¿Es seguro el Wi-Fi público? Cómo comprobar una red antes de conectarte (2026)
El Wi-Fi de hoteles, aeropuertos y cafeterías es mucho más seguro que hace diez años, sobre todo porque casi todos los sitios web y aplicaciones ahora cifran lo que envías. La Comisión Federal de Comercio de EE. UU. (FTC) afirma hoy que "conectarse a través de una red Wi-Fi pública suele ser seguro". Pero ese "suele" pesa mucho en la frase. La propia red puede estar abierta y sin ningún cifrado, ser una copia creada por otra persona con el mismo nombre o estar redirigiendo tu tráfico sin que lo notes. Esta guía muestra qué puedes comprobar tú mismo en un teléfono Android en menos de un minuto, qué significa cada resultado y las partes que un teléfono no muestra por sí solo.
NoSnoop: Seguridad Wi-FiComprueba si el Wi-Fi al que estás conectado es seguro
Los pasos están actualizados a noviembre de 2026 y se comprobaron en Android 14 (la app Configuración del propio Google). Los nombres de los menús varían según el fabricante del teléfono y la versión de Android.
1. La respuesta corta
El Wi-Fi público suele estar bien para la navegación normal en sitios y aplicaciones que usan cifrado. Antes de conectarte —y sobre todo antes de iniciar sesión en cualquier cosa— haz estas cinco comprobaciones:
- Cifrado: En la lista de Wi-Fi, las redes con contraseña muestran un icono de candado. Toca el engranaje junto a la red en la que estás y mira Seguridad. "Ninguna" significa que nada de lo que envías por ese enlace Wi-Fi está cifrado. Sección 3.
- El nombre: Pide al personal el nombre exacto de la red. Dos redes con el mismo nombre —una con contraseña y otra abierta— son una señal de alerta. Sección 4.
- La página de inicio de sesión: Si una página te pide datos antes de conectarte a internet, escribe solo lo que entregarías a ese negocio en el mostrador. Sección 5.
- DNS privado: Configuración → Internet y redes → DNS privado → déjalo en Automático (o configura un proveedor). Sección 6.
- El candado: Busca el candado o "https" en el navegador antes de escribir una contraseña, recordando que los sitios fraudulentos también pueden tenerlo. Sección 7.
El cifrado del sitio web (https) protege lo que envías a ese sitio. El cifrado del Wi-Fi (WPA2, WPA3) protege el enlace entre tu teléfono y el router. Una sesión segura en Wi-Fi público necesita, como mínimo, el cifrado del sitio web. Las comprobaciones del Wi-Fi te dicen si la propia red intenta ponerse en medio.
2. Qué puede salir mal en realidad en el Wi-Fi público
"El Wi-Fi público es peligroso" es demasiado vago para actuar. En la práctica, los riesgos se reducen a cinco situaciones concretas, y cada una tiene una comprobación distinta:
| Situación | Qué significa para ti | Comprobación |
|---|---|---|
| Red abierta (sin contraseña ni cifrado) | Todo lo que una app envía sin cifrado propio viaja por el aire sin protección. | Sección 3 |
| Cifrado antiguo (WEP, WPA) | El candado existe, pero es débil. La Wi-Fi Alliance reemplazó WEP en 2003 y describe TKIP (usado por WPA) como "algo vulnerable a ataques criptográficos". | Sección 3 |
| Red imitada ("evil twin") | Alguien emite una red con el mismo nombre que la real, y tu teléfono se une a la suya. | Sección 4 |
| Página de inicio de sesión que pide demasiado | Todo lo que escribas en esa página llega a quien administra la red. | Sección 5 |
| Consultas de direcciones (DNS) redirigidas o conexiones interceptadas | Escribes bien el nombre del sitio pero te envían a otro lugar, o algo en el medio lee tu tráfico. | Secciones 6 y 9 |
Las primeras cuatro puedes comprobarlas a simple vista en la Configuración de Android. La última no aparece en ningún lugar de la Configuración; se explica en la sección 9.
