¿Es seguro conectarse al wifi de un hotel? Para navegar sin más, normalmente sí, pero es una red pública compartida y tienes que tratarla como tal. Hoy la mayoría de webs y apps cifran tus datos, así que el uso diario es mucho más seguro que antes. Los riesgos están en las redes falsas con nombre de hotel, en los demás huéspedes conectados a la misma red y en todo lo delicado, como el banco o el acceso al trabajo. En esta guía verás qué puede salir mal, cómo protegerte en unos pocos pasos y cuándo es mejor usar tus propios datos móviles.
¿Es seguro usar el wifi del hotel?
Para leer noticias, ver vídeos o consultar mapas, sí, suele estar bien. La Comisión Federal de Comercio de Estados Unidos (FTC) explica que, gracias al cifrado generalizado, conectarse a una red wifi pública suele ser seguro. Fíjate en que la dirección empiece por https y en el candado del navegador.
Pero "suele ser seguro" no quiere decir "privado". Una red de hotel la comparten muchos huéspedes. El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) advierte de que conectarse a un wifi público o a redes inseguras puede permitir que los atacantes de esa misma red intercepten o modifiquen tus datos. También dice que una red wifi privada protegida con WPA2 es más segura que un wifi público como el de una cafetería o un hotel. En España, INCIBE recuerda que las redes wifi públicas suelen carecer de medidas de seguridad suficientes y cualquiera puede conectarse a ellas.
Una regla sencilla: cuanto más delicado sea lo que vas a hacer, menos deberías hacerlo con el wifi del hotel.
Qué puede salir mal en el wifi del hotel
Redes falsas (evil twin o gemelo malvado)
Un atacante puede crear una red con el mismo nombre que la del hotel o uno muy parecido. El NCSC llama a esto un ataque evil twin. Si ves dos redes con casi el mismo nombre, pregunta en recepción cuál es la buena antes de conectarte.
Otras personas en la misma red
Una sola contraseña compartida significa que mucha gente está en la misma red. Si una conexión no está cifrada, alguien de esa red podría leer o cambiar lo que envías. HTTPS protege casi todo lo que haces, pero solo sabes que funciona si miras el candado.
Webs falsas o que imitan a las reales
La FTC avisa de que los estafadores también pueden cifrar sus webs falsas, así que el candado no demuestra que la web sea auténtica. Revisa la dirección antes de escribir una contraseña, sobre todo en una página de acceso que te muestre la red del hotel.
Gente mirando tu pantalla
No todo es técnico. En el vestíbulo, en el restaurante o en el ascensor, alguien puede simplemente mirar tu pantalla. El NCSC aconseja tener cuidado de que nadie vea lo que haces cuando usas tu dispositivo en el extranjero.
Cómo protegerte en el wifi del hotel
1. Confirma el nombre de la red
Pide al hotel el nombre exacto de la red y cómo se accede. No te conectes a una red parecida solo porque tenga más señal o no pida contraseña.
2. Usa webs con https y revisa la dirección
Busca el candado o https en la barra de direcciones. Escribe tú mismo las webs importantes o guárdalas en favoritos, en lugar de abrir enlaces que te lleguen por mensaje.
3. Desactiva la conexión automática
No quieres que tu teléfono se conecte sin preguntarte a una red que se llame como la del hotel.
- iPhone: ve a Ajustes > Wi-Fi, toca el botón Más información junto a la red y desactiva Conexión automática. Es el ajuste que describe la guía de Apple sobre redes wifi cautivas. Apple también explica que puedes omitir la red o desactivar la opción Conexión automática para que no se conecte sola.
- Android: tu teléfono se vuelve a conectar a las redes guardadas cuando están cerca. Ve a Ajustes > Redes e Internet > Internet, mantén pulsada la red del hotel y toca Olvidar. Tienes los pasos en la ayuda de Android sobre redes Wi-Fi. Los nombres de los menús pueden cambiar un poco según la marca del teléfono.
Olvida la red del hotel el último día, para que tu teléfono no se vuelva a conectar en tu próxima estancia.
4. Usa una VPN para el trabajo y los accesos
Una VPN cifra tu tráfico entre tu dispositivo y el servidor de la VPN. El NCSC señala el uso de una VPN como una forma de ayudar a proteger tus datos en el wifi público, e INCIBE también recomienda usarla en redes públicas. Actívala antes de abrir cualquier cuenta delicada. Elige un servicio de VPN de confianza y ten en cuenta que algunas páginas de acceso de los hoteles no funcionan con la VPN activada. El NCSC lo explica en su guía sobre VPN. Si te pasa, entra primero en la página del hotel y después activa la VPN.
5. Usa contraseñas seguras y verificación en dos pasos
La FTC recomienda contraseñas seguras y distintas para cada cuenta, y la verificación en dos pasos cuando esté disponible. Con contraseñas distintas, una contraseña filtrada no abre tus otras cuentas, y el segundo paso añade otra barrera.
