La historia del Wi-Fi público y por qué se ha convertido en un problema

La historia del Wi-Fi público y por qué se ha convertido en un problema

La era del acceso instantáneo significa que el wi-fi público forma parte del tejido de la vida cotidiana, pero ¿tiene más peso la comodidad que las consecuencias? Cada vez que nos conectamos a estas redes públicas, nos volvemos vulnerables a los piratas informáticos y a los ciberdelincuentes, y en este artículo explicaremos por qué.

Si puedes, recuerda los tiempos de la conexión telefónica: Ask Jeeves era el motor de búsqueda de referencia, Wikipedia se consideraba una fuente de información fiable y te desconectaban cada vez que alguien cogía el "teléfono de casa".

Estabas atado a cualquier mueble que estuviera lo suficientemente cerca de una toma de teléfono, y la idea de tener movilidad por la casa no era más que un sueño, por no hablar de poder acceder a Internet desde cualquier lugar del mundo, literalmente.

En pocas palabras, el Wi-Fi no existía.
Hoy en día, podemos utilizar redes Wi-Fi gratuitas casi en cualquier sitio, desde cafeterías y restaurantes, hasta hoteles, lugares de ocio y aeropuertos. Incluso los coches, trenes y autobuses ofrecen WiFi: estar desconectado simplemente no es una opción.

¿Qué ES el Wi-Fi?

En pocas palabras, el Wi-Fi es un medio de transmisión de banda ancha a una serie de dispositivos inalámbricos mediante señales de radio y transmisores.

La Wi-Fi hizo su primera aparición en 1971, cuando se conectaron las islas Hawai con una red de paquetes inalámbricos UHF. La versión, entonces primitiva, de la tecnología pasó a utilizarse en todo el mundo para diversos medios, como sistemas de cajeros e investigación científica.

En 1997, un comité llamado 802.11 diseñó un conjunto de normas que definían la comunicación para las redes locales de área inalámbrica. Estas normas se denominaron IEEE802.11 y así se creó la especificación básica para las redes inalámbricas públicas.

En 1999 se formó una asociación comercial conocida como la Alianza Wi-Fi para mantener la marca registrada con la que se venden los productos inalámbricos. Ese mismo año, el Wi-Fi se puso por primera vez a disposición de los usuarios domésticos, con Apple como pionero de la opción Wi-Fi en sus iBooks. Naturalmente, otras marcas siguieron su ejemplo.

Dado el nivel de libertad que el Wi-Fi proporcionaba al mundo, la gente acudió en masa a esta nueva tecnología y, en el año 2000, más personas accedían a Internet utilizando redes inalámbricas que métodos analógicos. Con escuelas, cafeterías, hoteles y aeropuertos que empezaron a instalar acceso inalámbrico, en 2010 había más de un millón de redes en todo el mundo.

Lo que empezó como una tecnología de nicho se convirtió rápidamente en la próxima "manía" de Internet.

Aunque el Wi-Fi ha contribuido sin duda a la forma en que podemos comunicarnos, ofrece mucho más que acceso al correo electrónico o a las redes sociales mientras nos desplazamos. La tecnología inalámbrica ha sido la base de la interconexión de muchas otras tecnologías y dispositivos de consumo progresivos.

En los últimos años, este entramado de tecnología se ha denominado Internet de las Cosas, o IoT. Wi-Fi.org ha afirmado que Internet de las Cosas es "una de las oleadas de innovación más apasionantes que el mundo ha presenciado".

El problema del Wi-Fi público

A medida que la tecnología Wi-Fi nos allanaba el camino para llevar a cabo la mayor parte de nuestra vida cotidiana en línea, los malintencionados también se adentraron en el reino cibernético, con vistas a explotar cualquier vulnerabilidad de los sistemas.

Por desgracia, la libertad que ofrece el Wi-Fi puede tener un precio y debemos recordar que las consecuencias deben pesar más que la comodidad.

El problema de las redes Wi-Fi públicas es que muchas de ellas son intrínsecamente menos seguras que las redes domésticas personales, o a las que nos conectamos en nuestras escuelas o lugares de trabajo. Esto se debe a que disponer de personal para supervisar y ocuparse de la seguridad de estas redes supone un coste adicional para la empresa, dejando que los usuarios tomen sus propias precauciones, si es que las toman.

Por ejemplo, hay un fallo bien conocido en la norma de encriptación WPA2 que protege todas las redes Wi-Fi, lo que significa que cualquiera puede acceder a la información compartida en una red Wi-Fi pública, incluida la información que consideramos encriptada.

