Así proteges tu Mac en Wi-Fi público

Separaemos los hechos de la paranoia. Las amenazas más comunes en Wi-Fi público son:

Ataques Man-in-the-Middle (MITM): alguien se coloca entre tu Mac y el router e intercepta el tráfico. HTTPS mitiga esto para la navegación web, pero no todo el tráfico de las apps usa HTTPS.

Puntos de acceso falsos: alguien crea una Wi-Fi falsa con un nombre legítimo ("Starbucks_Free_WiFi"). Te conectas y todo el tráfico queda monitorizado.

Captura de paquetes: en redes abiertas, sin cifrar, cualquiera puede capturar paquetes de red. HTTPS cifra el contenido, pero los metadatos, qué servidores contactas, cuándo, con qué frecuencia, son visibles.

ARP spoofing: un ataque técnico que redirige el tráfico dentro de la red local.

"¡Pero si todo está cifrado con HTTPS!" Eso es cierto en parte, pero puede llevar a error.

HTTPS protege el contenido del tráfico web. Un atacante no puede leer tus correos electrónicos. Pero SÍ puede ver qué dominios contactas, las consultas DNS a menudo no van cifradas, el momento y el volumen de tu tráfico, los metadatos, y cualquier tráfico de apps que no use HTTPS.

Muchas apps de escritorio siguen usando conexiones sin cifrar para algunas funciones. Las comprobaciones de actualizaciones, los pings de análisis y la telemetría suelen usar HTTP.

Y lo más importante: tus apps en segundo plano en Mac no saben que están en una red de riesgo. Dropbox sincroniza, los clientes de correo descargan mensajes y los SDKs de análisis llaman a casa.

La protección más efectiva es reducir tu superficie de ataque. En Wi-Fi público, la mayoría de tus aplicaciones no necesitan acceso a Internet.

Con un cortafuegos por aplicación como NetMute, crea un perfil de red "Wi-Fi público" que solo permita aplicaciones esenciales: navegador, VPN y quizás correo. Todo lo demás se bloquea.

Esto evita: aplicaciones en segundo plano que filtran datos a través de la red no confiable, conexiones innecesarias que revelan metadatos y aplicaciones que sincronizan grandes volúmenes de datos en conexiones potencialmente vigiladas.

NetMute puede activar automáticamente este perfil cuando te conectas a una red no confiable.

Una VPN cifra todo tu tráfico y lo enruta a través de un túnel seguro. Esto evita que atacantes locales lean tus datos. Usa una VPN de confianza en cualquier red pública.

Pero una VPN no resuelve todo. No impide que tus apps se conecten. Solo cifra la conexión. Una app que filtra datos a un rastreador seguirá haciéndolo. El rastreador seguirá recibiendo tus datos, solo que a través de un túnel cifrado.

VPN + firewall por aplicación es la combinación ideal: la VPN cifra, el firewall controla el acceso.

Aquí la configuración recomendada:

1. Antes de conectarte: activa VPN y cambia a un perfil de red restrictivo en NetMute.

1. Después de conectarte: solo permite aplicaciones esenciales (navegador, VPN, correo). Bloquea todo lo demás.

1. Presta atención a las advertencias: NetMute avisa sobre comportamientos sospechosos en la red, como portales cautivos.

1. Después de usar: desconéctate de la red pública. Tu perfil normal se restaurará automáticamente.

1. Mejores prácticas: evita usar cuentas sensibles (banca, paneles administrativos) en Wi-Fi público siempre que sea posible.

Con este setup, Wi-Fi público pasa de ser un riesgo a ser manejable.