3.2Wi-Fi pública y VPN
Lo esencial en 30 segundos
- Wi-Fi pública = abierta : tráfico observable y riesgo de falso punto de acceso con nombre genérico.
- VPN de empresa sistemática en red no controlada : cifra todo el tráfico (HTTPS solo protege un sitio).
- Jerarquía del nómada : 1) compartir 4G/5G, 2) Wi-Fi + VPN, 3) nunca Wi-Fi pública sin VPN para el trabajo.
Mini-caso hilado — Karim trabaja desde un café
Karim, empleado de oficina en Argel, debe enviar un dosier desde el Wi-Fi de un café entre dos citas. En lugar de conectarse directamente, activa el uso compartido de conexión 4G/5G de su teléfono ; cuando debe usar de verdad la Wi-Fi pública, activa antes la VPN de empresa y verifica el nombre exacto de la red con el camarero. Doctrina simple : nunca trabajar en red no controlada sin túnel.
Este mismo caso vuelve en el curso, el esquema, el script y el reto 48h.
1. Una Wi-Fi pública está abierta
Una Wi-Fi pública (café, estación, aeropuerto) es por naturaleza no cifrada entre usted y el punto de acceso : todo el tráfico no-HTTPS es observable. Un atacante también puede montar un falso punto de acceso («evil twin») con nombre genérico para hacer pasar todo su tráfico por él.
Reflejos : desactivar la conexión automática a las redes abiertas en todos los dispositivos, desconfiar de los nombres genéricos y pedir el nombre exacto del Wi-Fi en recepción.
2. VPN y jerarquía del nómada
La defensa : la VPN de empresa sistemática en toda red no controlada — cifra todo su tráfico. HTTPS (candado) protege el contenido de un sitio incluso en red dudosa ; la VPN protege todo el tráfico : ambas se complementan, y la VPN sigue siendo la norma para los datos profesionales.
La jerarquía : 1) uso compartido de conexión 4G/5G para las operaciones sensibles (a menudo más seguro), 2) Wi-Fi pública + VPN, 3) nunca Wi-Fi pública sin VPN para el trabajo. Para el trabajo, solo la VPN de empresa — nada de VPN gratuita.
🔎 Ejemplo concreto — El protocolo del trabajador nómada
Karim aplica la jerarquía, incluso con prisa.
VPN de empresa : saber activarla (probada desde casa).
Desactivar la conexión auto a los Wi-Fi abiertos.
Evil twin : pedir el nombre EXACTO del Wi-Fi en recepción.Lectura : 4G/5G primero, si no Wi-Fi + VPN, nunca sin VPN.
Lección : una red con nombre genérico es una posible trampa.
Vocabulario de la sección
- Wi-Fi pública
- Red compartida con desconocidos (estación, hotel, café) : a considerar observable por curiosos equipados.
Ejemplo sencillo: El Wi-Fi del café donde Karim debe enviar su dosier.
Lo que no es: la red de empresa administrada por el IT.
Reflejo: no trabajar nunca en ella sin VPN.
- Falso punto de acceso (evil twin)
- Punto de acceso pirata con nombre genérico : todo el tráfico de los conectados pasa por el atacante.
Ejemplo sencillo: Un «WiFi_Café_Gratis» montado junto al verdadero.
Lo que no es: el verdadero punto de acceso dado por recepción.
Reflejo: pedir el nombre exacto antes de conectarse.
- HTTPS
- Cifrado entre el navegador y el sitio (candado) : protege el contenido incluso en red dudosa.
Ejemplo sencillo: Verificar el candado antes de escribir una contraseña.
Lo que no es: una protección de todo el tráfico.
Reflejo: verificar su presencia en cada sitio sensible.
- VPN
- Túnel cifrado que protege todo el tráfico : obligatoria en red no controlada, vía la de la empresa.
Ejemplo sencillo: Karim activa la VPN de empresa antes de abrir sus dosieres.
Lo que no es: una VPN gratuita para datos profesionales.
Reflejo: VPN activada antes de toda app de trabajo.
