Conectarse á wifi pública gratuíta nunha cafetería, aeroporto ou hotel é moi cómodo. Non obstante, esta comodidade adoita ser ao custo da túa privacidade dixital. Ademais dos coñecidos riscos de que os piratas informáticos espiguen en redes sen cifrar, a wifi pública tamén é unha rede de arrastre masiva para datos de localización e comportamento.
O intercambio "gratuíto" da wifi
Proporcionar unha wifi robusta a centos de clientes diarios é caro. Moitas empresas compensan este custo asociándose con empresas de análise de datos. Cando te conectas á súa rede, moitas veces tes que aceptar un acordo de Condicións de servizo. Nese acordo adoita estar enterrada unha cláusula que lles permite recoller e monetizar os seus datos.
Que Coleccionan?
Unha vez que te conectes á rede, o provedor asígnache un enderezo IP local. A través do enrutador, poden rastrexar:
- O teu enderezo MAC: o identificador físico único do teu dispositivo. Aínda que te desconectas e volves unha semana despois, recoñecerán o teu dispositivo.
- Análise de tráfico a pé: ao rastrexar a intensidade do sinal entre o teu teléfono e varios puntos de acceso wifi nun centro comercial, poden mapear exactamente que tendas visitas e canto tempo permaneces diante de pantallas específicas.
- Datos de navegación: mentres HTTPS cifra os seus contrasinais e mensaxes, o administrador de rede aínda pode ver os dominios dos sitios web que visita mediante consultas DNS.
Como protexerse
Non tes que desactivar completamente a wifi pública, pero debes tomar precaucións:
- Desactivar a conexión automática: asegúrate de que o teu teléfono non se une automaticamente ás redes abertas mentres camiñas pola rúa. Conéctate só cando o necesites activamente.
- Utiliza unha VPN: unha rede privada virtual cifra todos os datos que saen do teu dispositivo. Isto impide que o provedor de wifi vexa os sitios web que visitas e protéxete dos piratas informáticos locais na rede.
- Activar a aleatorización de enderezos MAC: ambas as versións modernas de iOS e Android teñen unha función que crea un enderezo MAC falso especificamente para redes públicas. Isto impide que a rede faga un seguimento das túas visitas durante varios días.