Cómo ocultar tu historial de navegación en el wifi

Dependiendo de cómo esté configurado el router, el propietario de una red wifi puede ver los siguientes datos sobre tu actividad en Internet:

Como puedes ver, los administradores wifi pueden recopilar una gran cantidad de datos personales de sus redes.

Esta información puede estar almacenada en el propio router, en un servidor específico o en la nube, y el propietario puede consultarlos en cualquier momento.

¿Impide el protocolo HTTPS que los administradores wifi puedan acceder a tu información?

Los sitios web que visitas son visibles para los propietarios de la red wifi porque el router registra tus peticiones DNS (Domain Name Servers). Estos servidores traducen la URL de una web en una dirección IP.

Por ejemplo, si visitas google.com, tu dispositivo emitirá primero una petición DNS para encontrar la dirección IP asociada a ese dominio. Si te conectas a la red wifi de otra persona, esta podrá ver tu petición y saber que estás intentando visitar Google.

Sin embargo, existen algunas limitaciones sobre qué información pueden ver los propietarios de la red wifi acerca de tus actividades en Internet.

Si visitas páginas web protegidas por el protocolo HTTPS (Hypertext Transfer Protocol Secure), el propietario de la red wifi solo podrá ver el dominio de la web que has visitado, pero no la página exacta ni su contenido.

Visitar webs HTTPS exclusivamente mejorará tu privacidad hasta cierto punto; pero, para ocultar tus peticiones DNS al propietario de la red, tendrás que añadir una capa extra de cifrado a tu conexión.

¿Puede el propietario de la red wifi ver tu historial de navegación si usas una VPN?

El software de las VPN protege tu privacidad online al crear una conexión cifrada entre tu dispositivo y un servidor VPN remoto. 

Gracias al cifrado del túnel VPN, ningún dato que envíes a través de tu conexión VPN puede ser interceptado ni inspeccionado por el propietario de la red. Asimismo, las VPN también sirven para ocultar tu actividad de navegación a tu proveedor de internet.

En la siguiente imagen, usamos un programa de inspección de paquetes para analizar nuestro tráfico web mientras estamos conectados a Windscribe VPN. Como puedes ver, el cifrado de la VPN oculta las páginas web que hemos visitado.

Si estás conectado a un servidor VPN, el propietario de la red wifi no puede ver tu historial de navegación, tus descargas, tus búsquedas ni las aplicaciones que usas, incluso si estás visitando páginas web sin protección HTTPS.

El propietario de la red wifi solo podrá ver que estás conectado a una VPN y la cantidad de datos que transmites. No podrá ver tu historial de navegación.

Otras fuentes de cifrado, como las aplicaciones de mensajería más seguras, también pueden limitar la cantidad de datos a la que pueden acceder los administradores de las redes wifi.

Por ejemplo, si usas WhatsApp, se cifrarán todos los mensajes que compartas, lo que impedirá que el propietario de la red wifi pueda leerlos.

Sin embargo, dado que este puede ver tu petición DNS (Domain Name System), sabrá que estás usando WhatsApp y cuántos datos se están transmitiendo, a menos que utilices una VPN.

Ahora que ya sabes qué información pueden ver los propietarios del wifi y los administradores de red, vamos a explicar cómo lo hacen exactamente.

Si conectas tu dispositivo a la red wifi de otra persona, esta puede ver tu actividad de navegación y tu historial de navegación en esa red consultando los registros del router wifi.

La mayoría de routers wifi modernos mantienen un registro de su actividad, datos a los que se les conoce como ‘registros’. Estos suelen incluir la dirección IP de tu dispositivo, la dirección MAC, las páginas web que visitas y las marcas temporales de dichas visitas.

Es más, el administrador de la red tiene acceso directo a esta información desde el panel de administración del router.

No obstante, no todos los routers almacenan la misma cantidad de información. Algunas funciones de registro pueden estar activadas o desactivadas dependiendo del ISP contratado, del tipo del router que se esté usando y de cómo esté configurado.

De hecho, las redes wifi que integran medidas de seguridad más robustas suelen almacenar más información sobre las actividades que se llevan a cabo en su red.

Algunos programas especializados como Wireshark y OpenDNS permiten a los propietarios de las redes wifi capturar e interpretar un espectro más amplio de datos para saber qué has estado haciendo en internet.

