¿Puede alguien ver tu historial de navegación si usas su Wi-Fi?

Si te conectas a la red Wi-Fi, ya sea pública o privada, de otra persona sin tomar las medidas de seguridad necesarias para proteger tu privacidad, el propietario o administrador de la red puede ver todo lo que haces en Internet.

Esto incluye, entre otras cosas, las páginas web que visitas y sus URL, tu historial de búsqueda, las aplicaciones que usas y cuánto tiempo pasas en cada sitio web.

En esta guía, te explicaremos qué tipo de información es visible para los propietarios de las redes Wi-Fi a partir de los registros del router y la factura de Internet. También te mostraremos cómo puedes borrar u ocultar tu actividad web para proteger tu privacidad, incluso cuando te conectas a redes Wi-Fi ajenas.

Si conectas tu dispositivo a la red Wi-Fi de otra persona, esta puede ver tu actividad de navegación y tu historial de búsqueda en esa red consultando los registros del router Wi-Fi.

Los routers Wi-Fi más modernos recopilan y registran información importante que se transmite a través de ellos, datos a los que se les conoce como ‘registros’. Estos suelen incluir la dirección IP de tu dispositivo, la dirección MAC, las páginas web que visitas y las marcas temporales de dichas visitas.

Es más, el administrador de la red tiene acceso directo a esta información desde el panel de administración del router.

No obstante, no todos los routers almacenan la misma cantidad de información. Algunas funciones de registro pueden estar activadas o desactivadas dependiendo del ISP contratado, del tipo del router que se esté usando y de cómo esté configurado.

De hecho, las redes Wi-Fi que integran medidas de seguridad más robustas suelen almacenar más información sobre las actividades que se llevan a cabo en su red.

Por ejemplo, algunos programas especializados en detectar usos abusivos de la red como WireShark y OpenDNS capturan e interpretan un espectro más amplio de datos, lo que suele incluir tus descargas, las aplicaciones que utilizas e incluso el contenido de los mensajes de texto.

Mientras que algunos routers son capaces de realizar una inspección profunda de paquetes (DPI), otros solo registrarán tus búsquedas DNS y otras solicitudes de tráfico web.

Redes Wi-Fi domésticas vs. redes Wi-Fi corporativas

Cada modelo de router Wi-Fi guarda unos registros diferentes, lo que significa que el tipo de información a la que tiene acceso el propietario de la red dependerá de la red Wi-Fi que se esté usando. 

Los routers domésticos, como los que ofrecen AT&T o Verizon, suelen almacenar un número limitado de registros en el propio router Wi-Fi. Por lo general, estos incluyen información sobre los sitios web que visitas (solicitudes DNS), las aplicaciones que usas, las marcas temporales y los dispositivos que utilizas.

Si te conectas a la red Wi-Fi doméstica de otra persona, esta podrá ver todos estos datos sobre tu actividad online. El tiempo durante el cual se almacenan estos registros puede variar, pero suele ser de varias semanas como mínimo.

En un entorno Wi-Fi corporativo, los registros son generalmente más completos y detallados, y se suelen agrupar y almacenar en un servidor dedicado a ello.

En cambio, cada red Wi-Fi pública establece sus propias prácticas de registros y almacenamiento de datos. Sin embargo, estas son las que suponen una mayor amenaza para tu privacidad online. Esto se debe a que muchos puntos Wi-Fi se ofrecen de forma gratuita porque se lucran con la recopilación y venta de tus datos de navegación a anunciantes.

La triste conclusión que se desprende de todo esto es clara: conectarte a una red Wi-Fi ajena supone un riesgo para tu privacidad. En casa, tu ISP podrá ver todo lo que haces online, pero su capacidad estará limitada por las leyes y regulaciones locales en materia de retención de datos.

En una red externa, como puede ser la de un vecino, un pequeño negocio o la del trabajo, no sabrás qué información se está monitoreando ni cómo se está usando.

Dependiendo de cómo esté configurado el router, el propietario de una red Wi-Fi puede ver los siguientes datos sobre tu actividad en Internet:

Como puedes ver, los administradores de una red Wi-Fi pueden recopilar una gran cantidad de datos personales de una red Wi-Fi poco segura. Esta información puede estar almacenada en el propio router, en un servidor específico o en la nube, y el propietario puede consultarlos en cualquier momento.

¿Impide el protocolo HTTPS que los administradores Wi-Fi puedan acceder a tu información?

Los sitios web que visitas son visibles para los propietarios de la red Wi-Fi porque el router registra tus peticiones DNS (Domain Name Servers). Estos servidores traducen la URL de una web en una dirección IP.

