La navegación segura empieza por asumir que internet no es un lugar amable. Cada clic, cada formulario, cada extensión del navegador es una puerta que puede abrirse en la dirección equivocada. Navegar seguro no requiere ser ingeniero informático: requiere hábitos concretos y un puñado de herramientas que hacen el trabajo sucio por ti. Esta guía recoge los hábitos de seguridad web que realmente funcionan y las configuraciones de seguridad del navegador que deberías activar hoy mismo para conseguir un internet seguro —o al menos, bastante menos hostil.
Tu navegador es tu primera línea de defensa (y probablemente está mal configurado)
Chrome, Firefox, Edge y Brave incluyen protecciones de serie contra sitios maliciosos, descargas sospechosas y rastreadores. El problema es que muchas vienen desactivadas por defecto o configuradas en modo "permisivo".
Lo primero: actualiza tu navegador. No mañana, ahora. Las actualizaciones corrigen vulnerabilidades críticas. El CVE-2024-4671, una vulnerabilidad de use-after-free en el componente Visuals de Chromium, se explotó activamente antes de que Google publicara el parche en mayo de 2024. Si tu navegador no estaba al día, eras vulnerable.
Configuraciones que deberías revisar en cualquier navegador:
- Protección contra phishing y malware: en Chrome se llama "Protección mejorada" (chrome://settings/security). Actívala.
- HTTPS obligatorio: fuerza conexiones cifradas. Chrome: "Usar siempre conexiones seguras". Firefox: "Modo solo HTTPS".
- Bloqueo de ventanas emergentes y redirecciones: activado por defecto, pero verifica que ningún sitio tenga excepciones sospechosas.
- Permisos de sitios web: revisa qué webs tienen acceso a tu cámara, micrófono, ubicación y notificaciones. Revócalos si no los reconoces.
Si además quieres reforzar la navegación segura con extensiones, estas dos cubren lo esencial: uBlock Origin (bloqueador de anuncios y rastreadores) y Privacy Badger (de la EFF, aprende qué rastreadores bloquear). Ya no necesitas HTTPS Everywhere: tanto Chrome como Firefox integran su propio modo HTTPS-only, que hace lo mismo de forma nativa. Ojo con instalar demasiadas extensiones: cada una amplía la superficie de ataque. Menos es más.
Hábitos de navegación que marcan la diferencia
Las herramientas ayudan, pero los hábitos son lo que realmente te protege. Ningún antivirus compensa hacer clic en "Verificar tu cuenta de Netflix" desde un email que llega de netflix-soporte@correo-seguro.xyz.
Estos son los hábitos que separan a quien navega expuesto de quien navega seguro:
- Verifica la URL antes de introducir datos. Los ataques de typosquatting usan dominios casi idénticos al original para robarte credenciales. Un carácter cambiado basta: amaz0n.es, paypa1.com. Mira la barra de direcciones, no el diseño de la página.
- No reutilices contraseñas. Cuando un servicio sufre una brecha, los atacantes prueban esas credenciales en decenas de plataformas (credential stuffing). Usa un gestor de contraseñas como Bitwarden o 1Password. Y si necesitas crear contraseñas seguras que puedas recordar, hay métodos probados para eso.
- Activa la autenticación en dos pasos (2FA). Preferiblemente con app (Google Authenticator, Authy) o llave física (YubiKey). El SMS es mejor que nada, pero vulnerable a ataques de SIM swapping.
- Desconfía de las redes Wi-Fi públicas. El café de la esquina no cifra tu tráfico. Si necesitas conectarte, usa una VPN. Mullvad, ProtonVPN o IVPN son opciones fiables que no registran tu actividad.
- Revisa los permisos de las apps y extensiones. Una app de linterna no necesita acceso a tus contactos. Tampoco una extensión de capturas de pantalla necesita leer todo tu historial. Revisa periódicamente qué permisos tienen tus apps y revoca los que no tengan sentido.
Herramientas para verificar si ya te han comprometido
Parte de mantener una navegación por internet segura es saber si tus datos ya están circulando por foros de ciberdelincuentes. No es paranoia: las brechas de datos son constantes.
| Herramienta | Qué hace | Coste |
|---|---|---|
| Have I Been Pwned | Comprueba si tu email aparece en brechas de datos conocidas | Gratuito |
| Mozilla Monitor | Servicio de Mozilla basado en HIBP, con alertas automáticas | Gratuito |
| VirusTotal | Analiza URLs, archivos y dominios sospechosos con múltiples motores antivirus | Gratuito (básico) |
| URLScan.io | Escanea una URL y muestra su comportamiento real: redirecciones, scripts, dominios contactados | Gratuito |
| Bitwarden Vault Health Reports | Detecta contraseñas reutilizadas, débiles o filtradas en tu gestor | Gratuito / Premium |
Si Have I Been Pwned te dice que tu email aparece en alguna brecha, cambia la contraseña de ese servicio inmediatamente. Si usabas la misma contraseña en otros sitios (no lo hagas, pero si lo hiciste), cámbialas todas. Prioriza las cuentas bancarias, el email principal y cualquier servicio que use tu tarjeta de crédito.