3. Comprobación 1 — ¿La red está cifrada? (icono de candado y tipo de seguridad)
En la lista de Wi-Fi: Abre Configuración → Internet y redes → Internet. La ayuda de Android de Google indica que "las redes que requieren contraseña tienen un icono de candado". Una red sin candado es abierta.
El tipo exacto de seguridad:
- En la misma lista, toca el engranaje junto a la red a la que estás conectado.
- Mira Seguridad. Muestra el tipo de cifrado, por ejemplo Ninguna, WPA2, WPA3 o Enhanced Open.
En los teléfonos Samsung Galaxy, la lista de Wi-Fi está en Configuración → Connections → Wi-Fi.
| Lo que ves | Qué significa | Veredicto |
|---|---|---|
| Ninguna (sin icono de candado) | No hay cifrado entre tu teléfono y el router. | Evita iniciar sesión en cualquier cosa |
| WEP | Un candado obsoleto, reemplazado por WPA en 2003. La propia opción de Samsung lo llama "protocolo de seguridad obsoleto". | Trátala como abierta |
| WPA (o WPA/TKIP) | Cifrado antiguo, reemplazado por WPA2 en 2004. | Débil: evita inicios de sesión sensibles |
| WPA2 | El estándar común actual. | Bien |
| WPA3 | El estándar más nuevo, presentado por la Wi-Fi Alliance en 2018. | Bien |
| Enhanced Open (OWE) | Sin contraseña, pero el tráfico sigue cifrado. Android 10 y posteriores lo admiten. | Bien frente al espionaje, pero mira la nota de abajo |
Hay algo que el cifrado no te dice: si la red es la que crees que es. La documentación del propio Android señala que Enhanced Open cifra una red abierta, pero no verifica quién la administra. Y una red de hotel con la contraseña impresa en una tarjeta en recepción se comparte con todos los huéspedes, así que la contraseña deja fuera a los transeúntes, no a otros huéspedes. Por eso existe la sección 4.
4. Comprobación 2 — ¿Es la red verdadera o una imitación?
Una red imitada (a menudo llamada "evil twin") usa el mismo nombre que la real. Tu teléfono no puede distinguirlas por el nombre y, si ya te has unido a ese nombre antes, puede conectarse por su cuenta.
- Pide el nombre exacto al personal. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) aconseja: "Confirma el nombre de la red y los procedimientos exactos de inicio de sesión con el personal adecuado para asegurarte de que la red es legítima". Un cartel en la pared o una tarjeta en el mostrador valen.
- Busca duplicados en la lista. Si ves el mismo nombre dos veces —una con candado y otra sin él— desconfía. Los locales grandes suelen tener varios puntos de acceso con el mismo nombre, y eso es normal; la señal de alerta es que el mismo nombre aparezca con y sin contraseña.
- Desconfía de los nombres casi idénticos, como "Airport_Free_WiFi" junto a "Airport Free WiFi", o una red con el nombre del local cuando el personal dice que la suya se llama de otra forma.
- Samsung Galaxy: en los ajustes de Wi-Fi, Intelligent Wi-Fi incluye la opción Detect suspicious networks, que Samsung describe como "Recibe una notificación cuando se detecta actividad sospechosa en la red Wi-Fi actual".
5. Comprobación 3 — La página de inicio de sesión
Muchas redes de hoteles, aeropuertos y cafeterías muestran una página web antes de dejarte conectar a internet: un "portal cautivo". Android las detecta desde Android 5.0 y muestra una notificación que te pide iniciar sesión en la red.
- Esa página la administra quien administra la red. Escribe solo lo que entregarías en el mostrador: un número de habitación y un apellido, o aceptar los términos.
- Desconfía si la página pide un número de tarjeta para un Wi-Fi "gratis", o la contraseña de tu cuenta de correo, o un inicio de sesión de redes sociales.
