Cómo proteger un portátil Linux en redes Wi-Fi públicas

Reading Time: 4 minutes

Usar un portátil Linux en una cafetería, aeropuerto, hotel o espacio de coworking es una solución práctica para usuarios móviles. Sin embargo, estas redes Wi-Fi públicas pueden representar un riesgo importante para la privacidad de los datos. Los atacantes pueden monitorear el tráfico, crear redes falsas que imiten puntos de acceso legítimos o intentar explotar servicios expuestos del sistema.

A diferencia de Windows y macOS, muchas distribuciones de Linux no activan automáticamente un perfil especial para redes públicas. El usuario debe configurar manualmente las medidas de protección para reducir la superficie de ataque.

Esta guía explica los métodos más importantes para proteger un portátil Linux conectado a Wi-Fi público.

Principales riesgos de usar un portátil Linux en redes Wi-Fi públicas

Una red inalámbrica pública no debe considerarse intrínsecamente segura. Aunque la contraseña la proporcione la cafetería o el hotel, el usuario no controla la infraestructura de la red.

Las amenazas más frecuentes incluyen:

• Intercepción del tráfico de red – los atacantes pueden intentar observar las conexiones o los metadatos del tráfico.
• Redes Wi-Fi falsas («evil twin») – un punto de acceso creado para imitar una red conocida y atraer usuarios.
• Escaneo de servicios activos – las aplicaciones que aceptan conexiones externas pueden convertirse en puntos de ataque.
• Acceso físico al portátil – la pérdida o el robo del dispositivo pueden exponer archivos personales si el disco no está cifrado.

Un sistema Linux bien configurado puede ofrecer un alto nivel de seguridad, pero requiere algunos ajustes manuales.

Desactiva los servicios Linux que no sean necesarios

Un primer paso importante es detener los servicios de red que no sean necesarios, ya que pueden convertirse en puntos de acceso para los atacantes.

Puedes verificar los servicios activos mediante la terminal:

sudo ss -tulpn | grep -E '(LISTEN|UNCONN)' 

o

sudo lsof -i -P -n | grep LISTEN

Este comando muestra los puertos y procesos que aceptan conexiones. Si no necesitas ciertos servicios durante tus viajes, es recomendable detenerlos temporalmente.

Ejemplos de servicios que se pueden desactivar:

• SSH – si el portátil no se usa como servidor administrado de forma remota.
• Samba (smbd/nmbd) – para compartir archivos en red.
• Avahi daemon – para el descubrimiento automático de dispositivos y servicios locales.
• CUPS – si no usas impresoras en red.

Para detener un servicio:

sudo systemctl stop "service_name"

Este enfoque limita las posibilidades de un atacante conectado a la misma red Wi-Fi.

Si usas redes Wi-Fi públicas, usa una VPN de confianza

Una VPN (Red Privada Virtual) crea un túnel cifrado entre tu portátil y el servidor VPN. Así, el tráfico sensible está protegido antes de salir del dispositivo.

Se recomienda una VPN especialmente cuando:

• usas la banca por internet;
• trabajas con documentos confidenciales;
• accedes a cuentas profesionales;
• utilizas redes Wi-Fi desconocidas.

Muchos servicios VPN ofrecen aplicaciones dedicadas para Linux o configuraciones OpenVPN compatibles con la mayoría de las distribuciones.

Es importante recordar que una VPN no reemplaza todas las medidas de seguridad. Protege el tráfico de red, pero no previene el malware, el robo físico del dispositivo o las contraseñas comprometidas.

Para mayor seguridad en redes Wi-Fi públicas, usa un firewall

La mayoría de las distribuciones modernas de Linux incluyen soporte para firewall a nivel de sistema a través de netfilter, un componente integrado en el kernel de Linux. Sin embargo, la interfaz de configuración difiere de una distribución a otra.