DNS seguros y bloqueo a nivel de red
Tu proveedor de internet (ISP) resuelve las direcciones web que visitas mediante servidores DNS. Esto significa que puede ver —y potencialmente registrar— cada dominio al que accedes. Cambiar a un DNS seguro mejora tanto la privacidad como la protección contra sitios maliciosos.
Opciones recomendables:
- Cloudflare 1.1.1.1 con filtrado de malware (1.1.1.2): bloquea dominios conocidos por distribuir malware.
- Quad9 (9.9.9.9): filtra dominios maliciosos usando inteligencia de amenazas de múltiples fuentes. Sin ánimo de lucro, con sede en Suiza.
- NextDNS: configurable, permite crear listas de bloqueo personalizadas. Útil si también quieres configurar control parental en tu red doméstica.
Puedes configurar el DNS a nivel de router para que proteja todos los dispositivos de tu red, o a nivel de dispositivo individual. La configuración de DNS sobre HTTPS (DoH) está disponible en Firefox (Ajustes > Privacidad y seguridad > DNS sobre HTTPS) y en Chrome (chrome://settings/security > "Usar DNS seguro").
Si quieres llevar la protección de red un paso más allá, herramientas como Pi-hole o AdGuard Home actúan como filtros DNS a nivel de red local. Bloquean publicidad, rastreadores y dominios maliciosos antes de que lleguen a cualquier dispositivo. Para quien ya tenga montada una red domótica, integrar un filtro DNS es un complemento lógico para proteger también los dispositivos IoT.
El Reglamento General de Protección de Datos y tus derechos como usuario
El RGPD (Reglamento UE 2016/679) no es solo cosa de empresas. Como usuario, te da herramientas concretas para controlar tu privacidad en la web:
- Derecho de acceso: puedes pedir a cualquier empresa qué datos tuyos almacena.
- Derecho de supresión: puedes exigir que borren tus datos si ya no son necesarios para el fin original.
- Derecho a la portabilidad: puedes pedir tus datos en formato legible para llevártelos a otro servicio.
En la práctica, muchos servicios facilitan esto desde sus paneles de configuración. Google tiene takeout.google.com para descargar todos tus datos. Facebook, Instagram y Twitter/X ofrecen opciones similares. Si una empresa no responde en un mes, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
Gestionar las cookies también forma parte de navegar seguro por internet. La mayoría de banners de cookies permiten rechazar las no esenciales. Hazlo. Y si un sitio web pone trabas para rechazarlas (botón diminuto, cinco pantallas de configuración), desconfía: probablemente no respeta mucho tu privacidad en otros aspectos tampoco.
Preguntas frecuentes
¿El modo incógnito me protege de verdad?
No tanto como crees. El modo incógnito evita que el navegador guarde historial, cookies y datos de formularios localmente. Pero tu ISP, tu empresa (si usas su red) y los sitios web que visitas siguen viendo tu actividad. Para anonimato real necesitas una VPN o el navegador Tor.
¿Necesito un antivirus si ya tengo Windows Defender?
Para la mayoría de usuarios, Windows Defender (Microsoft Defender Antivirus) ofrece una protección suficiente. Lleva años obteniendo puntuaciones altas en tests de AV-TEST y AV-Comparatives. Lo que sí necesitas es mantenerlo actualizado y complementarlo con buenos hábitos de navegación segura.
¿Cómo sé si una web es segura antes de meter mis datos?
Comprueba que la URL empieza por https:// y que el certificado es válido (icono de candado). Pero eso solo confirma que la conexión está cifrada, no que el sitio sea legítimo. Verifica también el dominio letra por letra, busca reseñas del sitio y, ante la duda, pega la URL en VirusTotal o URLScan.io antes de interactuar.
¿Las VPN gratuitas son seguras?
La mayoría, no. Muchas VPN gratuitas monetizan vendiendo tus datos de navegación, que es exactamente lo contrario de lo que buscas. ProtonVPN ofrece un plan gratuito con limitaciones pero sin comprometer la privacidad. Si vas a pagar, Mullvad (5 €/mes, sin registro de email) es una referencia en transparencia.
El siguiente paso
Abre la configuración de tu navegador ahora mismo y activa el modo "solo HTTPS". Son tres clics y bloquea automáticamente las conexiones no cifradas. En Chrome: Configuración > Privacidad y seguridad > Seguridad > Usar siempre conexiones seguras. En Firefox: Configuración > Privacidad y seguridad > Modo solo HTTPS > Activar en todas las ventanas. Es el cambio con mejor ratio esfuerzo/protección que puedes hacer en menos de un minuto.
