Onko tuo Wi-Fi-kirjautumissivu aito? Tarkista ennen kuin kirjoitat salasanan

Yhdistät paikan Wi-Fiin, sivu avautuu ja se pyytää sinua kirjautumaan sähköpostiosoitteella tai yritystilillä. Verkon nimi vastaa sitä, mitä vastaanotossa kerrottiin, ja logo näyttää oikealta. Kumpikaan ei ole todiste, koska molemmat voi kopioida yhdessä iltapäivässä. Varmista kirjautumistapa lähteestä, joka ei ole edessäsi oleva sivu, ennen kuin kirjoitat mitään.

Aloita ohjeista, älä sivusta

Se on koko menetelmä: varmista riippumattoman kanavan kautta ja päätä sitten. Kaikki alla on sitä, mitä verrata ja mistä kieltäytyä.

Se kuulostaa hitaalta, ja se kestää noin kaksi minuuttia, kun olet tehnyt sen kahdesti.

Lue verkkotunnus, älä ulkoasu

Kysy paikalta, miten vieraspääsy toimii, tai lue kortti, kuitti tai vahvistussähköposti, joka tuli varauksen mukana. Vertaa kirjautumisverkkotunnusta ja pyydettyjä tietoja näihin ohjeisiin. Paikat todella käyttävät ulkoisia portaalipalveluja, joten tuntematon verkkotunnus vaatii varmistusta eikä automaattista oletusta kumpaankaan suuntaan. Ohjeisiin sopiva verkkotunnus ei ole todiste turvallisuudesta, mutta poikkeama on syy pysähtyä.

Katso osoiteriviä älä sivun asettelua. Lukko kertoo vain, että yhteys tuohon isäntään on salattu; se ei kerro, onko isäntä se, jota paikka tarkoitti.

HTTPS-varoitus on pysähtymismerkki, ei mitään, mitä klikataan läpi.

Lue, mitä sivu pyytää

Wi-Fi-käyttösivulla on kapea tehtävä: ottaa vastaan huoneen numero, kuponkikoodi, sähköpostiosoite tai ehtojen valintaruutu. Sillä ei ole syytä pyytää yksityistä VPN-avaintasi, työsalasanaasi, palautuskoodejasi tai maksukorttia ilmaisesta verkosta. Ne kuuluvat toisiin palveluihin, ja sivu, joka niitä pyytää, on jo kertonut sinulle, mikä se on. Käsittele itse pyyntöä vahvimpana signaalina, jonka saat.

Kieltäydy asentamasta luottamussertifikaattia tai apuohjelmaa, koska sivu sanoo pääsyn vaativan sitä. Lailliset hallitut vaatimukset tulevat organisaatiosi kautta, eivät portaalin kehotteesta.

Jos sivu vaatii jompaakumpaa, katkaise yhteys ja käytä toista verkkoa.

Automaattinen liittyminen päättää, missä verkossa olet

Tallennettu verkon nimi voi liittyä automaattisesti, mikä tarkoittaa, että laite voi olla verkossa, jota et tuona hetkenä tietoisesti valinnut. Tarkista alustan automaattisen liittymisen asetukset ja unohda verkot, joita et enää tarvitse. Tämä yksi tapa poistaa yleisimmän keinon, jolla samannäköinen verkko saa laitteen ilman päätöstä. Se tekee myös SSID:stä, jossa olet, tietoisen valinnan eikä taustatapahtuman.

Kaksi samannimistä verkkoa voi olla samassa paikassa, ja laite valitsee yhden kysymättä. Muistisi siitä, kumpaan liityit, ei ole luotettava tallenne.

Varmista verkko, johon olet todella yhteydessä, älä sitä, johon aioit liittyä.

VPN ei kata tätä vaihetta

VPN tarvitsee pääsypolun ennen kuin se voi yhdistää, joten portaali tapahtuu ennen kuin tunneli on olemassa. Tämä järjestys tarkoittaa, että portaalista ei voi tulla luotettavaa VPN:n ansiosta eikä VPN voi jälkikäteen suojata tunnistetietoja, jotka annoit jo väärälle sivulle. Yhdistä tunneli sen jälkeen, kun portaali on varmistettu ja verkko on tarpeeksi luotettava käytettäväksi. Käsittele kahta vaihetta erillisinä päätöksinä erillisine todisteineen.

Jos sivu on varmistettu ja tunneli silti epäonnistuu, se on verkko-ongelma ja kuuluu toiseen tarkistuslistaan.

Jos olet jo kirjoittanut työsalasanan sivulle, jota nyt epäilet, vaihda se tunnetusti hyvästä yhteydestä ja kerro ylläpitäjällesi, mitä tapahtui. Nopeus merkitsee tässä enemmän kuin varmuus.

RFC 8952:ssa kuvattu vangitun portaalin arkkitehtuuri kannattaa lukea kerran, koska se selittää, miksi portaali on kaikkien myöhemmin rakentamiesi tunnelien ulkopuolella. Tämä tieto tekee epäilyttävästä sivusta päätöksen eikä arvauksen.