¿Por qué un VPN aquí?
En Wi-Fi sin cifrar (la mayoría de hoteles), cualquier cliente de la red puede ver tus peticiones en claro con un sniffer Wireshark gratis. Los portales cautivos no aportan seguridad más allá de la autenticación - una vez dentro, el tráfico va en claro. Un VPN cifra todo extremo a extremo y resuelve el problema.
Procedimiento completo
- 1
Conectar al Wi-Fi del hotel
Acepta el portal cautivo. Internet debe funcionar primero.
- 2
Lanzar el VPN inmediatamente
Antes de abrir Gmail, WhatsApp o cualquier sitio bancario. El VPN debe estar activo ANTES de cualquier conexión sensible.
- 3
Verificar fugas DNS
Abre nuestra herramienta de test de fuga DNS - confirma que tu DNS ya no es el del Wi-Fi del hotel.
Si el hotel no ofrece Wi-Fi cifrado WPA2/WPA3 (solo portal cautivo abierto), considéralo una red pública estricta - el VPN no es opcional, es obligatorio.
Probar NordVPN para este escenario
Sin paja de marketing.
Preguntas frecuentes
¿El Wi-Fi del hotel podría ser malicioso?
Raro pero posible. Más probable: otro cliente del mismo hotel ejecute un MITM (Man-In-The-Middle) para interceptar el tráfico. El VPN lo neutraliza: solo viaja cifrado.
¿No basta con HTTPS sin VPN?
Para el contenido sí (Gmail, banca). Pero las metadatos filtran: webs visitadas, duración, tamaño de peticiones. En Wi-Fi de hotel abierto, esos metadatos componen un perfil explotable. El VPN también los cifra.
¿Funciona el portal cautivo con un VPN?
Sí, en este orden: conectarse al Wi-Fi → autenticarse en el portal cautivo → activar VPN. Si lanzas el VPN antes que el cautivo, la autenticación falla.