¿Es real esa página de inicio de sesión del Wi-Fi? Compruébelo antes de escribir una contraseña

Se conecta al Wi-Fi del local, se abre una página y le pide iniciar sesión con una dirección de correo o una cuenta de empresa. El nombre de la red coincide con lo que le dijo la recepción y el logotipo parece correcto. Ninguna de las dos cosas es una prueba, porque ambas se pueden copiar en una tarde. Confirme el método de inicio de sesión mediante una fuente que no sea la página que tiene delante antes de escribir nada.

Empiece por las instrucciones, no por la página

Ese es todo el método: verifique por un canal independiente y luego decida. Todo lo que sigue es qué comparar y qué rechazar.

Suena lento, y tarda unos dos minutos una vez lo ha hecho dos veces.

Lea el dominio, no el diseño

Pregunte al local cómo funciona su acceso para invitados, o lea la tarjeta, el recibo o el correo de confirmación que llegó con la reserva. Compare el dominio de inicio de sesión y la información solicitada con esas instrucciones. Los locales sí usan servicios de portal externos, así que un dominio desconocido necesita verificación y no una suposición automática en ninguna dirección. Un dominio que coincide con las instrucciones no es prueba de seguridad, pero una discrepancia es motivo para detenerse.

Mire la barra de direcciones en lugar del diseño de la página. Un candado solo dice que la conexión con ese host está cifrada; no dice nada sobre si el host es el que el local pretendía.

Un aviso de HTTPS es una señal de stop, no algo por lo que se hace clic.

Lea qué pide la página

Una página de acceso Wi-Fi tiene una tarea estrecha: aceptar un número de habitación, un código de vale, una dirección de correo o una casilla de condiciones. No tiene motivo para pedir su clave privada de VPN, su contraseña de trabajo, sus códigos de recuperación o una tarjeta de pago para una red gratuita. Eso pertenece a servicios distintos, y una página que lo pide ya le ha dicho qué es. Trate la petición misma como la señal más fuerte que va a recibir.

Rehúse instalar un certificado de confianza o una aplicación auxiliar porque la página diga que el acceso lo requiere. Los requisitos gestionados legítimos llegan a través de su organización, no a través de un aviso de un portal cautivo.

Si la página exige cualquiera de las dos cosas, desconéctese y use otra red.

La conexión automática decide en qué red está

Un nombre de red guardado puede conectarse automáticamente, lo que significa que el dispositivo puede estar en una red que no eligió deliberadamente en ese momento. Revise la configuración de conexión automática de la plataforma y olvide las redes que ya no necesita. Ese solo hábito elimina la forma más común de que una red de imitación haga entrar un dispositivo sin una decisión. También convierte el SSID en el que está en una elección deliberada y no en un suceso de fondo.

Dos redes con el mismo nombre pueden existir en el mismo lugar, y el dispositivo elige una sin preguntar. Su recuerdo de a cuál se conectó no es un registro fiable.

Verifique la red a la que está realmente asociado, no la que pretendía usar.

La VPN no cubre este paso

Una VPN necesita la ruta de acceso antes de poder conectarse, así que el portal cautivo ocurre antes de que exista el túnel. Ese orden significa que el portal no puede volverse fiable gracias a la VPN, y que la VPN no puede proteger retroactivamente las credenciales que ya entregó a una página falsa. Conecte el túnel después de que el portal esté verificado y la red sea lo bastante fiable para usarla. Trate los dos pasos como decisiones separadas con pruebas separadas.

Si la página está verificada y el túnel sigue fallando, eso es un problema de red y pertenece a otra lista.

Si ya escribió una contraseña de trabajo en una página de la que ahora duda, cámbiela desde una conexión de confianza y cuente a su administrador lo que pasó. Aquí la rapidez importa más que la certeza.

La arquitectura del portal cautivo descrita en el RFC 8952 merece una lectura, porque explica por qué el portal queda fuera de cualquier túnel que pueda construir después. Ese conocimiento convierte una página sospechosa en una decisión y no en una conjetura.