pero traslada parte de la confianza al proveedor de la VPN.

Las apps no muestran un indicador universal de HTTPS. Si la seguridad de una app no está clara, usa datos móviles o un punto de acceso personal para la actividad sensible. Una VPN no sustituye a HTTPS, porque la conexión desde el servidor VPN hasta el sitio web final sigue importando.

Qué añade una VPN en el Wi-Fi de aeropuertos, hoteles y cafeterías

Una VPN configurada correctamente crea un túnel cifrado desde tu dispositivo hasta un servidor VPN. En el Wi-Fi de aeropuertos, hoteles y cafeterías, ese túnel puede impedir que el operador local o alguien que monitorea la misma red lea el tráfico que, de otro modo, quedaría expuesto. También puede ocultar las solicitudes DNS a la red local cuando la VPN gestiona el DNS a través del túnel.

El hotel o la cafetería normalmente puede ver que tu dispositivo está conectado a una VPN. También puede ver el momento de la conexión y el volumen de datos. Normalmente no puede ver los sitios ni el contenido que viajan dentro del túnel en funcionamiento. El proveedor de VPN puede ver más de la conexión, según su diseño y su política de privacidad.

La configuración práctica es similar en todos los dispositivos. Instala la app oficial del proveedor en el teléfono, la tableta o la computadora, inicia sesión, concede el permiso de VPN del sistema operativo y conéctate antes de abrir apps sensibles. En un Fire Stick, un smart TV o una consola de videojuegos, la compatibilidad puede requerir una app, un router compatible u otro método admitido. Revisa la documentación actual del proveedor sobre dispositivos y confirma la versión de Fire OS, del televisor o de la consola en los ajustes del dispositivo.

Una VPN puede reducir la exposición al monitoreo de la red local, pero no convierte el punto de acceso en legítimo ni limpia un dispositivo infectado. Mantén actualizada la app de la VPN y confirma su estado después de cambiar de la red de casa al Wi-Fi del hotel o a los datos móviles.

EFF indica que una VPN sigue siendo útil en una red pública que no es de confianza, aunque HTTPS ha reducido la necesidad de usarla en muchas situaciones de navegación habitual. La elección condicionada es directa: usa una VPN de confianza cuando quieras protección adicional frente a la red local y aceptes la confianza extra en el proveedor, las posibles ralentizaciones y los conflictos ocasionales con algunas apps.

Los pasos que importan junto con una VPN

Una VPN funciona mejor como una capa más de la seguridad habitual del dispositivo y de tus cuentas. Antes de conectarte, verifica con el personal el nombre del punto de acceso y el proceso de inicio de sesión. Prefiere los datos móviles o un punto de acceso personal para la actividad sensible cuando estén disponibles.

Usa HTTPS y evita los enlaces y sitios web sospechosos. Mantén actualizados el sistema operativo, el navegador y las apps. Las actualizaciones corrigen debilidades conocidas que una VPN no puede corregir. Usa contraseñas únicas y autenticación multifactor para que una contraseña robada le sirva menos a un atacante.

Las redes públicas pueden exponer servicios mal configurados en un dispositivo sin parches. Desactiva el uso compartido de archivos en redes públicas y mantén activo el firewall del dispositivo. Cierra sesión después de usar un dispositivo compartido o temporal y revisa las alertas de la cuenta por inicios de sesión que no reconozcas.

Si usas una VPN, conéctala antes de abrir las apps de banca, trabajo o compras y comprueba que la conexión esté activa. El interruptor de emergencia puede bloquear el tráfico cuando la VPN se desconecta, pero su comportamiento varía según la app y el sistema operativo. Confirma la documentación actual del proveedor antes de depender de él.

Evita las transacciones sensibles cuando puedan esperar. Si viajas con frecuencia por redes desconocidas, decide si la protección adicional de una VPN de confianza justifica su costo y la posibilidad de conexiones más lentas. Para decidir sobre los protocolos, consulta WireGuard frente a OpenVPN: qué protocolo elegir.

De qué no te protege una VPN

Una VPN no te protege de phishing, sitios falsos, malware, un dispositivo infectado, contraseñas débiles, la toma de control de cuentas, las cookies, la huella digital del navegador ni los píxeles de rastreo. No puede proteger la información que introduces de forma deliberada en un sitio fraudulento. HTTPS y una VPN pueden cifrar una conexión sin demostrar que la persona o la empresa detrás de un sitio es legítima.

