El wifi gratis puede salir muy caro

Encontrar una red wifi abierta puede ser una bendici¨®n del cielo. Una oportunidad para enviar ese correo urgente del trabajo, hacer una transferencia bancaria de ¨²ltima hora o ver un v¨ªdeo de Youtube sin?gastar datos. Pero ese instante breve de felicidad puede ser como jugar a la ruleta rusa con tu m¨®vil: los datos personales (cuentas bancarias, contrase?as de redes sociales, incluso fotograf¨ªas y v¨ªdeos personales) quedan?expuestos al propietario de la red y a otros usuarios conectados a la misma y son por lo tanto mucho m¨¢s vulnerables. Y los piratas lo saben. No importa qui¨¦n sea el anfitri¨®n.?Los potenciales atacantes pueden operar tanto en la red?de un bar, de un aeropuerto o de una la biblioteca de barrio.

No todas las redes wifis tienen el mismo sistema de acceso. Algunas solo requieren pulsar el bot¨®n de "conectarse" y otras solicitan una contrase?a. Las de este ¨²ltimo grupo son variadas. Las m¨¢s comunes, como la de los hoteles, solo piden introducir un c¨®digo que, normalmente, te facilita el local. Otras imponen acceder a trav¨¦s de una web donde, a veces, hay que introducir datos personales para registrarse. Incluso algunas, como las de diversas compa?¨ªas de autobuses, obligan a descargarse una aplicaci¨®n. Estos dos ¨²ltimos tipos lo hacen siguiendo una de las directrices del Reglamento Europeo sobre Protecci¨®n de Datos, en el que la empresa debe tambi¨¦n comunicar al internauta los riesgos de la red y si esta env¨ªa publicidad (obligatoria) a trav¨¦s de la misma. Pero ?son todas igual de inseguras?

Daniel Fr¨ªvidad, experto del Instituto Nacional de Ciberseguridad (INCIBE) para empresas y profesionales, explica que utilizar redes abiertas es peligroso independientemente de su sistema de acceso. Eso solo condiciona el n¨²mero de usuarios y, consecuentemente, el de posibles piratas.?"Es cierto que las redes compartidas en las que se necesita una contrase?a acceden menos usuarios y las probabilidades de ser atacados son m¨¢s bajas que en las totalmente abiertas. Pero el riesgo sigue siendo alto. No sabemos qui¨¦n puede estar conectado con nosotros", explica el especialista.

La cibercriminalidad ha aumentado considerablemente en los ¨²ltimos a?os. En 2017 hubo 81.307 delitos inform¨¢ticos, un 22,1% m¨¢s que el a?o anterior, seg¨²n datos del informe de 2018 del Ministerio de Interior sobre el tema. Los ciudadanos son conscientes de ello. El 72% de los espa?oles afirma sentirse preocupado ante la inseguridad inform¨¢tica, seg¨²n un informe elaborado por la consultora francesa IPSOS para Samsung. Adem¨¢s, en las encuestas que recoge el estudio, el 62% de los usuarios aseguran que han dejado de utilizar una aplicaci¨®n m¨®vil o un servicio ¡°por miedo a que accedan a sus datos personales¡±. No obstante, y pese a que los riesgos de ser pirateados a trav¨¦s de una red compartidas son m¨¢s altos que por otros m¨¦todos, para cuatro de cada diez espa?oles no es una cuesti¨®n relevante para su ciberseguridad, indica tambi¨¦n el mismo informe.

El problema est¨¢ en el sistema de seguridad de las p¨¢ginas webs y de las aplicaciones que utilizamos cuando estamos conectados. La mayor¨ªa?no utilizan certificados y no protegen adecuadamente la informaci¨®n de los navegantes con un sistema HTTPS. Este utiliza un cifrado de seguridad que evita que un atacante que ha interceptado la transferencia de datos de la conexi¨®n pueda hacerse con la informaci¨®n trascendental de los usuarios. Las webs que lo utilizan incorporan dicho acr¨®nimo al comienzo de sus URL (https://). Los piratas, pues, aprovechan estas grietas de seguridad para acceder a los dispositivos y cometer delitos inform¨¢ticos. Pero, ?qu¨¦ puede hacer un hacker si nos encuentra en una red abierta?

Con Internet no solo se consulta informaci¨®n en Wikipedia o se visualiza contenido audiovisual, tambi¨¦n sirve para tener una conversaci¨®n a tiempo real con un conocido. Tanto por videollamada, por voz o con mensajes, donde enviamos y recibimos v¨ªdeos, notas de voz y fotograf¨ªas que, tambi¨¦n pueden ser robadas si no se toman las precauciones adecuadas. Los peligros son m¨²ltiples: que el delincuente acceda a todos los contenidos de un port¨¢til determinado, que lo infecte con un virus o incluso configurar su propio equipo para hacer de intermediario entre el sistema y el servicio que est¨¢ utilizando la v¨ªctima (como Facebook) para acceder a contrase?as o modificar la informaci¨®n personal del usuario afectado.??

"La mayor¨ªa de la gente no conoce que es peligroso utilizar estas conexiones para realizar operaciones importantes", insiste?Fr¨ªvidad. El experto explica que, por ejemplo, muchos usuarios tienen la opci¨®n de sincronizaci¨®n activada en sus m¨®viles y que, sin ser conscientes, est¨¢n compartiendo mucha informaci¨®n sin la necesidad de entrar en las webs y aplicaciones sin seguridad. Por lo que una de las medidas que sugiere es desactivar estas opciones del tel¨¦fono cada vez que se quiera acceder a estas redes. "El problema es que no todo el mundo sabe hacerlo y, directamente, deja de utilizar ese tipo de redes que, para otras cosas pueden estar bien", explica Fr¨ªvidad.

La educaci¨®n es el arma principal para prevenir los ataques. "Es el principio. Conocer los riesgos es el primer paso para evitarlos", subraya el especialista. Por ejemplo, realizar una simple compra online en una estaci¨®n con wifi abierto expone tus datos bancarios. Dentro de todas estas redes ?c¨®mo saber cu¨¢les son m¨¢s fiables??La clave es saber qu¨¦ redes tienen sistemas de seguridad?WPA, WPA2 o WAP3 (iniciales en ingl¨¦s que significan Acceso a Wifi Protegido), creado para paliar las deficiencias del sistema WEP (traducida las siglas como?Privacidad Equivalente a Cableado) y que a¨²n utilizan muchas de ellas. Esta distinci¨®n debe aparecer en las especificaciones de la red. Por orto lado y una vez conectados, una forma de saber si la p¨¢gina es segura es ver si en la barra de buscado aparece el s¨ªmbolo de un candado que nos indique que es seguro navegar por ella. Tambi¨¦n se puede configurar el navegador para que solo acceda a p¨¢ginas con HTTPS. De cualquier forma, los especialistas recomiendan no emplear nuestros datos (contrase?as, n¨²meros de cuenta...) mientras utilicemos este tipo de conexiones.

Esta noticia, patrocinada por Samsung, ha sido elaborada por un colaborador de EL PA?S.