Aquesta pàgina d’inici de sessió del Wi-Fi és real? Comproveu-ho abans d’escriure una contrasenya

Us connecteu al Wi-Fi de l’establiment, s’obre una pàgina i us demana que inicieu sessió amb una adreça electrònica o un compte d’empresa. El nom de la xarxa coincideix amb el que us ha dit la recepció i el logotip sembla correcte. Cap de les dues coses no és una prova, perquè totes dues es poden copiar en una tarda. Confirmeu el mètode d’inici de sessió a través d’una font que no sigui la pàgina que teniu davant abans d’escriure res.

Comenceu per les instruccions, no per la pàgina

Aquest és tot el mètode: verifiqueu per un canal independent i després decidiu. Tot el que segueix és què comparar i què rebutjar.

Sona lent, i costa uns dos minuts un cop ho heu fet dues vegades.

Llegiu el domini, no el disseny

Pregunteu a l’establiment com funciona l’accés per als hostes, o llegiu la targeta, el rebut o el correu de confirmació que va arribar amb la reserva. Compareu el domini d’inici de sessió i la informació sol·licitada amb aquestes instruccions. Els establiments sí que fan servir serveis de portal externs, així que un domini desconegut necessita verificació i no una suposició automàtica en cap direcció. Un domini que coincideix amb les instruccions no és una prova de seguretat, però una discrepància és un motiu per aturar-se.

Mireu la barra d’adreces i no el disseny de la pàgina. Un cadenat només diu que la connexió amb aquest amfitrió està xifrada; no diu res sobre si l’amfitrió és el que l’establiment pretenia.

Un avís d’HTTPS és un senyal d’aturada, no una cosa per la qual es fa clic.

Llegiu què demana la pàgina

Una pàgina d’accés al Wi-Fi té una tasca estreta: acceptar un número d’habitació, un codi de val, una adreça electrònica o una casella de condicions. No té cap motiu per demanar la vostra clau privada de VPN, la contrasenya de feina, els codis de recuperació o una targeta de pagament per a una xarxa gratuïta. Això pertany a serveis diferents, i una pàgina que ho demana ja us ha dit què és. Tracteu la petició mateixa com el senyal més fort que tindreu.

Refuseu instal·lar un certificat de confiança o una aplicació auxiliar perquè la pàgina diu que l’accés ho requereix. Els requisits gestionats legítims arriben a través de la vostra organització, no a través d’un avís d’un portal captiu.

Si la pàgina exigeix qualsevol de les dues coses, desconnecteu-vos i feu servir una altra xarxa.

La connexió automàtica decideix en quina xarxa sou

Un nom de xarxa desat es pot connectar automàticament, cosa que vol dir que el dispositiu pot ser en una xarxa que no vau triar deliberadament en aquell moment. Reviseu la configuració de connexió automàtica de la plataforma i oblideu les xarxes que ja no necessiteu. Aquest sol hàbit elimina la manera més habitual que una xarxa d’imitació faci entrar un dispositiu sense cap decisió. També converteix l’SSID on sou en una tria deliberada i no en un esdeveniment de fons.

Dues xarxes amb el mateix nom poden existir al mateix lloc, i el dispositiu en tria una sense preguntar. La vostra memòria de quina heu fet servir no és un registre fiable.

Verifiqueu la xarxa amb la qual esteu realment associats, no la que volíeu fer servir.

La VPN no cobreix aquest pas

Una VPN necessita el camí d’accés abans de poder connectar-se, així que el portal captiu passa abans que existeixi el túnel. Aquest ordre vol dir que el portal no es pot fer fiable gràcies a la VPN, i que la VPN no pot protegir retroactivament les credencials que ja heu donat a una pàgina falsa. Connecteu el túnel després que el portal estigui verificat i que la xarxa sigui prou fiable per fer-la servir. Tracteu els dos passos com a decisions separades amb proves separades.

Si la pàgina està verificada i el túnel encara falla, això és un problema de xarxa i pertany a una altra llista.

Si ja heu escrit una contrasenya de feina en una pàgina de la qual ara dubteu, canvieu-la des d’una connexió de confiança i expliqueu al vostre administrador què ha passat. Aquí la velocitat importa més que la certesa.

L’arquitectura del portal captiu descrita a la RFC 8952 val una lectura, perquè explica per què el portal queda fora de qualsevol túnel que pugueu construir més endavant. Aquest coneixement converteix una pàgina sospitosa en una decisió i no en una conjectura.