6. Mantén tu móvil y tu portátil actualizados
Activa las actualizaciones automáticas del sistema operativo, del navegador y del software de seguridad. Es otro consejo de la FTC, e INCIBE recomienda lo mismo para las redes públicas. Las actualizaciones corrigen fallos de seguridad conocidos antes de que puedan usarse contra ti.
7. Cierra sesión cuando termines
Cierra la sesión de las cuentas que hayas abierto en una red compartida o pública, sobre todo en un ordenador del centro de negocios del hotel.
8. Pasa a tus datos móviles para lo delicado
Para el banco, los pagos y el trabajo, tus propios datos móviles te dejan totalmente fuera de la red del hotel. Te lo contamos más abajo.
¿Es seguro usar la app del banco o los sistemas del trabajo con el wifi del hotel?
La mayoría de apps y webs de bancos cifran tus datos, así que mirar el saldo un momento es poco arriesgado en una red que has confirmado. Aun así, el banco, los pagos y los sistemas de tu empresa son lo que más buscan los atacantes. INCIBE aconseja evitar acceder a información confidencial, como contraseñas o información bancaria, mientras estés en un wifi público. Si tienes que hacerlo durante el viaje, lo más seguro es:
- usar los datos móviles de tu teléfono en lugar de la red del hotel
- o usar una VPN, mejor la que te dé tu empresa, sobre una red del hotel que hayas confirmado
No envíes por correo números de tarjeta ni otros datos financieros, ni siquiera en una red de confianza. La FTC da el mismo consejo.
Una opción más segura: tus propios datos móviles
La forma más sencilla de evitar los riesgos del wifi del hotel es no usarlo para nada importante. Los datos móviles de tu teléfono te dan una conexión privada que no compartes con otros huéspedes. Además, funcionan en taxis, cafeterías y aeropuertos, donde el wifi puede estar tan abierto como el del hotel.
El problema al viajar es el roaming. Dentro de la UE no pagas recargos por usar el móvil, y ese régimen también cubre Islandia, Liechtenstein y Noruega. Fuera de esos países, el roaming de datos puede salir muy caro (Tu Europa: roaming en la UE). Una eSIM de viaje lo soluciona. La instalas en tu teléfono antes de salir, pagas una cantidad fija de datos y mantienes tu SIM de siempre para tu número. Para un viaje por Europa, un plan solo de datos como estos te basta para mapas, mensajes, el banco y el correo:
Europa 5GB, Europa 10GB y Europa 20GB: planes solo de datos, sin número de teléfono · Ver todas las eSIM para Europa · Otros destinos
¿Viajas a otro sitio? Mira todos los destinos con eSIM. ¿Es tu primera eSIM? Lee qué es una eSIM y cómo instalarla. Compara opciones para Europa en nuestra guía de la mejor eSIM para Europa. Para controlar tus gastos, mira cómo evitar cargos por roaming, y si quieres más formas de protegerte en internet, lee nuestra guía staying safe online with an eSIM (en inglés). Si te preguntas en qué se diferencian el wifi y los datos móviles, nuestra guía Wi-Fi vs cellular (en inglés) te lo explica.
Preguntas frecuentes
¿Es seguro conectarse al wifi de un hotel?
Para navegar sin más suele estar bien, porque la mayoría de webs usan cifrado. Pero es una red pública compartida, así que evita las tareas delicadas en ella, salvo que uses una VPN o tus propios datos móviles.
¿Es seguro usar el wifi del hotel para el banco?
La mayoría de apps de bancos cifran tus datos, pero te recomendamos usar los datos móviles para el banco y los pagos cuando viajas. Si no te queda otra que usar el wifi del hotel, confirma el nombre de la red con el personal y usa una VPN.
¿Es seguro el wifi del hotel con una VPN?
Una VPN añade una capa de protección, porque cifra tu tráfico entre tu dispositivo y el servidor de la VPN. El NCSC la cita como una forma de ayudar a proteger tus datos en el wifi público. No sustituye a los buenos hábitos, como comprobar el nombre de la red y usar la verificación en dos pasos.
¿Pueden los hackers entrar en mi móvil por el wifi del hotel?
Según el NCSC, alguien de la misma red podría intentar interceptar o cambiar los datos que no van cifrados. Mantener tu dispositivo actualizado y usar webs con https reduce mucho ese riesgo.
¿Puede el hotel ver lo que hago en internet?
El hotel gestiona la red, así que da por hecho que puede ver que te has conectado y que puede registrar parte de la actividad. HTTPS mantiene privado el contenido de las páginas cifradas frente a otras personas de la red. Si quieres que tu navegación no pase por la red del hotel, usa los datos móviles.
¿Basta con que el wifi del hotel tenga contraseña para que sea seguro?
No. La contraseña la comparten todos los huéspedes, así que solo deja fuera a quien no está en el hotel. Trátalo igualmente como cualquier wifi público.
¿Es seguro usar el wifi del hotel en Europa o en el extranjero?
Los riesgos son los mismos en cualquier parte del mundo. La diferencia está en el coste: fuera de la UE, el roaming de tu tarifa puede salir caro, y por eso muchos viajeros usan una eSIM de datos en lugar del wifi del hotel para todo.