Ist diese Wi-Fi-Anmeldeseite echt? Prüfen Sie nach, bevor Sie ein Passwort eingeben

Sie treten dem Wi-Fi des Ortes bei, eine Seite öffnet sich und fragt nach einer E-Mail-Adresse oder einem Firmenkonto. Der Netzwerkname stimmt mit dem überein, was man Ihnen an der Rezeption sagte, und das Logo sieht richtig aus. Keines von beidem ist ein Beweis, denn beides lässt sich an einem Nachmittag kopieren. Bestätigen Sie die Anmeldemethode über eine Quelle, die nicht die Seite vor Ihnen ist, bevor Sie irgendetwas eingeben.

Beginnen Sie mit den Angaben, nicht mit der Seite

Das ist die ganze Methode: über einen unabhängigen Kanal prüfen, dann entscheiden. Alles Folgende sagt, was Sie vergleichen und was Sie ablehnen sollten.

Es klingt langsam, und es dauert etwa zwei Minuten, wenn Sie es zweimal gemacht haben.

Lesen Sie die Domain, nicht das Design

Fragen Sie den Ort, wie sein Gästezugang funktioniert, oder lesen Sie die Karte, die Rechnung oder die Bestätigungsmail, die mit der Buchung kam. Vergleichen Sie die Anmelde-Domain und die abgefragten Informationen mit diesen Angaben. Orte nutzen durchaus externe Portaldienste, daher braucht eine unbekannte Domain eine Prüfung und keine automatische Annahme in irgendeine Richtung. Eine Domain, die zu den Angaben passt, ist kein Sicherheitsbeweis, aber eine Abweichung ist ein Grund anzuhalten.

Schauen Sie auf die Adressleiste statt auf das Seitenlayout. Ein Schloss sagt nur, dass die Verbindung zu diesem Host verschlüsselt ist; es sagt nichts darüber, ob dieser Host der vom Ort beabsichtigte ist.

Eine HTTPS-Warnung ist ein Stoppschild und nichts zum Wegklicken.

Lesen Sie, wonach die Seite fragt

Eine Wi-Fi-Zugangsseite hat eine enge Aufgabe: eine Zimmernummer, einen Gutscheincode, eine E-Mail-Adresse oder ein Kästchen für die Bedingungen anzunehmen. Sie hat keinen Grund, Ihren privaten VPN-Schlüssel, Ihr Arbeitspasswort, Ihre Wiederherstellungscodes oder eine Zahlungskarte für ein kostenloses Netz zu verlangen. Das gehört zu anderen Diensten, und eine Seite, die danach fragt, hat Ihnen schon gesagt, was sie ist. Behandeln Sie die Anfrage selbst als das stärkste Signal, das Sie bekommen.

Lehnen Sie es ab, ein Vertrauenszertifikat oder eine Hilfsanwendung zu installieren, weil die Seite behauptet, der Zugang erfordere es. Legitime verwaltete Anforderungen kommen über Ihre Organisation, nicht über eine Portalaufforderung.

Wenn die Seite eines der beiden verlangt, trennen Sie die Verbindung und nutzen Sie ein anderes Netz.

Automatisches Verbinden entscheidet, in welchem Netz Sie sind

Ein gespeicherter Netzwerkname kann automatisch beitreten, was bedeutet, dass das Gerät in einem Netz sein kann, das Sie in diesem Moment nicht bewusst gewählt haben. Prüfen Sie die Einstellungen für automatisches Verbinden der Plattform und vergessen Sie Netze, die Sie nicht mehr brauchen. Diese eine Gewohnheit beseitigt den häufigsten Weg, auf dem ein nachgeahmtes Netz ein Gerät ohne Entscheidung an sich zieht. Sie macht auch die SSID, in der Sie sind, zu einer bewussten Wahl statt zu einem Hintergrundereignis.

Zwei Netze mit demselben Namen können am selben Ort existieren, und das Gerät wählt eines, ohne zu fragen. Ihre Erinnerung daran, welchem Sie beigetreten sind, ist keine verlässliche Aufzeichnung.

Prüfen Sie das Netz, mit dem Sie tatsächlich verbunden sind, nicht das, dem Sie beitreten wollten.

Das VPN deckt diesen Schritt nicht ab

Ein VPN braucht den Zugangsweg, bevor es sich verbinden kann, also geschieht das Portal, bevor der Tunnel existiert. Diese Reihenfolge bedeutet, dass das Portal nicht durch das VPN vertrauenswürdig werden kann und das VPN bereits herausgegebene Zugangsdaten nicht nachträglich schützen kann. Verbinden Sie den Tunnel, nachdem das Portal geprüft ist und das Netz vertrauenswürdig genug zum Nutzen ist. Behandeln Sie die beiden Schritte als getrennte Entscheidungen mit getrennten Belegen.

Wenn die Seite geprüft ist und der Tunnel trotzdem scheitert, ist das ein Netzproblem und gehört auf eine andere Checkliste.

Wenn Sie bereits ein Arbeitspasswort in eine Seite eingegeben haben, die Sie jetzt bezweifeln, ändern Sie es über eine bekanntermaßen gute Verbindung und sagen Sie Ihrem Administrator, was passiert ist. Geschwindigkeit zählt hier mehr als Gewissheit.

Die in RFC 8952 beschriebene Architektur des Captive Portals ist eine Lektüre wert, weil sie erklärt, warum das Portal außerhalb jedes Tunnels liegt, den Sie später aufbauen. Dieses Wissen macht aus einer verdächtigen Seite eine Entscheidung statt einer Vermutung.