- Nunca reutilices una contraseña importante para crear una cuenta en una página de inicio de sesión de Wi-Fi. La FTC recomienda contraseñas seguras y autenticación en dos pasos en tus cuentas en general.
- Si esperabas una página de inicio de sesión (el local dijo que habría una) y no aparece ninguna, o aparece una en una red que no debería tenerla, pregunta al personal.
La misma precaución vale para los enlaces de inicio de sesión que llegan por SMS o correo electrónico y no desde una página de Wi-Fi. NoLinkTrap, una app para Android del mismo equipo que NoSnoop, te muestra adónde lleva realmente un enlace y avisa de las direcciones que solo aparentan ser el sitio de una empresa conocida.
6. Comprobación 4 — DNS privado
Cada vez que abres un sitio o una app, tu teléfono busca primero su dirección (una consulta DNS). En una red hostil, esas consultas pueden responderse con una dirección equivocada. El ajuste DNS privado de Android cifra estas consultas.
- Abre Configuración → Internet y redes → DNS privado.
- Automático es el valor predeterminado. El Android Developers Blog de Google explica que "de forma predeterminada, los dispositivos pasan automáticamente a DNS sobre TLS si el servidor DNS de la red lo admite"; en las redes que no lo admiten, las consultas no se cifran.
- Para cifrar siempre las consultas, elige Nombre de host del proveedor de DNS privado e introduce el nombre de host de un proveedor (por ejemplo,
dns.googleoone.one.one.one).
La página de ayuda de Google es clara sobre el límite: "El DNS privado ayuda a proteger únicamente las preguntas y respuestas de DNS. No puede proteger nada más".
7. Comprobación 5 — El candado en el navegador
El consejo principal de la FTC para el Wi-Fi público es "buscar un símbolo de candado o https en la barra de direcciones" antes de introducir información personal. Con https, el contenido de lo que envías a ese sitio está cifrado incluso en una red abierta.
La FTC también advierte de que los estafadores "crean sitios web falsos y los cifran para que pienses que son seguros". El candado significa que la conexión está cifrada, no que el sitio sea genuino. Escribe tú mismo la dirección o usa la app oficial, en lugar de seguir un enlace de una página de inicio de sesión o de una ventana emergente.
8. Después de conectarte: conexión automática, banca y actualizaciones
- Desactiva Conectar automáticamente en las redes públicas. Configuración → Internet y redes → Internet → engranaje junto a la red → Conectar automáticamente ("Permitir conexión a esta red al entrar en su rango"). Al irte, también puedes tocar Olvidar. Así evitas que tu teléfono se una en silencio a una red con el mismo nombre en otro lugar.
- Deja la banca y el trabajo sensible para los datos móviles. La CISA aconseja no realizar "actividades sensibles, como compras en línea, banca o trabajo sensible" en redes inalámbricas públicas. Si la red no supera alguna de las comprobaciones anteriores, desactiva el Wi-Fi y usa datos móviles.
- Mantén Android y tus apps actualizados. La FTC recomienda mantener al día el sistema operativo y el navegador y activar las actualizaciones automáticas.
9. Lo que no se ve a simple vista — y cómo puede comprobarlo una app
Las comprobaciones anteriores llevan un minuto, pero algunas cosas no aparecen en ningún lugar de la Configuración:
- Si las consultas de direcciones en esta red se responden con una dirección equivocada.
- Si se ha añadido a tu teléfono un certificado o un proxy que permitiría a alguien leer el tráfico cifrado.
- Si el router de la red tiene abierta una antigua puerta de administración sin cifrar.
- Comparar todas las redes cercanas en busca de duplicados cada vez que llegas a un lugar nuevo.
NoSnoop es una app para Android que realiza estas comprobaciones en la red a la que estás conectado y muestra un veredicto claro —Seguro, Precaución o Peligro— para cada una:
- Cifrado — sin contraseña o con WEP es Peligro, WPA es Precaución, WPA2/WPA3/OWE es Seguro.
