Je li ta Wi-Fi stranica za prijavu stvarna? Provjerite prije nego što upišete lozinku

Povežete se na Wi-Fi mjesta, otvori se stranica i traži da se prijavite e-adresom ili korporativnim računom. Naziv mreže odgovara onome što vam je rekla recepcija, a logo izgleda ispravno. Ni jedno od toga nije dokaz, jer se oboje može kopirati za jedno popodne. Potvrdite način prijave preko izvora koji nije stranica pred vama prije nego što bilo što upišete.

Počnite s uputama, a ne sa stranicom

To je cijela metoda: provjerite preko neovisnog kanala, pa odlučite. Sve ispod je šta uporediti, a šta odbiti.

Zvuči sporo, a traje oko dvije minute nakon što to uradite dvaput.

Čitajte domenu, a ne dizajn

Pitajte mjesto kako funkcioniše gostujući pristup ili pročitajte karticu, račun ili e-poruku s potvrdom koja je došla uz rezervaciju. Uporedite domenu za prijavu i tražene informacije s tim uputama. Mjesta zaista koriste vanjske portalske usluge, pa nepoznata domena zahtijeva provjeru, a ne automatsku pretpostavku u bilo kojem smjeru. Domena koja se poklapa s uputama nije dokaz sigurnosti, ali nesklad je razlog da stanete.

Gledajte adresnu traku, a ne izgled stranice. Lokot samo kaže da je veza s tim hostom šifrirana; ne kaže ništa o tome je li taj host onaj koji je mjesto namjeravalo.

HTTPS upozorenje je znak za zaustavljanje, a ne nešto što treba prokliknuti.

Čitajte šta stranica traži

Stranica za pristup Wi-Fi mreži ima uzak zadatak: prihvatiti broj sobe, kod vaučera, e-adresu ili potvrdu uslova. Nema razloga tražiti vaš privatni ključ VPN-a, radnu lozinku, kodove za oporavak ili platnu karticu za besplatnu mrežu. To pripada drugim uslugama, a stranica koja to traži već vam je rekla šta je. Sam zahtjev tretirajte kao najjači signal koji ćete dobiti.

Odbijte instalirati certifikat povjerenja ili pomoćnu aplikaciju zato što stranica kaže da pristup to zahtijeva. Legitimni upravljani zahtjevi dolaze kroz vašu organizaciju, a ne kroz upit portala.

Ako stranica traži bilo šta od toga, prekinite vezu i koristite drugu mrežu.

Automatsko pridruživanje odlučuje na kojoj ste mreži

Sačuvani naziv mreže može se pridružiti automatski, što znači da uređaj može biti na mreži koju niste svjesno odabrali u tom trenutku. Provjerite postavke automatskog pridruživanja platforme i zaboravite mreže koje vam više ne trebaju. Ta jedna navika uklanja najčešći način na koji mreža dvojnik dovuče uređaj k sebi bez odluke. Ona i SSID na kojem ste čini svjesnim izborom, a ne pozadinskim događajem.

Dvije mreže s istim nazivom mogu postojati na istom mjestu, a uređaj bira jednu bez pitanja. Sjećanje na to kojoj ste se pridružili nije pouzdan zapis.

Provjerite mrežu s kojom ste zaista povezani, a ne onu kojoj ste namjeravali pristupiti.

VPN ne pokriva ovaj korak

VPN-u je potreban put pristupa prije nego što se može povezati, pa se captive portal događa prije nego što tunel postoji. Takav redoslijed znači da portal ne može postati pouzdan zahvaljujući VPN-u, a VPN ne može naknadno zaštititi akreditive koje ste već dali lažnoj stranici. Povežite tunel nakon što je portal provjeren i mreža dovoljno pouzdana za korištenje. Tretirajte ta dva koraka kao odvojene odluke s odvojenim dokazima.

Ako je stranica provjerena, a tunel i dalje ne radi, to je mrežni problem i pripada drugom spisku.

Ako ste već upisali radnu lozinku na stranicu u koju sada sumnjate, promijenite je s veze koja je poznato ispravna i recite administratoru šta se dogodilo. Brzina je ovdje važnija od izvjesnosti.

Arhitektura captive portala opisana u RFC 8952 vrijedi jednom pročitati, jer objašnjava zašto portal stoji izvan svakog tunela koji biste kasnije mogli izgraditi. To znanje pretvara sumnjivu stranicu u odluku, a ne u nagađanje.