هل صفحة تسجيل الدخول إلى Wi-Fi حقيقية؟ تحقّق قبل أن تكتب كلمة المرور

تتصل بشبكة Wi-Fi المكان، فتُفتح صفحة تطلب منك تسجيل الدخول ببريد إلكتروني أو حساب شركة. اسم الشبكة يطابق ما أخبرك به موظف الاستقبال، والشعار يبدو صحيحًا. لا شيء من هذين دليل، لأن كليهما قابل للنسخ في ظهيرة واحدة. تأكّد من طريقة تسجيل الدخول عبر مصدر ليس الصفحة التي أمامك قبل أن تكتب أي شيء.

ابدأ بالتعليمات لا بالصفحة

هذه هي الطريقة كلها: تحقّق عبر قناة مستقلة، ثم قرّر. كل ما يلي هو ما تقارنه وما ترفضه.

يبدو هذا بطيئًا، ولا يستغرق نحو دقيقتين بعد أن تفعله مرتين.

اقرأ النطاق لا التصميم

اسأل المكان كيف يعمل دخول الضيوف، أو اقرأ البطاقة أو الإيصال أو رسالة التأكيد التي وصلت مع الحجز. قارن نطاق تسجيل الدخول والمعلومات المطلوبة بهذه التعليمات. الأماكن تستخدم فعلًا خدمات بوابة خارجية، لذا فالنطاق غير المألوف يحتاج إلى تحقّق لا إلى افتراض تلقائي في أي اتجاه. النطاق المطابق للتعليمات ليس دليل أمان، لكن عدم التطابق سبب للتوقف.

انظر إلى شريط العنوان لا إلى تصميم الصفحة. القفل يقول فقط إن الاتصال بذلك المضيف مشفّر؛ ولا يقول شيئًا عن كون المضيف هو الذي قصده المكان.

تحذير HTTPS علامة توقف، وليس شيئًا يُنقر عليه للتجاوز.

اقرأ ما تطلبه الصفحة

لصفحة دخول Wi-Fi مهمة ضيقة: قبول رقم غرفة أو رمز قسيمة أو بريد إلكتروني أو مربع اختيار الشروط. ليس لها سبب لتطلب مفتاح VPN الخاص بك أو كلمة مرور عملك أو رموز الاسترداد أو بطاقة دفع لشبكة مجانية. تلك تنتمي إلى خدمات أخرى، والصفحة التي تطلبها قد أخبرتك ما هي. اعتبر الطلب نفسه أقوى إشارة ستحصل عليها.

ارفض تثبيت شهادة ثقة أو تطبيق مساعد لأن الصفحة تقول إن الوصول يتطلبه. المتطلبات الإدارية المشروعة تأتي عبر مؤسستك، لا عبر مطالبة بوابة التقاط.

إذا طلبت الصفحة أيًا منهما، فاقطع الاتصال واستخدم شبكة أخرى.

الانضمام التلقائي يحدد الشبكة التي أنت عليها

اسم شبكة محفوظ يمكنه الانضمام تلقائيًا، ما يعني أن الجهاز قد يكون على شبكة لم تخترها عمدًا في تلك اللحظة. راجع إعدادات الانضمام التلقائي في النظام وانسَ الشبكات التي لم تعد تحتاجها. هذه العادة وحدها تزيل الطريقة الأكثر شيوعًا التي تُدخل بها شبكة شبيهة جهازًا إليها دون قرار. وهي أيضًا تجعل SSID الذي أنت عليه خيارًا مقصودًا لا حدثًا في الخلفية.

يمكن أن توجد شبكتان بالاسم نفسه في المكان نفسه، والجهاز يختار واحدة دون أن يسأل. وذاكرتك عن أيّهما انضممت إليه ليست سجلًا موثوقًا.

تحقّق من الشبكة المرتبطة بها فعلًا، لا من الشبكة التي كنت تنوي الانضمام إليها.

الـ VPN لا يغطي هذه الخطوة

يحتاج VPN إلى مسار الوصول قبل أن يتصل، لذا تحدث بوابة الالتقاط قبل وجود النفق. هذا الترتيب يعني أن البوابة لا يمكن أن تصبح موثوقة بفضل VPN، وأن VPN لا يمكن أن يحمي بأثر رجعي بيانات اعتماد أعطيتها بالفعل لصفحة مزيفة. صِل النفق بعد التحقق من البوابة وثقة الشبكة بما يكفي لاستخدامها. اعتبر الخطوتين قرارين منفصلين بدليلين منفصلين.

إذا تم التحقق من الصفحة وظل النفق يفشل، فهذه مشكلة شبكة وتنتمي إلى قائمة تحقق مختلفة.

إذا كنت قد كتبت بالفعل كلمة مرور عمل في صفحة تشك فيها الآن، فغيّرها من اتصال موثوق وأخبر مسؤولك بما حدث. السرعة هنا أهم من اليقين.

بنية بوابة الالتقاط الموصوفة في RFC 8952 تستحق قراءة واحدة، لأنها تشرح لماذا تقع البوابة خارج أي نفق قد تبنيه لاحقًا. هذه المعرفة تحوّل صفحة مريبة إلى قرار لا تخمين.