Kas see Wi-Fi-sisselogimisleht on ehtne? Kontrollige enne parooli sisestamist

Ühendate end koha Wi-Fi-võrku, avaneb leht ja see palub teil sisse logida e-posti aadressi või ettevõtte kontoga. Võrgu nimi ühtib sellega, mida vastuvõtt teile ütles, ja logo näeb õige välja. Kumbki neist ei ole tõend, sest mõlemat saab ühe pärastlõunaga kopeerida. Enne kui midagi sisestate, kinnitage sisselogimisviis allika kaudu, mis ei ole teie ees olev leht.

Alustage juhistest, mitte lehest

See ongi kogu meetod: kontrollige sõltumatu kanali kaudu ja otsustage siis. Kõik allpool on see, mida võrrelda ja millest keelduda.

See kõlab aeglaselt ja võtab umbes kaks minutit, kui olete seda kaks korda teinud.

Lugege domeeni, mitte kujundust

Küsige kohalt, kuidas külaliste juurdepääs töötab, või lugege kaarti, kviitungit või kinnituskirja, mis broneeringuga kaasa tuli. Võrrelge sisselogimisdomeeni ja küsitavat teavet nende juhistega. Kohad kasutavad tõesti väliseid portaali teenuseid, seega vajab tundmatu domeen kontrollimist, mitte automaatset oletust kummaski suunas. Juhistega sobiv domeen ei ole turvalisuse tõend, kuid lahknevus on põhjus peatuda.

Vaadake aadressiriba, mitte lehe paigutust. Lukk ütleb ainult, et ühendus selle hostiga on krüpteeritud; see ei ütle midagi selle kohta, kas host on see, mida koht silmas pidas.

HTTPS-i hoiatus on stoppmärk, mitte midagi, millest läbi klõpsata.

Lugege, mida leht küsib

Wi-Fi juurdepääsulehel on kitsas ülesanne: võtta vastu toanumber, vautšeri kood, e-posti aadress või tingimuste märkeruut. Sellel ei ole põhjust küsida teie VPN-i privaatvõtit, tööparooli, taastamiskoode ega tasuta võrgu eest maksukaarti. Need kuuluvad teistele teenustele, ja leht, mis neid küsib, on teile juba öelnud, mis see on. Käsitlege päringut ennast tugevaima signaalina, mille saate.

Keelduge usaldussertifikaadi või abirakenduse installimisest, sest leht väidab, et juurdepääs nõuab seda. Legitiimsed hallatavad nõuded tulevad teie organisatsiooni kaudu, mitte portaali viiba kaudu.

Kui leht nõuab ühte neist kahest, katkestage ühendus ja kasutage teist võrku.

Automaatne ühendumine otsustab, millises võrgus te olete

Salvestatud võrgunimi võib automaatselt ühenduda, mis tähendab, et seade võib olla võrgus, mida te sel hetkel teadlikult ei valinud. Kontrollige platvormi automaatse ühendumise seadeid ja unustage võrgud, mida te enam ei vaja. See üks harjumus kõrvaldab kõige tavalisema viisi, kuidas sarnane võrk saab seadme ilma otsuseta endale. See teeb ka SSID-i, milles olete, teadlikuks valikuks, mitte taustasündmuseks.

Kaks sama nimega võrku võivad eksisteerida samas kohas ja seade valib ühe küsimata. Teie mälestus sellest, millisega ühendusite, ei ole usaldusväärne kirje.

Kontrollige võrku, millega te tegelikult seotud olete, mitte seda, millega kavatsesite ühenduda.

VPN ei kata seda sammu

VPN vajab juurdepääsuteed enne, kui see saab ühenduda, seega toimub portaal enne, kui tunnel on olemas. See järjekord tähendab, et portaali ei saa VPN-i abil usaldusväärseks muuta ja VPN ei saa tagantjärele kaitsta identimisandmeid, mille olete juba valele lehele andnud. Ühendage tunnel pärast seda, kui portaal on kontrollitud ja võrk on kasutamiseks piisavalt usaldusväärne. Käsitlege mõlemat sammu eraldi otsustena eraldi tõenditega.

Kui leht on kontrollitud ja tunnel ikka ei tööta, on see võrguprobleem ja kuulub teise kontrollnimekirja.

Kui olete juba sisestanud tööparooli lehele, milles nüüd kahtlete, muutke see teadaolevalt heast ühendusest ja öelge administraatorile, mis juhtus. Kiirus loeb siin rohkem kui kindlus.

RFC 8952-s kirjeldatud püüdmisportaali arhitektuur väärib ühte lugemist, sest see selgitab, miks portaal asub väljaspool iga tunnelit, mille võite hiljem ehitada. See teadmine muudab kahtlase lehe otsuseks, mitte oletuseks.