Todos los riads lo tienen, todos los cafés lo anuncian y el aeropuerto te lo ofrece antes de llegar a la cinta de equipajes. El wifi gratis es de las cosas más fáciles de encontrar en Marruecos, y justo por eso merece cinco minutos de reflexión antes de estar en un patio de Marrakech pagando un hotel con él.
La respuesta honesta a "¿es seguro?" es: más de lo que sugieren los titulares y menos de lo que insinúa el cartel de la pared. Esto es lo que ha cambiado, lo que no, y la configuración que esquiva casi todo.
Lo que el HTTPS ya resolvió
Casi todos los consejos alarmistas sobre el wifi público se escribieron para una internet que ya apenas existe. La inmensa mayoría del tráfico web va cifrado de extremo a extremo, así que quien esté sentado en el mismo café no puede limitarse a mirar cómo pasa tu sesión bancaria. Esa parte de la amenaza está, en buena medida, resuelta de raíz.
Lo que el cifrado no cubre es el momento previo a que empiece, y las decisiones que tomas dentro del navegador:
- Los portales cautivos cargan por HTTP plano, a propósito. Esa ventana que te pide el correo, el teléfono o un código de habitación es la única página de la red que no está protegida.
- Un aviso de certificado que ignoras anula la protección. Y el viajero cansado lo ignora.
- Nada impide que una red te muestre una página de acceso convincente. El cifrado demuestra que la conexión es privada, no que la página del otro lado sea quien dice ser.
El ataque real: la red que imita a la buena
Un evil twin es un punto de acceso que emite un nombre en el que confías —el del café, el del hotel, el del aeropuerto— desde el equipo de otra persona. Tu móvil guarda la lista de redes a las que ya se ha conectado y se reconecta automáticamente a cualquier nombre que coincida, así que puede que no llegues ni a tocar la pantalla.
No es teoría. En 2024 la Policía Federal Australiana acusó a un hombre de montar falsos puntos de acceso de wifi gratis en aeropuertos nacionales y a bordo de vuelos, recogiendo las credenciales que la gente escribía en sus páginas de acceso; en noviembre de 2025 fue condenado a más de siete años. Nada de ese ataque depende del país: necesita una multitud de viajeros y un nombre de red plausible, y tanto un aeropuerto concurrido como una terraza de la medina aportan ambas cosas.
Las particularidades marroquíes que conviene saber
Hay dos cosas que marcan lo que te vas a encontrar sobre el terreno.
Casi todo el wifi al que te conectas es una contraseña compartida, no un enlace privado. Cuando el camarero te apunta la clave en el ticket, todos los que han recibido alguna vez esa clave están en la misma red que tú. Una clave compartida no es privacidad por usuario, y las redes "abiertas" sin clave —habituales en cafés y estaciones— no te dan ninguna en esa capa.
Buena parte de la internet "fija" marroquí es internet móvil con pasos extra. Marruecos es un país eminentemente móvil: el regulador ANRT contabilizó más de 57 millones de líneas móviles en el primer trimestre de 2026, frente a un parque fijo de unos 4,6 millones, y esa cifra solo se alcanza porque incluye las home box 4G/5G; las líneas fijas de verdad rondan los 3,26 millones. La fibra crece rápido, pero se concentra en las grandes ciudades. Así que el wifi del riad de un pueblo pequeño suele ser un router celular compartido por todos los huéspedes a la vez, y eso explica más videollamadas cortadas que cualquier problema de seguridad.
Mientras tanto, el lado móvil no para de mejorar. Maroc Telecom, Orange Maroc e Inwi lanzaron el 5G comercial en noviembre de 2025, y sus licencias les obligan a cubrir el 45% de la población a finales de 2026 y el 85% para 2030. La cobertura varía según el lugar y el plan, pero la inversión va claramente a las redes que tu móvil puede usar directamente.
Las reglas que de verdad importan en una red abierta
- Confirma el nombre de la red con el personal antes de conectarte, sobre todo en aeropuertos y cafés llenos.
- No escribas nunca una contraseña de tu cuenta ni un número de tarjeta en un portal. Un portal legítimo pide un número de habitación o un código, no la contraseña de tu correo.
- No instales nunca un perfil ni un certificado que te ofrezca una red, prometa lo que prometa. Esa es la única acción capaz de deshacer el HTTPS.
- Desactiva la conexión automática a redes públicas y borra las guardadas que ya no usas, para que tu móvil deje de ofrecerse.
- Deja fuera del wifi todo lo financiero: reservas, banca, pagos con tarjeta y confirmaciones 3-D Secure.
Llevar tu propia conexión
Esa última regla se cumple mucho mejor si no necesitas la red del café. Los datos móviles van cifrados entre tu móvil y la red del operador, no hay una clave compartida apuntada en los tickets y no hay portal que malinterpretar. Una eSIM de VamosData para Marruecos te da eso desde que aterrizas: se instala con la conexión en la que ya confías en casa y tus aplicaciones de siempre funcionan con normalidad.
Las ventajas prácticas son rutinarias más que espectaculares:
- La app de tu banco funciona sobre una conexión en la que no está nadie más del edificio.
- Sigues conectado entre el zoco y el riad, así que los mapas y las apps de transporte siguen funcionando.
- Tu número de casa sigue activo en tu SIM física para los códigos del banco, mientras tu eSIM de VamosData lleva los datos.
Y conviene ser claro con lo que no hace: no es una VPN, no vuelve menos convincente un correo de phishing y, en cuanto te conectas al wifi del hotel, vuelves a estar en una red compartida con independencia de la SIM que lleves. Lo que elimina es una categoría de incógnitas que no puedes inspeccionar desde la mesa de un café.
Déjalo listo antes de volar
Comprueba que tu móvil admite eSIM con el verificador de dispositivos, elige un plan en destinos e instálalo en casa: las guías para iOS y Android se hacen en un par de minutos. Instalarlo al llegar es posible, pero implica hacerlo justo por la red que querías evitar.
¿Planeando el resto del viaje? Empieza por la guía de viaje de Marruecos y, para la rutina de llegada al aeropuerto, lee tus primeros 30 minutos en un país nuevo.