Por ejemplo, si visitas google.com, tu dispositivo emitirá primero una petición DNS para encontrar la dirección IP asociada a ese dominio. Si te conectas a la red Wi-Fi de otra persona, esta podrá ver tu petición y saber que estás intentando visitar Google.

Sin embargo, existen algunas limitaciones sobre qué información pueden ver los propietarios de la red Wi-Fi acerca de tus actividades en Internet.

Si visitas páginas web protegidas por el protocolo HTTPS (Hypertext Transfer Protocol Secure), el propietario de la red Wi-Fi solo podrá ver el dominio de la web que has visitado, pero no la página exacta ni su contenido.

Visitar webs HTTPS mejorará tu privacidad hasta cierto punto; pero, para ocultar tus peticiones DNS al propietario de la red, tendrás que añadir una capa extra de cifrado a tu conexión.

¿Puede el propietario de la red Wi-Fi ver tu historial de navegación si usas una VPN?

El software VPN está específicamente diseñado para proteger tu privacidad online al crear una conexión cifrada entre tu dispositivo y un servidor VPN remoto. 

Gracias al cifrado del túnel VPN, ningún dato que envíes a través de tu conexión VPN puede ser interceptado ni inspeccionado por el propietario de la red. Asimismo, las VPN también sirven para ocultar tu actividad de navegación a tu proveedor de internet.

En la siguiente imagen, usamos un programa de inspección de paquetes para analizar nuestro tráfico web mientras estamos conectados a Windscribe VPN. Como puedes ver, el cifrado de la VPN oculta las páginas web que hemos visitado.

Si estás conectado a un servidor VPN, el propietario de la red Wi-Fi no puede ver tu historial de navegación, tus descargas, tus búsquedas ni las aplicaciones que usas, incluso si estás visitando páginas web sin protección HTTPS.

Lo único que puede ver el propietario de la red Wi-Fi es la cantidad de datos que transmites y que estás conectado a una VPN. Sin embargo, no podrá acceder a información específica sobre tu actividad de navegación.

Otras fuentes de cifrado, como las aplicaciones de mensajería más seguras, también pueden limitar la cantidad de datos a la que pueden acceder los administradores de las redes Wi-Fi.

Por ejemplo, si usas WhatsApp, se cifrarán todos los mensajes que compartas, lo que impedirá que el propietario de la red Wi-Fi pueda leerlos.

Sin embargo, dado que este puede ver tu petición DNS (Domain Name System), sabrá que estás usando WhatsApp y cuántos datos se están transmitiendo, a menos que utilices una VPN.

Navegar en modo incógnito no impedirá que el propietario de la red Wi-Fi pueda ver qué haces en Internet. Asimismo, borrar manualmente el historial de tu navegador tampoco eliminará estos datos de los registros del router Wi-Fi.

El modo incógnito y otras opciones de navegación privada evitan que se almacenen cookies y otros archivos en tu dispositivo. Sin embargo, estos no sirven para cifrar tus datos, ya que siguen registrándose en la memoria del router Wi-Fi, la cual que es, además, visible para tu ISP.

El aviso legal del modo Incógnito de Google Chrome, arriba ilustrado, recalca que el navegador no guardará tu actividad de navegación cuando uses este modo, pero tu empresa, centro de estudios o ISP seguirán teniendo acceso a dicha información.

Incluso el modo de Navegación privada de Firefox también expone claramente que: «…el modo de navegación privada no te asegura el anonimato en Internet. Tu proveedor de servicios de internet, tu jefe o los propios sitios web pueden seguir recopilando información sobre las páginas que visitas».

El modo de navegación privada de Firefox te brindará una capa de protección frente a rastreadores, cookies y sistemas de telemetría, motivo por el cual lo consideremos el navegador más privado del mercado. Sin embargo, este no ocultará tu actividad online a los administradores de las redes Wi-Fi a las que te conectes.

La información a la que tu jefe o empresa puede acceder cuando trabajas desde casa depende de una serie de factores, entre los que se incluyen:

Hay tres escenarios a tener en cuenta:

1. El dispositivo y la red pertenecen a tu empresa

Si estás usando un dispositivo que pertenece a tu empresa, y te conectas a través de una VPN de acceso remoto, los administradores de la compañía tendrán con casi toda probabilidad acceso a tu historial de búsqueda. 

Esto se debe a que el tráfico de datos se dirige a través de la infraestructura de la empresa, lo que les permite monitorizar y registrar la actividad. Por lo tanto, es exactamente lo mismo a conectarte a la red Wi-Fi corporativa cuando trabajas físicamente desde la oficina.

