এই Wi-Fi লগইন পেজটি কি সত্যি? পাসওয়ার্ড লেখার আগে যাচাই করুন

আপনি জায়গাটির Wi-Fi-তে যোগ দিলেন, একটি পাতা খুলে গেল, এবং সেটি আপনাকে ইমেইল ঠিকানা বা কোম্পানির অ্যাকাউন্ট দিয়ে সাইন ইন করতে বলছে। নেটওয়ার্কের নাম রিসেপশনে আপনাকে যা বলা হয়েছিল তার সঙ্গে মিলছে, আর লোগোটিও ঠিক দেখাচ্ছে। এর কোনোটিই প্রমাণ নয়, কারণ দুটোই এক বিকেলেই কপি করা যায়। কিছু লেখার আগে এমন একটি উৎস দিয়ে সাইন ইন পদ্ধতিটি নিশ্চিত করুন যা আপনার সামনের পাতাটি নয়।

পাতা নয়, নির্দেশনা দিয়ে শুরু করুন

পুরো পদ্ধতি এটাই: একটি স্বাধীন চ্যানেল দিয়ে যাচাই করুন, তারপর সিদ্ধান্ত নিন। নিচের সবকিছু হলো কী মেলাতে হবে আর কী প্রত্যাখ্যান করতে হবে।

এটি ধীর শোনায়, আর দুবার করে ফেললে প্রায় দুই মিনিট লাগে।

নকশা নয়, ডোমেইন পড়ুন

জায়গাটিকে জিজ্ঞাসা করুন তাদের অতিথি অ্যাক্সেস কীভাবে কাজ করে, অথবা বুকিংয়ের সঙ্গে আসা কার্ড, রসিদ বা নিশ্চিতকরণ ইমেইল পড়ুন। সাইন ইন ডোমেইন ও চাওয়া তথ্য সেই নির্দেশনার সঙ্গে মেলান। জায়গাগুলো সত্যিই বাইরের পোর্টাল সেবা ব্যবহার করে, তাই অপরিচিত ডোমেইনের ক্ষেত্রে যাচাই দরকার, কোনো দিকেই স্বয়ংক্রিয় অনুমান নয়। নির্দেশনার সঙ্গে মেলা ডোমেইন নিরাপত্তার প্রমাণ নয়, কিন্তু অমিল থাকলে থামার কারণ আছে।

পাতার বিন্যাস নয়, ঠিকানার দণ্ডটি দেখুন। একটি তালা শুধু বলে যে ওই হোস্টের সঙ্গে সংযোগ এনক্রিপ্টেড; হোস্টটি জায়গাটি যে হোস্ট মনে করেছিল সেটি কি না, তা তালা বলে না।

HTTPS সতর্কতা একটি থামার সংকেত, ক্লিক করে পার হওয়ার জিনিস নয়।

পাতাটি কী চাইছে তা পড়ুন

Wi-Fi অ্যাক্সেস পাতার কাজ সংকীর্ণ: একটি ঘর নম্বর, একটি ভাউচার কোড, একটি ইমেইল ঠিকানা বা শর্তাবলির চেকবক্স গ্রহণ করা। আপনার VPN প্রাইভেট কী, কাজের পাসওয়ার্ড, রিকভারি কোড বা বিনামূল্যের নেটওয়ার্কের জন্য পেমেন্ট কার্ড চাওয়ার কোনো কারণ এর নেই। সেগুলো আলাদা সেবার অন্তর্গত, আর যে পাতা সেগুলো চায় সে আপনাকে বলে দিয়েছে সে কী। অনুরোধটিকেই আপনি যে সবচেয়ে শক্তিশালী সংকেত পাবেন হিসেবে ধরুন।

পাতাটি বলছে বলে অ্যাক্সেসের জন্য একটি ট্রাস্ট সার্টিফিকেট বা সহায়ক অ্যাপ ইনস্টল করতে অস্বীকার করুন। বৈধ পরিচালিত প্রয়োজনীয়তা আসে আপনার প্রতিষ্ঠানের মাধ্যমে, কোনো পোর্টালের অনুরোধের মাধ্যমে নয়।