- Red gemela falsa — avisa cuando se emite cerca el mismo nombre tanto con contraseña como sin ella.
- Página de inicio de sesión — te dice si la red usa una página de inicio de sesión.
- Manipulación de DNS — consulta un nombre que no debería existir y algunas direcciones fijas que son idénticas en todas partes, y avisa de las respuestas que no coinciden.
- Señales de espionaje — comprueba si hay un certificado añadido manualmente o un proxy en tu dispositivo, y si la conexión de un sitio muy conocido está siendo interceptada.
- Puertos del router — comprueba si el router responde por telnet o por una página de administración sin cifrar. Nunca intenta iniciar sesión.
También puede comparar las redes cercanas antes de que te conectes y avisarte en el momento en que tu teléfono se une a una red Wi-Fi sin cifrado o con cifrado débil. Los nombres de las redes y tu ubicación nunca salen de tu teléfono.
NoSnoop: Seguridad Wi-FiComprueba si el Wi-Fi al que estás conectado es seguro
10. Lista de comprobación: a mano vs. con una app
| Comprobación | A mano en Android | NoSnoop |
|---|---|---|
| Cifrado | Icono de candado en la lista de Wi-Fi; engranaje → Seguridad | Automático, con veredicto |
| Red imitada | Preguntar al personal; buscar duplicados en la lista | Compara las redes cercanas |
| Página de inicio de sesión | Notificación de inicio de sesión de Android | Se muestra como una comprobación |
| DNS redirigido | No se ve; el DNS privado reduce el riesgo | Se prueba en cada comprobación |
| Interceptación (certificado o proxy) | No se ve en los ajustes de Wi-Fi | Se prueba en cada comprobación |
| Puertos de administración del router | No se ven | Se prueban en cada comprobación |
| Aviso al unirte a una red no segura | Samsung: Detect suspicious networks. No hay un ajuste equivalente en las pantallas de Wi-Fi del Pixel | Notificación opcional |
11. Preguntas frecuentes
- ¿Es seguro usar Wi-Fi público?
- Suele serlo, para la navegación normal. La FTC dice que, por el uso generalizado del cifrado, conectarse a un Wi-Fi público suele ser seguro. Los riesgos vienen de la propia red: falta de cifrado, una red imitada con el mismo nombre, una página de inicio de sesión que pide demasiado o tráfico redirigido. Comprueba el tipo de seguridad y el nombre de la red antes de iniciar sesión en cualquier cosa.
- ¿Cómo compruebo si una red Wi-Fi es segura en Android?
- Abre Configuración → Internet y redes → Internet. Las redes con contraseña muestran un icono de candado. Toca el engranaje junto a tu red y mira Seguridad: Ninguna significa sin cifrado, WEP y WPA están obsoletos, y WPA2, WPA3 o Enhanced Open están cifrados.
- ¿Es seguro un Wi-Fi público con contraseña?
- Es más seguro que una red abierta, pero la contraseña se comparte con todos los que están en ese local, así que deja fuera a los transeúntes, no a otros usuarios. Tampoco demuestra que la red sea la verdadera. Confirma el nombre de la red con el personal y comprueba igualmente el candado antes de iniciar sesión.
- ¿Cómo puedo saber si una red Wi-Fi es falsa?
- Pide al personal el nombre exacto y compáralo. Desconfía si el mismo nombre aparece tanto con contraseña como sin ella, o si el nombre es casi idéntico al del local. Los teléfonos Samsung Galaxy tienen la opción Detect suspicious networks en Intelligent Wi-Fi. Una app como NoSnoop puede avisar automáticamente de las redes imitadas duplicadas.
- ¿Es seguro usar apps bancarias en un Wi-Fi público?
- Las apps bancarias cifran sus propias conexiones, pero la CISA desaconseja la banca y las compras en línea en redes inalámbricas públicas. Si lo necesitas, usa datos móviles o, al menos, confirma antes que la red está cifrada y es genuina.