Mientras que algunos routers son capaces de realizar una inspección profunda de paquetes (DPI), otros solo registrarán tus búsquedas DNS y otras solicitudes de tráfico web.

Redes wifi domésticas vs. redes wifi corporativas

Cada modelo de router wifi guarda unos registros diferentes, lo que significa que el tipo de información a la que tiene acceso el propietario de la red dependerá de la red wifi que se esté usando. 

Los routers domésticos, como los que ofrecen AT&T o Verizon, suelen almacenar un número limitado de registros en el propio router wifi, lo que suele incluir:

• Las solicitudes DNS, que revelan información sobre los sitios web que visitas.
• Las aplicaciones que usas.
• Las marcas temporales.
• Los dispositivos que has usado para conectarte.

Si te conectas a la red wifi doméstica de otra persona, esta podrá ver todos estos datos sobre tu actividad online. El tiempo durante el cual se almacenan estos registros puede variar, pero suele ser de varias semanas como mínimo.

En un entorno wifi corporativo, los registros son generalmente más completos y detallados, y se suelen agrupar y almacenar en un servidor dedicado a ello.

En cambio, cada red wifi pública establece sus propias prácticas de registros y almacenamiento de datos. Sin embargo, estas son las que suponen una mayor amenaza para tu privacidad online. Esto se debe a que muchos puntos wifi se ofrecen de forma gratuita porque se lucran con la recopilación y venta de tus datos de navegación a anunciantes.

La triste conclusión que se desprende de todo esto es clara: conectarte a una red wifi ajena supone un riesgo para tu privacidad. En casa, tu ISP podrá ver todo lo que haces online, pero su capacidad estará limitada por las leyes y regulaciones locales en materia de retención de datos.

En una red externa, como puede ser la de un vecino, un pequeño negocio o la del trabajo, no sabrás qué información se está monitoreando ni cómo se está usando.

La información a la que tu jefe o empresa puede acceder cuando trabajas desde casa depende de una serie de factores, entre los que se incluyen:

Hay tres escenarios a tener en cuenta:

1. El dispositivo y la red pertenecen a tu empresa

Si estás usando un dispositivo que pertenece a tu empresa, y te conectas a través de una VPN de acceso remoto, los administradores de la compañía tendrán con casi toda probabilidad acceso a tu historial de navegación.

Esto se debe a que el tráfico de datos se dirige a través de la infraestructura de la empresa, lo que les permite monitorizar y registrar la actividad. Por lo tanto, es exactamente lo mismo que conectarte a la red wifi corporativa cuando trabajas físicamente desde la oficina.

Tu empresa también puede instalar software de monitoreo en el dispositivo o red que te ha cedido para rastrear y registrar tu actividad online, como las teclas que pulsas, las capturas de pantalla que haces y los sitios web que visitas.

2. El dispositivo pertenece a tu empresa, pero no la red

Si utilizas un dispositivo de la empresa, pero te conectas a la red wifi de tu casa, tu empleador no podrá ver tu historial de navegación a partir de los registros de la red ni mediante un software de monitoreo a nivel de red.

Aun así, podrían acceder a tu historial de búsqueda si han instalado algún programa de monitoreo en el propio dispositivo o si tienen acceso directo al mismo.

3. El dispositivo y la red solo te pertenecen a ti

Si trabajas desde un dispositivo personal y usas tu red wifi doméstica, tu empresa no podrá acceder a tu historial de navegación, a menos que estés conectado a una VPN corporativa.

En este caso, y dado que tanto el dispositivo como la red son tuyos, tu empleador no tiene los permisos necesarios para administrar ninguno de ellos.

El método exacto para borrar el historial y los registros de un router wifi dependerá de la marca y modelo de tu router.

Otra opción es restaurar los ajustes de fábrica de tu router, lo que hará que se eliminen todos los datos y ajustes del dispositivo. No obstante, solo recomendamos recurrir a esta opción como último recurso, ya que restablecerá todos los ajustes o configuraciones personalizadas que hayas introducido en tu router.

Ten en cuenta que cada modelo de router es diferente, por lo que lo mejor es consultar el manual del producto o contactar con el fabricante para obtener instrucciones específicas.