পাতাটি এর যেকোনো একটি দাবি করলে সংযোগ বিচ্ছিন্ন করুন এবং অন্য নেটওয়ার্ক ব্যবহার করুন।

স্বয়ংক্রিয় যোগদান ঠিক করে আপনি কোন নেটওয়ার্কে আছেন

সংরক্ষিত নেটওয়ার্কের নাম স্বয়ংক্রিয়ভাবে যোগ দিতে পারে, যার মানে ডিভাইসটি এমন নেটওয়ার্কে থাকতে পারে যা আপনি সেই মুহূর্তে সচেতনভাবে বেছে নেননি। প্ল্যাটফর্মের স্বয়ংক্রিয় যোগদানের সেটিংস দেখুন এবং আর দরকার নেই এমন নেটওয়ার্ক ভুলে যান। এই একটি অভ্যাসই সবচেয়ে সাধারণ উপায়টি সরিয়ে দেয়, যাতে নকল নেটওয়ার্ক কোনো সিদ্ধান্ত ছাড়াই ডিভাইসকে নিজের দিকে টেনে নিতে পারে। এটি আপনার থাকা SSID-কেও পটভূমির ঘটনা নয়, ইচ্ছাকৃত পছন্দ করে তোলে।

একই নামের দুটি নেটওয়ার্ক একই জায়গায় থাকতে পারে, আর ডিভাইস না জিজ্ঞাসা করেই একটি বেছে নেয়। আপনি কোনটিতে যোগ দিয়েছিলেন সেই স্মৃতি নির্ভরযোগ্য রেকর্ড নয়।

আপনি যে নেটওয়ার্কে সত্যিই সংযুক্ত আছেন সেটি যাচাই করুন, যে নেটওয়ার্কে যোগ দিতে চেয়েছিলেন সেটি নয়।

VPN এই ধাপটি ঢাকে না

VPN-এর সংযোগের আগে অ্যাক্সেস পথ দরকার, তাই ক্যাপটিভ পোর্টাল টানেল তৈরির আগেই ঘটে। এই ক্রমের মানে হলো পোর্টালকে VPN দিয়ে বিশ্বাসযোগ্য করা যায় না, আর VPN ইতিমধ্যে একটি মিথ্যা পাতাকে দেওয়া ক্রেডেনশিয়াল পিছনে গিয়ে রক্ষা করতে পারে না। পোর্টাল যাচাই হওয়ার পরে এবং নেটওয়ার্ক ব্যবহারের মতো যথেষ্ট বিশ্বস্ত হলে টানেল সংযুক্ত করুন। দুটি ধাপকে আলাদা প্রমাণসহ আলাদা সিদ্ধান্ত হিসেবে ধরুন।

পাতাটি যাচাই হয়েছে কিন্তু টানেল এখনো ব্যর্থ হলে এটি একটি নেটওয়ার্ক সমস্যা এবং তা আলাদা চেকলিস্টের অন্তর্গত।

আপনি যদি ইতিমধ্যে এমন একটি পাতায় কাজের পাসওয়ার্ড লিখে থাকেন যা নিয়ে এখন সন্দেহ আছে, তবে একটি নির্ভরযোগ্য সংযোগ থেকে সেটি বদলান এবং প্রশাসককে কী ঘটেছে জানান। এখানে গতি নিশ্চয়তার চেয়ে বেশি জরুরি।

RFC 8952-এ বর্ণিত ক্যাপটিভ পোর্টাল স্থাপত্য একবার পড়ার মতো, কারণ এটি ব্যাখ্যা করে কেন পোর্টালটি আপনার পরে তৈরি করা যেকোনো টানেলের বাইরে থাকে। এই জ্ঞান সন্দেহজনক পাতাকে অনুমানের বদলে একটি সিদ্ধান্তে পরিণত করে।