Es una gran preocupación y ZDNET ha informado anteriormente de que el 70% de las personas desconfían más de la Wi-Fi pública que de los aseos públicos. A pesar de ello, en un experimento realizado en 2016 en una convención política estadounidense, el 70% de los asistentes optaron por conectarse al punto de acceso Wi-Fi público y gratuito, en lugar de a una conexión privada detrás de un muro de pago.

Tenemos que pensar en un panorama más amplio: si alguien pirateara una cuenta personal tuya, ¿a qué tendría realmente acceso? En realidad, un fugaz momento de comodidad se vería destrozado por el robo de tus contraseñas, información financiera o personal e imágenes.

No sólo es molesto, es peligroso

Anteriormente hemos visto una amenaza de una periodista que había descubierto que su cuenta de Deliveroo había sido pirateada y podía ver cómo se hacía un pedido desde la cuenta a Nandos. La periodista se sintió molesta, pero no demasiado preocupada por un pedido de pollo peri-peri, hasta que se dio cuenta de que el autor tendría acceso a información como la dirección de su casa: entonces empezó el verdadero elemento de peligro.

Del "intermediario" a los gemelos malvados

Las redes Wi-Fi públicas son tan fáciles de aprovechar para los hackers con malas intenciones como para los usuarios desprevenidos que se conectan a ellas. Requieren poca o ninguna autenticación para establecer una conexión, lo que significa que, en última instancia, pueden acceder a una serie de dispositivos no seguros que utilizan el mismo punto de acceso Wi-Fi.

Los hackers utilizan invariablemente una estrategia conocida como "el intermediario" y se sitúan entre el dispositivo de los usuarios y la red. El tráfico se intercepta entre el dispositivo y el destino (sitio) al que querían llegar, lo que significa que el dispositivo de los usuarios cree que la máquina del hacker es el punto de acceso.

Esto les da acceso ilimitado a todas las acciones que realizas mientras estás conectado. Desde información de tarjetas de crédito o débito, correos electrónicos personales o sensibles, información de inicio de sesión en redes sociales, cuentas personales que pueden tener detalles de pago asociados... una vez que han entrado, pueden volver a consultar esta información tantas veces como quieran.

Una técnica similar se conoce como red "gemela malvada". En este caso, un pirata informático crea un punto de acceso Wi-Fi que imita una conexión legítima; así, mientras el usuario piensa que está conectado al punto de acceso genuino que ofrece el aeropuerto, el hotel o la cafetería, en realidad ha sido engañado para conectarse a la red "gemela malvada" que utiliza el mismo nombre o uno similar. Por ejemplo:

• AeropuertoWiFi
• AeropuertoWiFiGRATIS

Mientras estés conectado a esta red falsa, toda la actividad online es controlada por el ciberdelincuente.

Compartir es cuidar, ¿o no?

No sólo eso, sino que también existe una alta probabilidad de que se compartan los datos sensibles. Ha habido numerosos casos en los que se han compartido grandes cantidades de datos personales filtrados, desde contraseñas que se han descifrado y convertido en texto plano hasta información sobre tarjetas de crédito y direcciones de correo electrónico. Estas bases de datos públicas se comparten para que otros delincuentes las exploten y utilicen en su beneficio.

Entonces, ¿qué puedes hacer?

Aquí es donde conectamos una VPN.

Utilizar una VPN te proporcionará una capa de protección al cifrar tu conexión en cada extremo, lo que significa que los delincuentes no podrán acceder a tu conexión mientras utilices una red wi-Fi pública.

Aquí tienes otras tácticas que puedes poner en práctica para mantenerte seguro en Internet:

Limita la información que compartes;

• Evita realizar cualquier actividad que requiera tu información personal identificable, como direcciones o datos bancarios o de tarjetas de crédito,
• Visita sólo sitios web que sean seguros y muestren el candado https.
• Evita hacer clic en ventanas emergentes o enlaces sospechosos de correos electrónicos que te pidan que cambies la información de inicio de sesión o la contraseña.

Si quieres ver lo seguro que eres en lo que se refiere a tu actividad cibernética, ¿por qué no haces nuestro cuestionario de seguridad online?

Después de leer esto, puede que te sientas como nosotros, y que probablemente sea prudente utilizar una VPN. ¿Por qué no contratarla con una garantía de devolución del dinero de 30 días?