Testige hotspoti enne, kui lubate töö sisselogimisandmetel sellele läheneda

Hotspot annab aadressi enne, kui annab interneti, ja usaldus otsustatakse just selles lünkas. Seade ühineb, küsib aadressi ja seejärel püütakse iga väljaminev päring kinni, kuni portaal teatab, et sessioon on volitatud. See mehhanism selgitab, miks leht võib näida laadivat, kuigi tegelikku ühendust pole. Testige lünka millegi kahjutu abil enne, kui mõni töö sisselogimisandmed seda puudutavad.

Mida hotspot teie esimese päringuga teeb

Ühinemine annab seadmele lingi ja DHCP annab sellele aadressi, lüüsi ja tavaliselt koha omanduses oleva DNS-serveri. Kuni volitamine pole lõppenud, lükkab lüüs väljamineva liikluse tagasi või suunab selle ümber, ja paljud portalid vastavad DNS-ile iga nime kohta oma aadressiga. Seetõttu näib otsing õnnestuvat: vastuseks on portaal, mitte sait, mida küsisite. Võrk käitub nii, nagu projekteeritud; see lihtsalt pole veel internet.

Esimene HTTP-päring saab tavaliselt ümbersuunamise portaali, mille operatsioonisüsteem võib teie eest avada. HTTPS-i ei saa nii ümber suunata, seega see kas ebaõnnestub või jääb rippuma ning brauser näitab sertifikaadiviga või ajalõppu. Erinevus on diagnostiline: HTTP ümbersuunamine on portaal, mis räägib, samas kui TLS-i tõrge mitteseotud hosti suhtes on midagi muud. Müüriga piiratud aed, kus mõned domeenid lastakse maksmiseks või sisselogimiseks läbi, tekitab kolmanda mustri.

Kinnitage võrk enne sisselogimist

Kinnitage SSID ja sisselogimisviis kohaga kanali kaudu, mis ei ole võrk ise. Portaal, mis küsib ettevõtte parooli, kaardnumbrit ja e-posti aadressi teeb kolme erinevat asja ja ainult kaks viimast on külalisläbipääsu puhul tavalised. Eelistage operatsioonisüsteemi captive-portali viipa, mis tuvastab ümbersuunamise tuntud lõpp-punkti kaudu, selle asemel et usaldada ükskõik millist ilmuvat lehte. Kui koht ei oska oma portaali kirjeldada, on see põhjus oodata, mitte improviseerida.

Sertifikaadihoiatus portaali sisselogimise ajal pole samm, millest klõpsuga mööda minna. Portaal ei pea teid autentimiseks esitlema mitteseotud hostina.

Tehke väikseim kontroll, mis tõestab juurdepääsu

Lõpetage seaduslik volitamine, seejärel küsige üht tavalist avalikku HTTPS-lehte, mida te varem ei laadinud, et vastus ei saaks tulla vahemälust. Kirjutage üles, mis tegelikult ebaõnnestus, kui see ebaõnnestub: nimeotsing, ühenduse ajalõpp, sertifikaadiviga või teenuse keeldumine. Need neli kuuluvad erinevatesse kihtidesse ja nende kirjapanek takistab järgmisel inimesel tunde järgi uuesti testida. Seejärel ühendage kavandatud VPN ja küsige üht ressurssi, mis seda nõuab.

Hoidke test väike. Kiirustesti allalaadimine mõõdetud juurdepääsul vastab küsimusele, mida keegi ei esitanud, ja võib kasutajale raha maksta. Vastus päistega on piisav, et tõestada kättesaadavust, ja see ei tõmba megabaite läbi lingi, mis arvestab gigabaidi eest.

Kui tavaline juurdepääs töötab ja tunnel mitte, on see teine uurimine kui võrk, mis ei volitanud kunagi. Hoidke kaks tulemust lahus, selle asemel et muuta korraga mitut privaatsusseadet.

Hoidke privaatne töö võrdlusest väljas

Iga rakendus seadmes on võimalik vaatleja ja captive portaal on hetk, mil kõik püüavad oma serveriteni jõuda. Sulgege need, mida saate, ja käsitlege haldatud, alati sisselülitatud seadet poliitika, mitte tehnika küsimusena: kasutage võrdlemiseks kinnitatud meetodit, selle asemel et eemaldada kaitse, mis teeb selle haldatuks. Kui seade keelab täielikult tunnelivälise liikluse, tehke kontroll teises, mitte-tundlikus seadmes. Harjutuse mõte on õppida võrgu kohta, ilma et sellele sisselogimisandmeid paljastataks.

Ärge püüdke kinni teiste inimeste liiklust, et kohta diagnoosida, ja hoidke igasugune diagnostiline püüdmine oma seadme ja sessiooni piires. Vaadake üle aadressi- ja identifikaatoriväljad enne, kui kinnitate püüdmise pileti külge, sest koha võrk pole teie tõendite kapp.

Otsustage, mida tulemus teil teha lubab

Võimalikud on kolm tulemust: täisjuurdepääs töötava tunneliga, juurdepääs ainult portaalile ebaõnnestuva tunneliga või üldse juurdepääsuta. Igal on erinev järgmine samm ja testi väärtus on teada, millises te olete, enne kui seadeid muudate. Täisjuurdepääs tähendab, et töö saab tunnelist edasi minna; juurdepääs ainult portaalile viitab, et tunneli port või protokoll on blokeeritud, seega vastus on teine transport või võrk; juurdepääsu puudumine tähendab, et koht ei suuda seda ülesannet täna toetada. Seade, mis proovib alati ainult ühte protokolli, ei suuda neid eristada.

Kirjutage üles SSID, tulemus ja kellaaeg, et järgmine inimene samas kohas alustaks tõenditest. Apple'i juhis captive-võrkude kohta kirjeldab tuvastuskäitumist viipa taga ja see on osa, mida tasub mõista enne VPN-i süüdistamist.