Είναι αληθινή αυτή η σελίδα σύνδεσης Wi-Fi; Ελέγξτε πριν πληκτρολογήσετε κωδικό

Συνδέεστε στο Wi-Fi του χώρου, ανοίγει μια σελίδα και σας ζητά να συνδεθείτε με διεύθυνση ηλεκτρονικού ταχυδρομείου ή εταιρικό λογαριασμό. Το όνομα του δικτύου ταιριάζει με αυτό που σας είπε η ρεσεψιόν και το λογότυπο φαίνεται σωστό. Κανένα από τα δύο δεν είναι απόδειξη, γιατί και τα δύο αντιγράφονται σε ένα απόγευμα. Επιβεβαιώστε τη μέθοδο σύνδεσης μέσω πηγής που δεν είναι η σελίδα μπροστά σας πριν πληκτρολογήσετε οτιδήποτε.

Ξεκινήστε από τις οδηγίες, όχι από τη σελίδα

Αυτή είναι όλη η μέθοδος: ελέγξτε μέσω ανεξάρτητου καναλιού και μετά αποφασίστε. Όλα τα παρακάτω είναι τι να συγκρίνετε και τι να αρνηθείτε.

Ακούγεται αργό και χρειάζεται περίπου δύο λεπτά αφού το κάνετε δύο φορές.

Διαβάστε τον τομέα, όχι τον σχεδιασμό

Ρωτήστε τον χώρο πώς λειτουργεί η πρόσβαση επισκεπτών ή διαβάστε την κάρτα, την απόδειξη ή το email επιβεβαίωσης που ήρθε με την κράτηση. Συγκρίνετε τον τομέα σύνδεσης και τις πληροφορίες που ζητούνται με αυτές τις οδηγίες. Οι χώροι χρησιμοποιούν πράγματι εξωτερικές υπηρεσίες πύλης, επομένως ένας άγνωστος τομέας χρειάζεται επαλήθευση και όχι αυτόματη υπόθεση προς οποιαδήποτε κατεύθυνση. Ένας τομέας που ταιριάζει με τις οδηγίες δεν είναι απόδειξη ασφάλειας, αλλά μια ασυμφωνία είναι λόγος να σταματήσετε.

Κοιτάξτε τη γραμμή διευθύνσεων και όχι τη διάταξη της σελίδας. Ένα λουκέτο λέει μόνο ότι η σύνδεση με αυτόν τον host είναι κρυπτογραφημένη· δεν λέει τίποτα για το αν ο host είναι αυτός που είχε κατά νου ο χώρος.

Μια προειδοποίηση HTTPS είναι σήμα στοπ, όχι κάτι για να το προσπεράσετε με κλικ.

Διαβάστε τι ζητά η σελίδα

Μια σελίδα πρόσβασης Wi-Fi έχει στενό έργο: να δεχτεί αριθμό δωματίου, κωδικό κουπονιού, διεύθυνση ηλεκτρονικού ταχυδρομείου ή ένα πλαίσιο αποδοχής όρων. Δεν έχει λόγο να ζητήσει το ιδιωτικό σας κλειδί VPN, τον κωδικό εργασίας σας, τους κωδικούς ανάκτησης ή μια κάρτα πληρωμής για ένα δωρεάν δίκτυο. Αυτά ανήκουν σε άλλες υπηρεσίες, και μια σελίδα που τα ζητά σας έχει πει τι είναι. Θεωρήστε το ίδιο το αίτημα το ισχυρότερο σήμα που θα πάρετε.

Αρνηθείτε να εγκαταστήσετε πιστοποιητικό εμπιστοσύνης ή βοηθητική εφαρμογή επειδή η σελίδα λέει ότι η πρόσβαση το απαιτεί. Οι νόμιμες διαχειριζόμενες απαιτήσεις έρχονται μέσω του οργανισμού σας, όχι μέσω προτροπής πύλης.

Αν η σελίδα απαιτεί οποιοδήποτε από τα δύο, αποσυνδεθείτε και χρησιμοποιήστε άλλο δίκτυο.

Η αυτόματη σύνδεση αποφασίζει σε ποιο δίκτυο είστε

Ένα αποθηκευμένο όνομα δικτύου μπορεί να συνδεθεί αυτόματα, που σημαίνει ότι η συσκευή μπορεί να βρίσκεται σε δίκτυο που δεν επιλέξατε συνειδητά εκείνη τη στιγμή. Ελέγξτε τις ρυθμίσεις αυτόματης σύνδεσης της πλατφόρμας και ξεχάστε δίκτυα που δεν χρειάζεστε πια. Αυτή η μία συνήθεια αφαιρεί τον πιο συνηθισμένο τρόπο με τον οποίο ένα δίκτυο-αντίγραφο τραβά μια συσκευή χωρίς απόφαση. Κάνει επίσης το SSID στο οποίο βρίσκεστε συνειδητή επιλογή και όχι γεγονός παρασκηνίου.

Δύο δίκτυα με το ίδιο όνομα μπορούν να υπάρχουν στον ίδιο χώρο και η συσκευή διαλέγει ένα χωρίς να ρωτήσει. Η ανάμνησή σας για το σε ποιο συνδεθήκατε δεν είναι αξιόπιστο αρχείο.

Επαληθεύστε το δίκτυο με το οποίο είστε πραγματικά συνδεδεμένοι, όχι αυτό με το οποίο θέλατε να συνδεθείτε.

Το VPN δεν καλύπτει αυτό το βήμα

Ένα VPN χρειάζεται τη διαδρομή πρόσβασης πριν μπορέσει να συνδεθεί, άρα η πύλη συμβαίνει πριν υπάρξει το τούνελ. Αυτή η σειρά σημαίνει ότι η πύλη δεν μπορεί να γίνει αξιόπιστη χάρη στο VPN και ότι το VPN δεν μπορεί να προστατεύσει αναδρομικά στοιχεία που έχετε ήδη δώσει σε ψεύτικη σελίδα. Συνδέστε το τούνελ αφού ελεγχθεί η πύλη και το δίκτυο είναι αρκετά αξιόπιστο για χρήση. Αντιμετωπίστε τα δύο βήματα ως ξεχωριστές αποφάσεις με ξεχωριστές αποδείξεις.

Αν η σελίδα έχει ελεγχθεί και το τούνελ εξακολουθεί να αποτυγχάνει, αυτό είναι πρόβλημα δικτύου και ανήκει σε άλλη λίστα.

Αν έχετε ήδη πληκτρολογήσει κωδικό εργασίας σε σελίδα που τώρα αμφιβάλλετε, αλλάξτε τον από γνωστά καλή σύνδεση και πείτε στον διαχειριστή σας τι συνέβη. Η ταχύτητα εδώ μετράει περισσότερο από τη βεβαιότητα.

Η αρχιτεκτονική της πύλης παγίδευσης που περιγράφεται στο RFC 8952 αξίζει μια ανάγνωση, γιατί εξηγεί γιατί η πύλη βρίσκεται έξω από κάθε τούνελ που μπορεί να χτίσετε αργότερα. Αυτή η γνώση μετατρέπει μια ύποπτη σελίδα σε απόφαση και όχι σε εικασία.