האם דף הכניסה ל-Wi-Fi הזה אמיתי? בדקו לפני שאתם מקלידים סיסמה

אתם מתחברים ל-Wi-Fi של המקום, נפתח דף, והוא מבקש מכם להתחבר עם כתובת דואר אלקטרוני או חשבון חברה. שם הרשת תואם למה שאמרו לכם בקבלה, והלוגו נראה נכון. אף אחד מהשניים אינו הוכחה, כי את שניהם אפשר להעתיק באחר צהריים אחד. אשרו את שיטת הכניסה דרך מקור שאינו הדף שמולכם לפני שאתם מקלידים משהו.

התחילו בהוראות, לא בדף

זו כל השיטה: לאמת דרך ערוץ עצמאי, ואז להחליט. כל מה שלמטה הוא מה להשוות ומה לסרב.

זה נשמע איטי, וזה לוקח בערך שתי דקות אחרי שעשיתם את זה פעמיים.

קראו את הדומיין, לא את העיצוב

שאלו את המקום איך עובדת הגישה לאורחים, או קראו את הכרטיס, הקבלה או הודעת האישור שהגיעו עם ההזמנה. השוו את דומיין הכניסה ואת המידע המבוקש להוראות האלה. מקומות אכן משתמשים בשירותי פורטל חיצוניים, ולכן דומיין לא מוכר דורש אימות ולא הנחה אוטומטית לשום כיוון. דומיין שתואם את ההוראות אינו הוכחה לבטיחות, אבל אי התאמה היא סיבה לעצור.

הביטו בשורת הכתובת ולא בפריסת הדף. מנעול אומר רק שהחיבור למארח הזה מוצפן; הוא לא אומר דבר על האם המארח הוא זה שהמקום התכוון אליו.

אזהרת HTTPS היא תמרור עצור, לא משהו שלוחצים כדי לעבור.

קראו מה הדף מבקש

לדף גישה ל-Wi-Fi יש תפקיד צר: לקבל מספר חדר, קוד שובר, כתובת דואר אלקטרוני או תיבת סימון לתנאים. אין לו סיבה לבקש את המפתח הפרטי של ה-VPN שלכם, את סיסמת העבודה, את קודי השחזור או כרטיס תשלום עבור רשת חינם. אלה שייכים לשירותים אחרים, ודף שמבקש אותם כבר אמר לכם מה הוא. התייחסו לבקשה עצמה כאות החזק ביותר שתקבלו.

סרבו להתקין אישור אמון או יישומון עזר מפני שהדף אומר שהגישה דורשת זאת. דרישות ניהוליות לגיטימיות מגיעות דרך הארגון שלכם, לא דרך בקשה של פורטל.

אם הדף דורש אחד מהשניים, התנתקו והשתמשו ברשת אחרת.

הצטרפות אוטומטית קובעת באיזו רשת אתם

שם רשת שמור יכול להצטרף אוטומטית, כלומר המכשיר עשוי להיות ברשת שלא בחרתם בה במכוון באותו רגע. בדקו את הגדרות ההצטרפות האוטומטית של הפלטפורמה ושכחו רשתות שאינכם צריכים. הרגל אחד כזה מסיר את הדרך הנפוצה ביותר שבה רשת דומה מכניסה מכשיר אליה בלי החלטה. הוא גם הופך את ה-SSID שאתם עליו לבחירה מכוונת ולא לאירוע רקע.

שתי רשתות עם אותו שם יכולות להתקיים באותו מקום, והמכשיר בוחר אחת בלי לשאול. הזיכרון שלכם של לאיזו הצטרפתם אינו רשומה אמינה.

אמתו את הרשת שאתם באמת משויכים אליה, לא את זו שהתכוונתם להצטרף אליה.

ה-VPN לא מכסה את השלב הזה

VPN זקוק לנתיב הגישה לפני שהוא יכול להתחבר, ולכן הפורטל מתרחש לפני שהמנהור קיים. הסדר הזה אומר שאי אפשר להפוך את הפורטל לאמין בזכות ה-VPN, ושה-VPN לא יכול להגן בדיעבד על פרטים שכבר מסרתם לדף מזויף. חברו את המנהור אחרי שהפורטל אומת והרשת מהימנה מספיק לשימוש. התייחסו לשני השלבים כהחלטות נפרדות עם ראיות נפרדות.

אם הדף אומת והמנהור עדיין נכשל, זו בעיית רשת והיא שייכת לרשימה אחרת.

אם כבר הקלדתם סיסמת עבודה בדף שאתם חושדים בו כעת, החליפו אותה מחיבור מהימן וספרו למנהל שלכם מה קרה. מהירות חשובה כאן יותר מוודאות.

הארכיטקטורה של פורטל הלכידה המתוארת ב-RFC 8952 שווה קריאה אחת, כי היא מסבירה מדוע הפורטל נמצא מחוץ לכל מנהרה שאולי תבנו אחר כך. הידע הזה הופך דף חשוד להחלטה ולא לניחוש.