Is daardie Wi-Fi-aanmeldbladsy eg? Kyk voor jy ’n wagwoord tik

Jy sluit by die plek se Wi-Fi aan, ’n bladsy maak oop, en dit vra jou om met ’n e-posadres of ’n maatskappyrekening aan te meld. Die netwerknaam stem ooreen met wat die ontvangs vir jou gesê het, en die logo lyk reg. Nie een van dié twee is bewyse nie, want albei kan binne een middag gekopieer word. Bevestig die aanmeldmetode deur ’n bron wat nie die bladsy voor jou is nie voordat jy enigiets tik.

Begin met die instruksies, nie die bladsy nie

Dit is die hele metode: verifieer deur ’n onafhanklike kanaal en besluit dan. Alles hieronder is wat om te vergelyk en wat om te weier.

Dit klink stadig, en dit neem omtrent twee minute nadat jy dit twee keer gedoen het.

Lees die domein, nie die ontwerp nie

Vra die plek hoe sy gaste-toegang werk, of lees die kaartjie, kwitansie of bevestigings-e-pos wat saam met die bespreking gekom het. Vergelyk die aanmelddomein en die inligting wat gevra word met daardie instruksies. Plekke gebruik wel buite-portaaldienste, so ’n onbekende domein moet geverifieer word eerder as om outomaties in enige rigting aanvaar te word. ’n Domein wat by die instruksies pas, is nie ’n bewys van veiligheid nie, maar ’n verskil is ’n rede om te stop.

Kyk na die adresbalk eerder as die bladsy-uitleg. ’n Slot sê net die verbinding na daardie gasheer is geïnkripteer; dit sê niks oor of daardie gasheer die een is wat die plek bedoel het nie.

’n HTTPS-waarskuwing is ’n stopteken, nie iets om deur te klik nie.

Lees waarvoor die bladsy vra

’n Wi-Fi-toegangsbladsy het ’n smal taak: aanvaar ’n kamernommer, ’n koeponkode, ’n e-posadres of ’n merkie vir die voorwaardes. Dit het geen rede om jou VPN-privaatsleutel, jou werkwagwoord, jou herstelkodes of ’n betaalkaart vir ’n gratis netwerk te vra nie. Dié dinge hoort by ander dienste, en ’n bladsy wat dit vra, het jou al vertel wat dit is. Behandel die versoek self as die sterkste sein wat jy gaan kry.

Weier om ’n vertrouensertifikaat of ’n hulpprogram te installeer omdat die bladsy sê toegang vereis dit. Wettige bestuurde vereistes kom deur jou organisasie, nie deur ’n portaal-oproep nie.

As die bladsy enigeen van die twee eis, ontkoppel en gebruik ’n ander netwerk.

Outo-aansluiting bepaal op watter netwerk jy is

’n Gestoor netwerknaam kan outomaties aansluit, wat beteken die toestel kan op ’n netwerk wees wat jy nie daardie oomblik doelbewus gekies het nie. Gaan die platform se outo-aansluitinstellings na en vergeet netwerke wat jy nie meer nodig het nie. Daardie enkele gewoonte verwyder die mees algemene manier waarop ’n nabootsnetwerk ’n toestel sonder ’n besluit op hom kry. Dit maak ook die SSID waarop jy is ’n doelbewuste keuse eerder as ’n agtergrondgebeurtenis.

Twee netwerke met dieselfde naam kan op dieselfde plek bestaan, en die toestel kies een sonder om te vra. Jou herinnering aan watter een jy by aangesluit het, is nie ’n betroubare rekord nie.

Verifieer die netwerk waarmee jy werklik geassosieer is, nie die een wat jy bedoel het om by aan te sluit nie.

Die VPN dek nie hierdie stap nie

’n VPN het die toegangspad nodig voordat dit kan koppel, so die portaal gebeur voordat die tonnel bestaan. Daardie volgorde beteken die portaal kan nie deur die VPN betroubaar gemaak word nie, en die VPN kan nie terugwerkend rekwensies beskerm wat jy al aan ’n valse bladsy gegee het nie. Koppel die tonnel nadat die portaal geverifieer is en die netwerk genoeg vertrou word om te gebruik. Behandel die twee stappe as aparte besluite met aparte bewyse.

As die bladsy geverifieer is en die tonnel steeds misluk, is dit ’n netwerkprobleem en dit hoort by ’n ander kontrolelys.

As jy al ’n werkwagwoord in ’n bladsy getik het wat jy nou betwyfel, verander dit vanaf ’n bekende-goeie verbinding en vertel jou administrateur wat gebeur het. Spoed maak hier meer saak as sekerheid.

Die portaal-argitektuur wat in RFC 8952 beskryf word, is een keer werd om te lees, want dit verduidelik waarom die portaal buite enige tonnel sit wat jy later mag bou. Daardie kennis maak ’n verdagte bladsy ’n besluit eerder as ’n raaiskoot.