Ці сапраўдная гэтая старонка ўваходу Wi-Fi? Праверце, перш чым уводзіць пароль

Вы падключаецеся да Wi-Fi установы, адкрываецца старонка, і яна просіць увайсці з дапамогай адраса электроннай пошты або карпаратыўнага акаўнта. Імя сеткі супадае з тым, што сказалі на рэсэпшэне, і лагатып выглядае правільна. Ні тое, ні другое не з’яўляецца доказам, бо абодва можна скапіяваць за адзін дзень. Пацвердзіце спосаб уваходу праз крыніцу, якая не з’яўляецца старонкай перад вамі, перш чым нешта ўводзіць.

Пачніце з інструкцый, а не са старонкі

Увесь метад у гэтым: праверце праз незалежны канал, потым вырашайце. Усё ніжэй — гэта тое, што параўноўваць і ад чаго адмаўляцца.

Гэта гучыць павольна, і займае каля дзвюх хвілін, калі вы зрабілі гэта двойчы.

Чытайце дамен, а не дызайн

Спытайце ўстанову, як працуе гасцявы доступ, або прачытайце картку, чэк ці ліст-пацверджанне, якія прыйшлі з браніраваннем. Параўнайце дамен уваходу і запытаную інфармацыю з гэтымі інструкцыямі. Установы сапраўды карыстаюцца знешнімі партальнымі сэрвісамі, таму незнаёмы дамен патрабуе праверкі, а не аўтаматычнага меркавання ў любы бок. Дамен, які супадае з інструкцыямі, не з’яўляецца доказам бяспекі, але разыходжанне — гэта прычына спыніцца.

Глядзіце на адрасны радок, а не на макет старонкі. Замок гаворыць толькі пра тое, што злучэнне з гэтым хостам зашыфравана; ён нічога не кажа пра тое, ці гэты хост мела на ўвазе ўстанова.

Папярэджанне HTTPS — гэта знак спыніцца, а не тое, што трэба праклікаць.

Чытайце, што старонка просіць

У старонкі доступу Wi-Fi вузкая задача: прыняць нумар пакоя, код ваўчара, адрас электроннай пошты або птушку згоды з умовамі. У яе няма прычын прасіць ваш прыватны ключ VPN, працоўны пароль, коды аднаўлення або плацежную картку для бясплатнай сеткі. Гэта належыць іншым сэрвісам, і старонка, якая іх просіць, ужо сказала вам, чым яна з’яўляецца. Лічыце сам запыт самым моцным сігналам, які вы атрымаеце.

Адмоўцеся ўсталёўваць сертыфікат даверу або дапаможную праграму, таму што старонка кажа, што доступ гэтага патрабуе. Законныя кіраваныя патрабаванні прыходзяць праз вашу арганізацыю, а не праз запыт партала.

Калі старонка патрабуе хоць адно з гэтага, адключыцеся і скарыстайцеся іншай сеткай.

Аўтападключэнне вырашае, у якой сетцы вы знаходзіцеся

Захаванае імя сеткі можа падключацца аўтаматычна, а значыць, прылада можа быць у сетцы, якую вы ў той момант свядома не выбіралі. Праверце налады аўтападключэння платформы і забыйце сеткі, якія больш не патрэбны. Гэтая адна звычка прыбірае найбольш распаўсюджаны спосаб, якім падобная сетка зацягвае прыладу без рашэння. Яна таксама робіць SSID, у якой вы знаходзіцеся, свядомым выбарам, а не фонавай падзеяй.

Дзве сеткі з аднолькавым імем могуць існаваць у адным месцы, і прылада выбірае адну, не пытаючыся. Ваша памяць пра тое, да якой вы падключыліся, не з’яўляецца надзейным запісам.

Праверце сетку, з якой вы насамрэч звязаны, а не тую, да якой вы збіраліся падключыцца.

VPN не закрывае гэты крок

VPN патрэбны шлях доступу, перш чым ён зможа падключыцца, таму партал адбываецца раней, чым існуе тунель. Такая паслядоўнасць азначае, што партал не можа стаць надзейным дзякуючы VPN, а VPN не можа заднім числом абараніць даныя, якія вы ўжо аддалі фальшывай старонцы. Падключыце тунель пасля таго, як партал правераны і сетцы дастаткова давяраюць для выкарыстання. Разглядайце два крокі як асобныя рашэнні з асобнымі доказамі.

Калі старонка праверана, а тунель усё роўна не працуе, гэта праблема сеткі, і яна належыць да іншага спісу.

Калі вы ўжо ўвялі працоўны пароль на старонку, у якой цяпер сумняваецеся, змяніце яго з вядома бяспечнага злучэння і паведаміце адміністратару пра тое, што адбылося. Хуткасць тут важнейшая за пэўнасць.

Архітэктура партала перахопу, апісаная ў RFC 8952, вартая аднаго прачытання, бо тлумачыць, чаму партал знаходзіцца па-за любым тунелём, які вы можаце пабудаваць пазней. Гэтае веданне ператварае падазроную старонку ў рашэнне, а не ў здагадку.