Tu empresa también puede instalar software de monitoreo en el dispositivo o red que te ha cedido para rastrear y registrar tu actividad online, como las teclas que pulsas, las capturas de pantalla que haces y los sitios web que visitas.

2. El dispositivo pertenece a tu empresa, pero no la red

Si utilizas un dispositivo de la empresa, pero te conectas a la red Wi-Fi de tu casa, tu empleador no podrá ver tu historial de navegación a partir de los registros de la red ni mediante un software de monitoreo a nivel de red.

Aun así, podrían acceder a tu historial de búsqueda si han instalado algún programa de monitoreo en el propio dispositivo o si tienen acceso directo al mismo.

3. El dispositivo y la red solo te pertenecen a ti

Si trabajas desde un dispositivo personal y usas tu red Wi-Fi doméstica, tu empresa no podrá acceder a tu historial de navegación, a menos que estés conectado a una VPN corporativa.

En este caso, y dado que tanto el dispositivo como la red son tuyos, tu empleador no tiene los permisos necesarios para administrar a ninguno de ellos.

El método exacto para borrar el historial y los registros de un router Wi-Fi dependerá de la marca y modelo de tu router.

Otra opción es restaurar los ajustes de fábrica de tu router, lo que hará que se eliminen todos los datos y ajustes del dispositivo. No obstante, solo recomendamos recurrir a esta opción como último recurso, ya que restablecerá todos los ajustes o configuraciones personalizadas que hayas introducido en tu router.

Ten en cuenta que cada modelo de router es diferente, por lo que lo mejor es consultar el manual del producto o contactar con el fabricante para obtener instrucciones específicas.

Ya hemos explicado cómo los propietarios de las redes Wi-Fi, centros educativos y espacios de trabajo pueden acceder a tu historial de navegación. Sin embargo, estos no son los únicos actores externos que pueden ver lo que haces en Internet. Otras entidades con capacidad para husmear en tu tráfico web incluyen:

Proveedores de servicios de internet (ISP)

Tu ISP es la empresa que te proporciona tu conexión a Internet y los datos que pasan a través de ella, lo que significa que puede acceder a tu historial de navegación y monitorizar tu actividad online. La cantidad exacta de datos que recolecta tu ISP depende del país en el que te encuentres y de sus políticas de privacidad específicas.

Esto es aplicable tanto a redes Wi-Fi domésticas como a redes de datos móviles. De hecho, si usas datos móviles, es técnicamente posible para tu ISP ver todo lo que haces online, a menos que añadas una capa de cifrado.

En Estados Unidos, la Comisión Federal de Comercio (FTC, por sus siglas en inglés) se ha pronunciado recientemente en contra de los grandes operadores de internet — como Comcast, Verizon, AT&T y Google Fiber — por la cantidad de datos que recopilan, la falta de transparencia sobre sus prácticas de recolección de datos y la falta de control que tienen los usuarios sobre su información personal.

La información que recopilan estas compañías y que la FTC califica de «preocupantes» incluye el historial de navegación y el uso de aplicaciones.

Agencias gubernamentales

Las agencias gubernamentales o autoridades también tienen capacidad para rastrear tu historial de navegación. Para ello, no obstante, deben recurrir a instrumentos legales, como una orden judicial que les permita acceder a la base de datos de un ISP y recabar información específica sobre un usuario.

Por ejemplo, la controvertida Ley Patriótica de Estados Unidos da luz verde a las agencias gubernamentales de los Estados Unidos para indagar en el historial de navegación y otros datos de actividad online de cualquier individuo sin tener que notificar ni obtener el permiso explícito de la persona bajo investigación.

Motores de búsqueda

Muchos motores de búsqueda populares como Google recaban una cantidad importante de datos a partir de las búsquedas de los usuarios y el uso que hacen de sus diferentes servicios, como Gmail, YouTube y Google Maps.

Google también utiliza cookies para monitorear la actividad de los usuarios en otros sitios web, información que posteriormente utiliza para distribuir publicidad de forma efectiva y personalizar los resultados de búsqueda.

Ante la creciente preocupación por las dudosas prácticas de recopilación de datos de los motores de búsqueda, han aflorado una serie de alternativas más respetuosas con la privacidad, como es el caso de DuckDuckGo, que afirma no rastrear ni almacenar datos de sus usuarios.

Redes sociales

Facebook, Twitter, Instagram y otras redes sociales populares recolectan grandes cantidades de datos personales con el objetivo de, entre otras cosas, mejorar la efectividad de sus anuncios. Esto lo suelen conseguir inspeccionando el historial de navegación de sus usuarios a través de los plugins que insertan en sus plataformas.