Is dy Wi-Fi-ynlochside echt? Kontrolearje foardat jo in wachtwurd ynfiere

Jo ferbine jo mei de Wi-Fi fan it plak, in side iepent, en dy freget jo yn te loggen mei in e-postadres of in bedriuwsaccount. De netwurknamme komt oerien mei wat de resepsje jo sei, en it logo sjocht der goed út. Gjin fan beide is in bewiis, want beide kinne yn ien middei kopiearre wurde. Befêstigje de ynlogmetoade fia in boarne dy’t net de side foar jo is, foardat jo wat dan ek yntypje.

Begjin mei de ynstruksjes, net de side

Dat is de hiele metoade: kontrolearje fia in ûnôfhinklik kanaal, en beslute dan. Alles hjirûnder is wat te fergelykjen en wat te wegerjen.

It klinkt stadich, en it duorret sawat twa minuten as jo it twa kear dien hawwe.

Lês it domein, net it ûntwerp

Freegje it plak hoe’t har gasttagong wurket, of lês de kaart, de kwitânsje of de befêstigingsmail dy’t mei de boeking kaam. Fergelykje it ynlogdomein en de frege ynformaasje mei dy ynstruksjes. Plakken brûke wol bûtenportaaldiensten, dus in ûnbekend domein freget kontrôle en gjin automatyske oanname yn ien fan beide rjochtingen. In domein dat by de ynstruksjes past is gjin bewiis fan feiligens, mar in ôfwiking is in reden om te stopjen.

Sjoch nei de adresbalke ynstee fan de side-yndieling. In slot seit allinnich dat de ferbining mei dy host fersifere is; it seit neat oer oft dy host dejinge is dy’t it plak bedoelde.

In HTTPS-warskôging is in stopteken, net eat om troch te klikken.

Lês wat de side freget

In Wi-Fi-tagongs-side hat in smelle taak: in keamernûmer, in kuponkoade, in e-postadres of in fakje foar de betingsten oannimme. It hat gjin reden om jo private VPN-kaai, jo wurkwachtwurd, jo werstelkoades of in betelkaart foar in fergees netwurk te freegjen. Dy hearre by oare tsjinsten, en in side dy’t se freget hat jo al ferteld wat it is. Behannelje it fersyk sels as it sterkste sinjaal dat jo krije.

Wegerje in fertrouwenssertifikaat of in helpapplikaasje te ynstallearjen om’t de side seit dat tagong it easket. Legitieme behearde easken komme fia jo organisaasje, net fia in portaalprompt.

As de side ien fan beide easket, ferbrek dan de ferbining en brûk in oar netwurk.

Automatysk meidwaan beslút yn hokker netwurk jo binne

In bewarre netwurknamme kin automatysk meidwaan, wat betsjut dat it apparaat yn in netwurk wêze kin dat jo op dat stuit net bewust keazen hawwe. Kontrolearje de ynstellingen foar automatysk meidwaan fan it platfoarm en ferjit netwurken dy’t jo net mear nedich hawwe. Dy iene gewoante hellet de meast foarkommende manier fuort wêrop in neibeard netwurk in apparaat sûnder beslút by him kriget. It makket ek de SSID wêrop jo binne in bewuste kar ynstee fan in eftergrûnbarring.

Twa netwurken mei deselde namme kinne op itselde plak bestean, en it apparaat kiest ien sûnder te freegjen. Jo oantins fan hokker jo ferbine binne is gjin betrouber register.

Kontrolearje it netwurk dêr’t jo wier mei assosjearre binne, net dat jo fan doel wiene te ferbinen.

De VPN dekt dizze stap net

In VPN hat it tagongspaad nedich foardat it ferbine kin, dus it portaal bart foardat de tunnel bestiet. Dy folchoarder betsjut dat it portaal net troch de VPN betrouber makke wurde kin, en de VPN kin gegevens dy’t jo al oan in falske side jûn hawwe net efterôf beskermje. Ferbyn de tunnel neidat it portaal kontrolearre is en it netwurk betrouber genôch is om te brûken. Behannelje de twa stappen as aparte besluten mei aparte bewiizen.

As de side kontrolearre is en de tunnel mislearret noch, is dat in netwurkprobleem en heart it by in oare checklist.

As jo al in wurkwachtwurd ynfierd hawwe op in side dêr’t jo no oan twifelje, feroarje it dan fan in bekind goede ferbining en fertel jo administrator wat der barde. Snelheid is hjir wichtiger as wissichheid.

De arsjitektuer fan it captive portaal beskreaun yn RFC 8952 is ien kear te lêzen wurdich, want it ferklearret wêrom’t it portaal bûten elke tunnel stiet dy’t jo letter bouwe kinne. Dy kennis makket in fertochte side in beslút ynstee fan in gissing.