Una VPN tampoco protege frente a alguien que mira tu pantalla, a un teléfono comprometido ni a una descarga maliciosa. El antivirus o la seguridad integrada del dispositivo siguen teniendo un papel donde el dispositivo lo admita. Mantén el software actualizado y ten cuidado con los archivos adjuntos, las descargas y las solicitudes de inicio de sesión inesperadas.

El proveedor de VPN se convierte en otra parte en la que debes confiar. Su política de privacidad y su explicación sobre registros (logs) describen sus prácticas declaradas, mientras que una auditoría describe los sistemas y el alcance que examinó el auditor. Lee esos documentos por separado antes de elegir un proveedor.

Una VPN puede ralentizar una conexión, interferir con funciones de la red local o hacer que un sitio web o una app soliciten verificaciones adicionales. Apple documenta que el software de VPN puede contribuir a problemas de conexión con Wi-Fi, iCloud, iMessage, AirPlay y otros servicios. Un servicio de streaming, de banca o de videojuegos también puede restringir las conexiones VPN o proxy.

Una VPN no garantiza el anonimato ni el acceso a todos los servicios. Las cuentas, las cookies y las huellas digitales del dispositivo pueden seguir identificándote. Si Netflix muestra un mensaje de proxy, sigue las soluciones para el error de proxy de Netflix.

Cómo comprobar que tu teléfono está conectado

Revisa primero la app de la VPN. Debe mostrar un estado de conectado, el servidor seleccionado y una forma de desconectarse. Si la app dice que está conectando, en pausa o desconectada, no des por hecho que el tráfico sensible usa la VPN.

En Android, abre Settings (Configuración), luego Network & internet (Red e Internet) y después VPN. Google indica que Android muestra un indicador de VPN cuando el teléfono está conectado. Las configuraciones compatibles también pueden usar Always-on VPN (VPN siempre activa). Si la conexión se detiene, Android muestra una notificación persistente hasta que se reconecte.

En iPhone, Apple señala el icono de estado de VPN como la indicación de que el iPhone está conectado a través de una VPN. Revisa también la app de la VPN, luego cambia de red y confirma que el estado sigue conectado.

Si la VPN no se conecta o una app necesaria deja de funcionar, usa datos móviles o una red de confianza mientras revisas las instrucciones de soporte actuales del proveedor. Una prueba de conexión puede mostrar la dirección IP pública, pero no demuestra que todas las apps usen la VPN.

Cómo elegir y pagar una VPN para el Wi-Fi público

Para el Wi-Fi público, elige un proveedor cuya política de privacidad vigente, explicación sobre registros, documentación de auditorías, dispositivos compatibles, compatibilidad con protocolos y comportamiento del interruptor de emergencia se ajusten a la forma en que usas tus dispositivos. Revisa la documentación vigente del proveedor y las mediciones independientes antes de comprar. Los límites de dispositivos y los requisitos de las apps pueden pesar más que una pequeña diferencia de precio si usas un teléfono, una laptop, un Fire Stick, un televisor, una PS5 y un router.

Comparar precios es un paso aparte. Revisa la página de precios de Estados Unidos del proveedor justo antes de comprar y compara el plan, el intervalo de facturación, el total cobrado por adelantado, el equivalente mensual efectivo del periodo pagado, el monto regular de renovación, el plazo de reembolso y sus exclusiones. Confirma si los impuestos, la facturación de la tienda de apps u otro canal de pago cambian el monto. Si la cifra de renovación no está clara, confirma el precio que aparece al finalizar la compra.

Mantén separados estos términos:

• Un plan gratuito no tiene una suscripción de pago para el servicio incluido.
• Una prueba gratuita dura un periodo de prueba indicado y puede convertirse en un plan de pago.
• Un plazo de garantía de devolución permite un reembolso bajo las condiciones indicadas, después del pago.

La elección correcta es condicional. Un plan de pago conviene a quien usa redes desconocidas con frecuencia y quiere una app compatible en todos sus dispositivos. Un plan gratuito puede servir para una navegación ocasional, pero revisa sus límites y sus condiciones de privacidad. Las comparaciones de precio, rendimiento y dispositivos específicas de cada proveedor corresponden a una decisión aparte.

Límites legales, de red y de condiciones del servicio

Usa solo el punto de acceso que tengas autorizado y sigue las reglas de acceso del aeropuerto, el hotel, la cafetería, tu empleador y la escuela. Una VPN no anula esas reglas. La ley aplicable depende de tu ubicación, y las condiciones del servicio pueden añadir restricciones separadas.

