VPN para wifi público: riesgos de hotel y aeropuerto

¿Es realmente peligroso el wifi público en 2026?

Dos fuentes gubernamentales dan respuestas distintas, y leerlas juntas es lo más útil que puede hacer un viajero.

La FTC describe el caso típico: la mayoría de los sitios cifran el tráfico, así que un desconocido en la misma red ve poco. La BSI describe el peor caso: una red de la que no puedes fiarte, usada para algo que no puedes permitirte perder. En un viaje te encuentras con los dos casos, a menudo el mismo día.

¿Qué es un punto de acceso «evil twin»?

Un evil twin es una red wifi montada para parecer legítima: con el mismo nombre, o uno parecido, que la red del hotel, la sala del aeropuerto o el café. Los móviles que se hayan conectado antes a una red con ese nombre pueden unirse automáticamente. Quien la gestiona se coloca entre tú e internet, así que puede ver a qué servicios te conectas y enviarte a páginas de inicio de sesión que imitan las reales.

El HTTPS sigue protegiendo el contenido de los sitios bien cifrados, pero no ayuda si escribes tu contraseña en una página falsa. Es el propio aviso de la FTC: los estafadores crean webs falsas y las cifran para que pienses que son seguras.

Qué ayuda:

• Pregunta al personal el nombre exacto de la red e ignora las imitaciones con pequeñas diferencias.
• Desactiva la conexión automática en redes públicas, y olvida las redes del hotel al hacer el check-out.
• Conecta la VPN justo al unirte, para que el tráfico se cifre antes de cruzar la red.
• Escribe tú mismo las direcciones de banca y correo o usa la app oficial, en vez de seguir un enlace.

Por qué los portales cautivos del hotel rompen tu VPN

La mayoría de las redes de hoteles y aeropuertos empiezan con un portal cautivo: una página donde aceptas los términos, introduces el número de habitación o ves un anuncio antes de que la red deje pasar el resto del tráfico. De ahí se siguen dos cosas.

Primero, el paso del portal ocurre antes de que cualquier VPN pueda conectarse, así que la página que rellenas viaja por la red local. Introduce solo lo que pide el hotel (un número de habitación, un apellido), nunca una contraseña que uses en otro sitio.

Segundo, una VPN configurada para conectarse automáticamente, sobre todo con el kill switch activado, puede ocultar la página del portal, así que parece que la red está rota. La solución es sencilla: desconecta la VPN, abre cualquier página web sencilla para que aparezca el portal, complétalo, y vuelve a conectar la VPN antes de abrir el correo, la banca o cualquier otra cosa.

Qué protege el HTTPS, y qué no

La conclusión honesta: una VPN traslada la confianza de la red del hotel a tu proveedor de VPN, por lo que una política sin registros auditada importa. La política sin registros de NordVPN ha pasado seis auditorías independientes, primero de PwC y después de Deloitte, la última en 2025. Contra el phishing, los planes de pago de NordVPN incluyen lo que ahora llama antivirus de nueva generación, que según dice avisa de webs fraudulentas y bloquea rastreadores. Nuestra comparativa de la mejor VPN de viaje enumera las auditorías de NordVPN, Surfshark, ExpressVPN y Proton VPN.

Checklist de wifi público para tu viaje

1. Antes de salir: instala la VPN en cada dispositivo, inicia sesión, conéctala una vez en casa y activa el kill switch.
2. Al llegar: pregunta el nombre exacto de la red, conéctate a ella, completa el portal cautivo y luego conecta la VPN.
3. Para la banca y el correo de trabajo: usa la VPN, como recomienda la BSI, o cambia a tus propios datos móviles o a una eSIM.
4. Siempre: comprueba que hay HTTPS, mantén activados el inicio de sesión en dos pasos y las actualizaciones automáticas (consejo de la FTC).
5. Cuando termines: apaga el wifi cuando no lo necesites (consejo de la BSI), y olvida la red al hacer el check-out.

Si la seguridad de la tarjeta también te preocupa, nuestra guía de comisiones de Revolut en el extranjero trata sobre pagar de forma segura y barata durante el viaje. Para la pregunta más amplia de si merece la pena una VPN, lee ¿necesito una VPN para viajar?. Otras razones por las que los viajeros usan una están en nuestras guías de streaming en el extranjero y normas de VPN por país.

Preguntas frecuentes

¿Es seguro usar el wifi público en 2026?

Para navegar en el día a día, en general sí. La Comisión Federal de Comercio de EE. UU. dice que conectarse a una red wifi pública suele ser seguro por el uso generalizado del cifrado. La oficina de ciberseguridad alemana, la BSI, añade un límite: no abras datos confidenciales en una red wifi extranjera y, si tienes que hacerlo, hazlo solo a través de una VPN.

¿Qué es un punto de acceso «evil twin»?

Una red wifi montada para parecer legítima, por ejemplo una copia del nombre de la red del hotel o el aeropuerto, para que los dispositivos se conecten a ella en su lugar. Quien la gestiona controla la conexión: puede ver a qué servicios accedes y enviarte a páginas de inicio de sesión que imitan las reales. Una VPN cifra el tráfico antes de que cruce esa red, y comprobar el nombre exacto de la red con el personal te ayuda a evitarla.

¿El HTTPS hace innecesaria una VPN en el wifi del hotel?

No del todo. El HTTPS cifra el contenido de una página, por lo que la FTC considera que el wifi público suele ser seguro. No impide que el operador de la red vea a qué sitios y servicios te conectas, no protege las apps que gestionan mal el cifrado, y la propia FTC advierte de que los estafadores cifran webs falsas para que parezcan seguras.

¿Por qué mi VPN no se conecta en el wifi del hotel?

Normalmente por el portal cautivo, la página donde aceptas los términos o introduces el número de habitación. Hasta que lo completas, la red bloquea el resto del tráfico, incluida la VPN, y un kill switch puede ocultar la página del portal. Desconecta la VPN, termina el inicio de sesión en el portal, y vuelve a conectarla antes de abrir cualquier otra cosa.

¿Qué hago si no puedo usar una VPN en el wifi público?

Usa tus propios datos móviles o una eSIM para la banca y el correo, mantén el wifi apagado cuando no lo necesites (un consejo de la BSI), comprueba que los sitios cargan con HTTPS, y activa el inicio de sesión en dos pasos y las actualizaciones automáticas, como recomienda la FTC. Deja las tareas sensibles para cuando estés en una red de confianza.

En resumen

El wifi público va bien para mapas y leer noticias. Para la banca, el correo de trabajo o cualquier cosa que no puedas permitirte perder, sigue a la BSI: usa una VPN, o usa tus propios datos móviles. Configura la VPN en casa, aprende la rutina del portal cautivo, y confirma el nombre de la red antes de conectarte.