¿Por qué un VPN aquí?
Tres vectores específicos a cafés/coworkings: (1) sniffing pasivo - un freelance malicioso a 5 m de ti puede capturar metadatos de tus sesiones Slack, GitHub, Figma (quién habla con quién, proyectos activos, tamaño de transferencias); (2) MITM activo - en Wi-Fi WeWork/Spaces abiertos, un atacante puede interceptar tu cookie Notion o Slack y acceder a tu workspace durante 24-72h; (3) Evil Twin - un falso SSID "WeWork-Guest-Free" captura credenciales de nuevos miembros. El VPN cifra toda la capa de red y neutraliza los tres vectores.
Procedimiento completo
- 1
Conexión + portal cautivo opcional
Conéctate al Wi-Fi oficial del espacio. Acepta el portal cautivo si lo hay. Verifica que la página de auth está en HTTPS válido (candado verde) - si no, es Evil Twin.
- 2
Activar el VPN inmediatamente
Antes de abrir Slack, GitHub, Figma, Notion, Linear o cualquier herramienta pro. Kill switch obligatorio - una caída del VPN expone tus credenciales a otros clientes del café.
- 3
Desactivar compartir archivos
En macOS: Preferencias → Compartir → desmarcar todo. En Windows: marcar la red Wi-Fi como "Pública". Evita que tu MacBook aparezca en descubrimiento Bonjour para otros clientes.
- 4
Verificar fuga DNS durante la sesión
Abre nuestra herramienta de test de fuga DNS - confirma que tu DNS ya no es el del café. Re-testea tras 1h, algunos coworkings fuerzan re-routing DNS cada hora.
WeWork y Spaces ofrecen desde 2024 un Wi-Fi "Private Office" de pago (+15 €/mes) que crea un VLAN aislado para tu sesión - cada miembro aislado de los demás. Neutraliza sniffing interno. Para freelances con datos sensibles (salud, finanzas, jurídico), esta opción compensa frente al riesgo de fuga.
Probar NordVPN para este escenario
Sin paja de marketing.
Preguntas frecuentes
¿El Wi-Fi del café es realmente peligroso?
Sí, estadísticamente. Un estudio Kaspersky 2024 mostró que el 28 % de los Wi-Fi públicos de cafés europeos eran vulnerables a sniffing pasivo, y el 7 % a MITM activo. Las cifras son peores en cadenas (Starbucks, Costa) donde el Wi-Fi se mutualiza en miles de sitios con poco mantenimiento individual.
¿Basta con usar solo HTTPS?
Para el contenido (cuerpos de correo, datos tecleados en Slack), sí. Pero los metadatos filtran: sitios visitados, duración de sesión, tamaño de peticiones, frecuencia. En un café con 200 freelances conectados, esos metadatos componen un perfil explotable - típicamente para ingeniería social o rastreo de competencia. El VPN también cifra los metadatos.
¿El VPN ralentiza el trabajo colaborativo?
Marginalmente. En Wi-Fi café típico (10-30 Mbps), el VPN añade 3-8 ms de latencia y cuesta 2-5 % de caudal. Imperceptible para Slack, GitHub, Figma. Para vídeo Zoom/Teams, elige un servidor VPN cercano al DC del servicio (Ámsterdam o Fráncfort en Europa).