Navegar en modo incógnito no impedirá que el propietario de la red wifi pueda ver qué haces en Internet. Asimismo, borrar manualmente el historial de tu navegador tampoco eliminará estos datos de los registros del router wifi.

El modo incógnito y otras opciones de navegación privada evitan que se almacenen cookies y otros archivos en tu dispositivo. Sin embargo, estos no sirven para cifrar tus datos, ya que siguen registrándose en la memoria del router wifi, la cual es, además, visible para tu ISP.

El aviso legal del modo Incógnito de Google Chrome, arriba ilustrado, recalca que el navegador no guardará tu actividad de navegación cuando uses este modo, pero tu empresa, centro de estudios o ISP seguirán teniendo acceso a dicha información.

Incluso el modo de Navegación privada de Firefox también expone claramente que: «…el modo de navegación privada no te asegura el anonimato en Internet. Tu proveedor de servicios de internet, tu jefe o los propios sitios web pueden seguir recopilando información sobre las páginas que visitas».

El modo de navegación privada de Firefox te brindará una capa de protección frente a rastreadores, cookies y sistemas de telemetría, motivo por el cual lo consideramos el navegador más privado del mercado. Sin embargo, este no ocultará tu actividad online a los administradores de las redes wifi a las que te conectes.

Ya hemos explicado cómo los propietarios de las redes wifi, centros educativos y espacios de trabajo pueden acceder a tu historial de navegación. Sin embargo, estos no son los únicos actores externos que pueden ver lo que haces en Internet. Otras entidades con capacidad para husmear en tu tráfico web incluyen:

Proveedores de servicios de internet (ISP)

Tu ISP es la empresa que te proporciona tu conexión a Internet y los datos que pasan a través de ella, lo que significa que puede acceder a tu historial de navegación y monitorizar tu actividad online. La cantidad exacta de datos que recolecta tu ISP depende del país en el que te encuentres y de sus políticas de privacidad específicas.

Esto es aplicable tanto a redes wifi domésticas como a redes de datos móviles. De hecho, si usas datos móviles, es técnicamente posible para tu ISP ver todo lo que haces online, a menos que añadas una capa de cifrado.

En Estados Unidos, la Comisión Federal de Comercio (FTC, por sus siglas en inglés) se ha pronunciado recientemente en contra de los grandes operadores de internet — como Comcast, Verizon, AT&T y Google Fiber — por la cantidad de datos que recopilan, la falta de transparencia sobre sus prácticas de recolección de datos y la falta de control que tienen los usuarios sobre su información personal.

La información que recopilan estas compañías y que la FTC califica de «preocupante» incluye el historial de navegación y el uso de aplicaciones.

Agencias gubernamentales

Las agencias gubernamentales o autoridades también tienen capacidad para rastrear tu historial de navegación. Para ello, no obstante, deben recurrir a instrumentos legales, como una orden judicial que les permita acceder a la base de datos de un ISP y recabar información específica sobre un usuario.

Por ejemplo, la controvertida Ley Patriótica de Estados Unidos da luz verde a las agencias gubernamentales de los Estados Unidos para indagar en el historial de navegación y otros datos de actividad online de cualquier individuo sin tener que notificar ni obtener el permiso explícito de la persona bajo investigación.

Motores de búsqueda

Muchos motores de búsqueda populares como Google recaban una cantidad importante de datos a partir de las búsquedas de los usuarios y el uso que hacen de sus diferentes servicios, como Gmail, YouTube y Google Maps.

Google también utiliza cookies para monitorear la actividad de los usuarios en otros sitios web, información que posteriormente utiliza para distribuir publicidad de forma efectiva y personalizar los resultados de búsqueda.

Ante la creciente preocupación por las dudosas prácticas de recopilación de datos de los motores de búsqueda, han aflorado una serie de alternativas más respetuosas con la privacidad, como es el caso de DuckDuckGo, que afirma no rastrear ni almacenar datos de sus usuarios.

Redes sociales

Facebook, X (Twitter), Instagram y otras redes sociales populares recolectan grandes cantidades de datos personales con el objetivo de, entre otras cosas, mejorar la efectividad de sus anuncios. Esto lo suelen conseguir inspeccionando el historial de navegación de sus usuarios a través de los plugins que insertan en sitios web de terceros.