- Uso compartido de conexión (4G/5G)
- Teléfono usado como módem : a menudo más seguro que una Wi-Fi pública, el buen reflejo de viaje.
Ejemplo sencillo: Karim envía su dosier vía su 4G/5G compartido.
Lo que no es: el Wi-Fi abierto sin VPN.
Reflejo: compartir primero para las operaciones sensibles.
En la práctica — El protocolo del trabajador nómada
- Verifique su VPN de empresa : ¿sabe activarla? Pruébela desde casa (icono, conexión, verificación).
- Ajuste sus dispositivos : desactive la conexión automática a los Wi-Fi abiertos (teléfono Y portátil).
- Adopte la jerarquía del nómada : 1) uso compartido de conexión 4G/5G, 2) Wi-Fi pública + VPN, 3) nunca Wi-Fi pública sin VPN para el trabajo.
- De viaje, desconfíe de las redes con nombre genérico : pida el nombre EXACTO del Wi-Fi en recepción (contra el evil twin).
Script listo para decir — verificar antes de conectarse (20 s)
«Buenos días, ¿cuál es el nombre exacto de su Wi-Fi? Activo mi VPN de empresa antes de trabajar — y si no, uso el uso compartido de conexión de mi teléfono.»
Decir en recepción ; no conectarse nunca a un nombre aproximado o genérico.
Modelo copiar-pegar — lista de control nómada
VPN DE EMPRESA PROBADA (sí/no) : _______________
CONEXIÓN AUTO DESACTIVADA (tel + PC) : _______________
RED ELEGIDA (4G/5G > Wi-Fi+VPN > nunca sin VPN) : _______________
NOMBRE EXACTO VERIFICADO EN RECEPCIÓN : _______________TPE / autónomo
Sin VPN de empresa : compartir 4G/5G por defecto y HTTPS verificado en todas partes ; prever una solución VPN supervisada antes de los desplazamientos sensibles.
Pyme Argelia
Karim prueba su VPN de empresa desde casa antes de la misión : el día D, sabe activarla sin dudar.
Oficina / asalariado
Aplicar la norma : VPN obligatoria en red no controlada, a menudo una obligación escrita, no una opción.
Principiante
Un solo reflejo esta semana : desactivar la conexión auto a los Wi-Fi abiertos en teléfono y portátil.
✓ Buenas prácticas
- Active la VPN de empresa en toda red no controlada.
- Prefiera el uso compartido 4G/5G para las operaciones sensibles.
- Desactive la conexión automática a los Wi-Fi abiertos.
✗ Errores frecuentes
- Trabajar en una Wi-Fi pública sin VPN.
- Conectarse a una red con nombre genérico (evil twin).
- Usar una VPN gratuita para el trabajo (la VPN de empresa se impone).
Puntos clave
- En Wi-Fi pública, considere que alguien puede mirar : VPN obligatoria para el trabajo.
- El uso compartido de conexión 4G/5G supera a la Wi-Fi pública en la mayoría de los casos.
- Desactive la conexión automática a las redes abiertas en todos sus dispositivos.
- HTTPS protege el contenido de un sitio, la VPN protege todo el tráfico : ambas se complementan.
Reto 48h — aplique mañana
Pruebe su VPN de empresa desde casa y desactive la conexión auto en sus dos dispositivos.
- Puedo citar la jerarquía (4G/5G > Wi-Fi+VPN > nunca sin).
- Sé activar mi VPN de empresa.
- He desactivado la conexión auto a las redes abiertas.
Preguntas frecuentes
¿Una VPN gratuita sirve?
Para el trabajo : no — use exclusivamente la VPN de empresa. En lo personal, desconfíe : una VPN gratuita a menudo vive de sus datos (es invertir el problema). Las VPN de pago reputadas son mejor opción personal.
Con HTTPS en todas partes, ¿la VPN sigue siendo útil?
HTTPS redujo los riesgos de contenido interceptado, pero la Wi-Fi pública aún expone metadatos, portales trampa y dispositivos mal configurados. Para datos profesionales, el túnel completo sigue siendo la norma — y a menudo una obligación de la norma.
Karim debe trabajar desde una Wi-Fi pública. ¿Qué hacer?