Истинска ли е тази страница за вход в Wi-Fi? Проверете, преди да въведете парола

Свързвате се с Wi-Fi на мястото, отваря се страница и тя ви иска да влезете с имейл адрес или фирмен акаунт. Името на мрежата съвпада с това, което са ви казали на рецепцията, и логото изглежда правилно. Нито едно от двете не е доказателство, защото и двете могат да се копират за един следобед. Потвърдете начина на вход през източник, който не е страницата пред вас, преди да напишете каквото и да е.

Започнете с инструкциите, не със страницата

Целият метод е това: проверете през независим канал, после решете. Всичко по-долу е какво да сравнявате и от какво да откажете.

Звучи бавно и отнема около две минути, след като го направите два пъти.

Четете домейна, а не дизайна

Попитайте мястото как работи гостуващият достъп или прочетете картата, касовата бележка или имейла за потвърждение, които дойдоха с резервацията. Сравнете домейна за вход и исканата информация с тези инструкции. Местата наистина използват външни портални услуги, затова непознат домейн изисква проверка, а не автоматично предположение в нито една посока. Домейн, който съвпада с инструкциите, не е доказателство за безопасност, но несъответствието е причина да спрете.

Гледайте адресната лента, а не оформлението на страницата. Катинарът казва само, че връзката с този хост е криптирана; той не казва нищо за това дали хостът е този, който мястото е имало предвид.

Предупреждението за HTTPS е знак за спиране, а не нещо, през което се кликва.

Четете какво иска страницата

Страницата за достъп до Wi-Fi има тясна задача: да приеме номер на стая, код от ваучер, имейл адрес или отметка за условията. Тя няма причина да иска вашия частен ключ за VPN, служебната ви парола, кодовете ви за възстановяване или платежна карта за безплатна мрежа. Те принадлежат на други услуги, а страница, която ги иска, вече ви е казала какво е. Приемайте самата заявка като най-силния сигнал, който ще получите.

Откажете да инсталирате сертификат за доверие или помощно приложение, защото страницата твърди, че достъпът го изисква. Законните управлявани изисквания идват през вашата организация, а не през подкана на портал.

Ако страницата изисква едно от двете, прекъснете връзката и използвайте друга мрежа.

Автоматичното свързване решава в коя мрежа сте

Запазено име на мрежа може да се свърже автоматично, което значи, че устройството може да е в мрежа, която не сте избрали съзнателно в този момент. Проверете настройките за автоматично свързване на платформата и забравете мрежите, които вече не ви трябват. Този един навик премахва най-честия начин подобна мрежа да привлече устройство без решение. Той също прави SSID, в което сте, съзнателен избор, а не фоново събитие.

Две мрежи с едно и също име могат да съществуват на едно място и устройството избира една, без да пита. Споменът ви за това в коя сте влезли не е надежден запис.

Проверете мрежата, с която действително сте свързани, а не тази, в която сте искали да влезете.

VPN не покрива тази стъпка

VPN се нуждае от пътя за достъп, преди да може да се свърже, затова порталът се случва преди тунелът да съществува. Тази последователност значи, че порталът не може да стане надежден чрез VPN и VPN не може впоследствие да защити данните, които вече сте дали на фалшива страница. Свържете тунела, след като порталът е проверен и мрежата е достатъчно надеждна за използване. Третирайте двете стъпки като отделни решения с отделни доказателства.

Ако страницата е проверена и тунелът все още не работи, това е мрежов проблем и принадлежи на друг списък.

Ако вече сте въвели служебна парола в страница, в която сега се съмнявате, сменете я от надеждна връзка и кажете на администратора си какво се е случило. Бързината тук е по-важна от увереността.

Архитектурата на портала за прихващане, описана в RFC 8952, си струва едно четене, защото обяснява защо порталът стои извън всеки тунел, който може да построите по-късно. Това знание превръща подозрителната страница в решение, а не в догадка.