Antes de usar una VPN para banca, trabajo, videojuegos o streaming, revisa las condiciones vigentes del servicio y de la cuenta específicos. Una plataforma puede verificar o restringir las conexiones VPN y proxy. Un banco puede exigir que la conexión parezca coherente con sus controles antifraude.

No uses una VPN para evitar los controles de acceso de pago, las restricciones de cuenta o los controles laborales. Revisa la ley oficial vigente de tu ubicación y las condiciones de la red y del servicio. Para la decisión más amplia sobre viajes, consulta Usar una VPN al viajar: qué configurar antes de salir. Si quieres decidir si la conexión debe permanecer activa en tu teléfono, consulta ¿Conviene dejar la VPN activada todo el tiempo?.

Preguntas frecuentes

Las respuestas breves que siguen separan lo que cambia una VPN de los riesgos que todavía requieren protección del dispositivo, de la cuenta y del sitio web.

¿De qué no te protege una VPN?

Una VPN no te protege de phishing, sitios falsos, malware, contraseñas débiles, toma de control de cuentas, rastreo, que alguien vea tu pantalla ni de un dispositivo infectado. Tampoco te vuelve anónimo ni protege la información que introduces en un sitio fraudulento.

¿Es seguro usar el Wi-Fi público con una VPN?

Puede ser razonablemente seguro cuando el punto de acceso es legítimo, la VPN está activa, el dispositivo está actualizado y los sitios web o las apps usan cifrado. Una VPN reduce el monitoreo de la red local, pero no elimina los riesgos de phishing, malware ni de cuentas.

¿Es seguro usar el Wi-Fi del hotel con una VPN?

Se aplican las mismas reglas al Wi-Fi del hotel que al del aeropuerto o la cafetería. Verifica que la red sea la oficial, usa HTTPS, mantén el dispositivo actualizado y usa una VPN de confianza cuando su protección adicional sea útil.

¿Pueden los hoteles ver lo que navegas con una VPN?

Un hotel normalmente puede ver que tu dispositivo está conectado a una VPN, junto con el momento de la conexión y el volumen de datos. Una VPN en funcionamiento normalmente impide que el hotel vea los sitios y el contenido dentro del túnel cifrado.

¿Una VPN te protege de los hackers?

Una VPN puede proteger el tráfico frente a algunas personas que monitorean la misma red Wi-Fi. No detiene el phishing, no repara un dispositivo infectado, no bloquea todos los ataques ni evita que alguien te engañe para que entregues tus credenciales.

¿Necesito antivirus si tengo una VPN?

Sí, donde el dispositivo admita antivirus o protecciones de seguridad integradas. Una VPN enruta y cifra el tráfico, mientras que el antivirus, las actualizaciones y los hábitos de descarga segura atienden los riesgos de malware.

¿La VPN debe estar activada o desactivada en el teléfono celular?

Mantenla activada cuando uses una red pública no confiable, si el proveedor es de confianza y la app funciona con el servicio que necesitas. Los datos móviles o un punto de acceso personal suelen ser preferibles al Wi-Fi público desconocido.

¿Cómo sé si estoy usando una VPN?

Revisa en la app de la VPN si el estado es conectado. Android muestra un indicador de VPN en las configuraciones compatibles, y el iPhone muestra un icono de estado de VPN cuando está conectado.

¿Qué debo hacer al conectarme a Wi-Fi público?

Confirma el nombre de la red y el proceso de inicio de sesión con el personal, prefiere los datos móviles cuando sea posible, usa HTTPS, desactiva el uso compartido de archivos, actualiza el dispositivo y evita las transacciones sensibles cuando puedan esperar. Si decides usar una VPN, conéctala antes de abrir apps sensibles.

¿Qué red Wi-Fi es la más segura?

Un punto de acceso personal móvil es, en general, más seguro que una red pública desconocida. Una red doméstica o de trabajo de confianza y bien configurada también sirve, pero el nombre de la red, por sí solo, no demuestra que sea segura.

Una VPN vale la pena considerarla cuando usas con frecuencia el Wi-Fi de aeropuertos, hoteles o cafeterías y quieres reducir lo que el operador local puede observar. Tu siguiente paso es elegir las redes y los dispositivos que te importan y, después, comparar la política de privacidad vigente de cada proveedor, la compatibilidad con dispositivos, las opciones de protocolo, las mediciones independientes, el precio en Estados Unidos, el monto de renovación y las condiciones de reembolso antes de pagar.

Glosario

Encuentra más guías de VPN en Tunnel Verdict. ¿Tienes una pregunta sobre tu configuración? Escríbenos e incluye tu dispositivo y la VPN que usas.