Je ta přihlašovací stránka k Wi-Fi skutečná? Zkontrolujte to, než napíšete heslo

Připojíte se k Wi-Fi místa, otevře se stránka a chce, abyste se přihlásili e-mailovou adresou nebo firemním účtem. Název sítě odpovídá tomu, co vám řekla recepce, a logo vypadá správně. Ani jedno z toho není důkaz, protože obojí se dá zkopírovat za jedno odpoledne. Než cokoli napíšete, ověřte způsob přihlášení přes zdroj, kterým není stránka před vámi.

Začněte pokyny, ne stránkou

To je celá metoda: ověřte přes nezávislý kanál a pak se rozhodněte. Všechno níže je to, co porovnat a co odmítnout.

Zní to pomalu a trvá to asi dvě minuty, když to uděláte dvakrát.

Čtěte doménu, ne design

Zeptejte se místa, jak funguje přístup pro hosty, nebo si přečtěte kartičku, účtenku či potvrzovací e-mail, které přišly s rezervací. Porovnejte přihlašovací doménu a požadované informace s těmito pokyny. Místa opravdu používají externí portálové služby, takže neznámá doména vyžaduje ověření, ne automatický předpoklad v žádném směru. Doména, která odpovídá pokynům, není důkazem bezpečnosti, ale nesoulad je důvod se zastavit.

Dívejte se na adresní řádek, ne na rozvržení stránky. Zámek jen říká, že spojení s tímto hostitelem je šifrované; neříká nic o tom, zda je to hostitel, kterého místo zamýšlelo.

Varování HTTPS je stopka, ne něco, co se má prokliknout.

Čtěte, co stránka žádá

Přístupová stránka k Wi-Fi má úzký úkol: přijmout číslo pokoje, kód z voucheru, e-mailovou adresu nebo zaškrtnutí podmínek. Nemá důvod žádat váš soukromý klíč VPN, pracovní heslo, obnovovací kódy ani platební kartu za bezplatnou síť. To patří jiným službám a stránka, která to žádá, vám už řekla, co je zač. Berte samotný požadavek jako nejsilnější signál, který dostanete.

Odmítněte nainstalovat certifikát důvěryhodnosti nebo pomocnou aplikaci proto, že stránka tvrdí, že to přístup vyžaduje. Legitimní spravované požadavky přicházejí přes vaši organizaci, ne přes výzvu portálu.

Pokud stránka vyžaduje jedno z toho, odpojte se a použijte jinou síť.

Automatické připojení rozhoduje, v jaké síti jste

Uložený název sítě se může připojit automaticky, což znamená, že zařízení může být v síti, kterou jste v tu chvíli vědomě nezvolili. Zkontrolujte nastavení automatického připojení platformy a zapomeňte sítě, které už nepotřebujete. Tenhle jediný návyk odstraňuje nejčastější způsob, jak dostane podobná síť zařízení k sobě bez rozhodnutí. Také z SSID, na kterém jste, dělá vědomou volbu, ne událost na pozadí.

Dvě sítě se stejným názvem mohou existovat na stejném místě a zařízení jednu vybere, aniž by se zeptalo. Vaše vzpomínka na to, ke které jste se připojili, není spolehlivý záznam.

Ověřte síť, ke které jste skutečně připojeni, ne tu, ke které jste se chtěli připojit.

VPN tento krok nepokrývá

VPN potřebuje přístupovou cestu, než se může připojit, takže portál nastane dřív, než tunel existuje. Toto pořadí znamená, že portál nemůže být důvěryhodný díky VPN a VPN nemůže zpětně ochránit údaje, které jste už falešné stránce dali. Připojte tunel poté, co je portál ověřený a síť dostatečně důvěryhodná k použití. Berte oba kroky jako samostatná rozhodnutí se samostatnými důkazy.

Pokud je stránka ověřená a tunel stále selhává, je to problém sítě a patří do jiného seznamu.

Pokud jste už napsali pracovní heslo na stránku, o kterou teď pochybujete, změňte ho z prokazatelně dobrého připojení a řekněte správci, co se stalo. Rychlost je tu důležitější než jistota.

Architekturu captive portálu popsanou v RFC 8952 stojí za to jednou přečíst, protože vysvětluje, proč portál stojí mimo každý tunel, který si později postavíte. Tahle znalost mění podezřelou stránku v rozhodnutí, ne v hádání.