- ¿Una VPN hace seguro el Wi-Fi público?
- Una VPN cifra el tráfico entre tu teléfono y el proveedor de la VPN, de modo que quien administra el Wi-Fi no puede verlo, pero entonces confías en el proveedor de la VPN. No sirve de nada si escribes tus datos en una página de inicio de sesión falsa o en un sitio web falso. Las comprobaciones de esta guía siguen siendo válidas.
12. Resumen
El Wi-Fi público suele ser seguro para sitios y apps cifrados, pero la propia red puede estar abierta, ser falsa o haber sido manipulada. En menos de un minuto en Android: mira el icono de candado y el tipo de Seguridad, confirma el nombre con el personal, ten cuidado en las páginas de inicio de sesión, deja el DNS privado en Automático y busca el candado. Desactiva Conectar automáticamente en las redes públicas y usa datos móviles para la banca. La redirección de DNS, la interceptación y los puertos del router no se ven en la Configuración; una app como NoSnoop puede comprobarlos por ti.
- Cifrado: Configuración → Internet y redes → Internet → engranaje → Seguridad (Ninguna = sin cifrado).
- Nombre: confírmalo con el personal; el mismo nombre con y sin candado = señal de alerta.
- Página de inicio de sesión: escribe solo lo que darías en el mostrador.
- DNS: Configuración → Internet y redes → DNS privado → Automático o un proveedor.
- Después: Conectar automáticamente desactivado, Olvidar la red, datos móviles para la banca.
Fuentes
- Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" ("conectarse a través de una red Wi-Fi pública suele ser seguro"; símbolo de candado o https; los estafadores cifran sitios web falsos; contraseñas seguras, autenticación en dos pasos, actualizaciones) consumer.ftc.gov
- CISA, "Cybersecurity for Electronic Devices" (confirmar el nombre de la red y los procedimientos de inicio de sesión con el personal; evitar compras en línea, banca o trabajo sensible en redes inalámbricas públicas) cisa.gov
- Ayuda de Android, conectarse a una red Wi-Fi en Android (Configuración → Internet y redes → Internet; "las redes que requieren contraseña tienen un icono de candado") support.google.com
- Ayuda de Pixel Phone, conexiones Wi-Fi (conexión automática a redes guardadas; olvidar una red) support.google.com
- Ayuda de Android, ajustes avanzados de red (DNS privado: desactivado, automático, nombre de host del proveedor; "el DNS privado ayuda a proteger únicamente las preguntas y respuestas de DNS") support.google.com
- Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (paso automático a DNS sobre TLS cuando el servidor DNS de la red lo admite) android-developers.googleblog.com
- Android Developers, "Captive portal API support" (detección de portales cautivos desde Android 5.0) developer.android.com
- Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (compatibilidad desde Android 10; cifrado OWE sin autenticación) source.android.com
- Wi-Fi Alliance, "What are legacy protocols?" (WEP reemplazado en 2003, WPA en 2004; vulnerabilidad de TKIP) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (protección contra el espionaje pasivo sin contraseña) wi-fi.org
- Soporte de Samsung (EE. UU.), ajustes de Wi-Fi en teléfonos Galaxy (Settings → Connections → Wi-Fi; Allow WEP networks; Intelligent Wi-Fi → Detect suspicious networks) samsung.com
- App Configuración de Android 14, comprobada en el dispositivo (detalles de la red: Seguridad, Conectar automáticamente, Olvidar; Internet y redes → DNS privado) — noviembre de 2026
- App NoSnoop, nombres y descripciones de las comprobaciones dentro de la app (Cifrado, Red gemela falsa, Página de inicio de sesión, Manipulación de DNS, Señales de espionaje, Puertos del router) play.google.com
Los fabricantes de teléfonos cambian estos menús con el tiempo. Si un paso no coincide con lo que ves, consulta la página de ayuda actual del fabricante de tu teléfono.