UFW (Uncomplicated Firewall) es una de las herramientas más populares para la configuración simplificada del firewall, utilizada especialmente en el ecosistema Debian/Ubuntu. Se incluye por defecto o está disponible rápidamente en distribuciones como:

• Ubuntu – UFW está instalado habitualmente y se puede activar directamente;
• Linux Mint – incluye soporte para UFW, siendo recomendado para usuarios de escritorio;
• Debian – UFW se puede instalar desde fuentes oficiales, pero no se activa automáticamente;
• Pop!_OS – basado en Ubuntu, permite el uso de UFW;
• Kubuntu, Xubuntu y otros derivados de Ubuntu – soportan UFW a través de los paquetes disponibles.

Otras distribuciones de Linux usan herramientas diferentes:

• Fedora Linux, Red Hat Enterprise Linux y las distribuciones compatibles utilizan principalmente firewalld;
• Arch Linux ofrece soporte para varias soluciones, incluyendo nftables, iptables y firewalld, pero la configuración se deja más al usuario;
• openSUSE utiliza generalmente firewalld u otras configuraciones basadas en SUSE Firewall.

En un portátil usado en redes Wi-Fi públicas, el objetivo principal no es la herramienta elegida, sino la política de seguridad aplicada: bloquear las conexiones iniciadas desde el exterior y permitir solo el tráfico necesario.

Para usuarios de Ubuntu y distribuciones derivadas, una configuración mínima puede ser:

En distribuciones como Ubuntu, UFW (Uncomplicated Firewall) se puede activar así:

sudo ufw enable

Para verificar el estado:

sudo ufw status

Una configuración habitual para un portátil personal es:

sudo ufw default deny incoming
sudo ufw default allow outgoing

Esto bloquea las conexiones iniciadas hacia el portátil, permitiendo al mismo tiempo la navegación normal por internet.

Configura el navegador para mayor privacidad

El navegador es una de las principales interfaces a través de las cuales los datos circulan en línea.

Para los usuarios de Linux, Firefox se puede configurar para seguridad adicional mediante:

• la activación de DNS sobre HTTPS (DoH);
• el bloqueo de rastreadores;
• el uso de actualizaciones automáticas;
• la instalación de extensiones de seguridad conocidas.

DNS sobre HTTPS evita la exposición sencilla de las solicitudes DNS a personas que monitorean la misma red.

Activa el cifrado del disco y el bloqueo automático de la pantalla

La seguridad no solo significa la protección de la conexión a internet. El propio portátil debe estar protegido.

Recomendaciones esenciales:

• activa el cifrado completo del disco usando LUKS;
• utiliza una contraseña fuerte;
• establece el bloqueo automático de la pantalla después de un corto período de inactividad;
• evita dejar el portátil desatendido en espacios públicos.

Si se pierde o roba un portátil, el cifrado del disco puede impedir el acceso directo a los archivos personales.

Elementos a verificar antes de usar una red Wi-Fi pública

Antes de conectarte a una red desconocida, verifica:

• Firewall activo
• VPN activada
• Servicios innecesarios desactivados
• Sistema y aplicaciones actualizados
• Cifrado de disco activado
• Bloqueo automático de pantalla configurado
• Navegador configurado para la privacidad

Con la configuración adecuada, un portátil Linux puede estar seguro en redes Wi-Fi públicas

Linux es valorado por el control que ofrece al usuario y por su flexibilidad, pero la seguridad máxima depende de la configuración. Un portátil Linux usado en espacios públicos debe tratarse como cualquier otro dispositivo conectado a internet: con protecciones activas y reglas claras de uso.

Al combinar un firewall correctamente configurado, una VPN, la optimización de los servicios y el uso del cifrado de datos, los usuarios de Linux pueden reducir significativamente los riesgos asociados a las redes Wi-Fi públicas.

La aplicación de medidas de seguridad adecuadas contribuye a proteger la información personal y profesional, independientemente de la red Wi-Fi a la que te conectes.