Apakah halaman masuk Wi-Fi itu asli? Periksa sebelum mengetik kata sandi

Anda bergabung ke Wi-Fi tempat itu, sebuah halaman terbuka, dan halaman itu meminta Anda masuk dengan alamat email atau akun perusahaan. Nama jaringan cocok dengan yang dikatakan resepsionis, dan logonya tampak benar. Keduanya bukan bukti, karena keduanya bisa disalin dalam satu sore. Pastikan metode masuk melalui sumber yang bukan halaman di depan Anda sebelum mengetik apa pun.

Mulai dari petunjuknya, bukan halamannya

Itulah seluruh metodenya: verifikasi lewat saluran independen, lalu putuskan. Semua di bawah ini adalah apa yang dibandingkan dan apa yang ditolak.

Kedengarannya lambat, dan butuh sekitar dua menit setelah Anda melakukannya dua kali.

Baca domainnya, bukan desainnya

Tanyakan kepada tempat itu bagaimana akses tamu bekerja, atau baca kartu, struk, atau email konfirmasi yang datang bersama pemesanan. Bandingkan domain masuk dan informasi yang diminta dengan petunjuk tersebut. Tempat memang memakai layanan portal pihak ketiga, jadi domain yang tidak dikenal perlu verifikasi dan bukan asumsi otomatis ke arah mana pun. Domain yang cocok dengan petunjuk bukan bukti keamanan, tetapi ketidakcocokan adalah alasan untuk berhenti.

Lihat bilah alamat, bukan tata letak halaman. Gembok hanya mengatakan koneksi ke host itu terenkripsi; itu tidak mengatakan apa pun tentang apakah host itu yang dimaksud tempat tersebut.

Peringatan HTTPS adalah tanda berhenti, bukan sesuatu untuk diklik terus.

Baca apa yang diminta halaman

Halaman akses Wi-Fi punya tugas sempit: menerima nomor kamar, kode voucher, alamat email, atau kotak centang ketentuan. Tidak ada alasan baginya meminta kunci privat VPN Anda, kata sandi kerja, kode pemulihan, atau kartu pembayaran untuk jaringan gratis. Itu milik layanan lain, dan halaman yang memintanya sudah memberi tahu Anda apa dirinya. Perlakukan permintaan itu sendiri sebagai sinyal terkuat yang akan Anda dapatkan.

Tolak memasang sertifikat kepercayaan atau aplikasi pembantu karena halaman mengatakan akses memerlukannya. Persyaratan terkelola yang sah datang melalui organisasi Anda, bukan melalui permintaan portal.

Jika halaman menuntut salah satunya, putuskan koneksi dan gunakan jaringan lain.

Gabung otomatis menentukan jaringan mana yang Anda pakai

Nama jaringan yang tersimpan dapat bergabung otomatis, yang berarti perangkat mungkin berada di jaringan yang tidak Anda pilih dengan sengaja saat itu. Periksa pengaturan gabung otomatis platform dan lupakan jaringan yang tidak lagi Anda butuhkan. Satu kebiasaan itu menghapus cara paling umum jaringan tiruan menarik perangkat tanpa keputusan. Itu juga membuat SSID tempat Anda berada menjadi pilihan yang disengaja, bukan peristiwa latar.

Dua jaringan dengan nama sama dapat ada di tempat yang sama, dan perangkat memilih satu tanpa bertanya. Ingatan Anda tentang mana yang Anda masuki bukan catatan yang andal.

Verifikasi jaringan yang benar-benar Anda terhubung, bukan yang ingin Anda masuki.

VPN tidak mencakup langkah ini

VPN memerlukan jalur akses sebelum bisa terhubung, jadi portal terjadi sebelum terowongan ada. Urutan itu berarti portal tidak bisa dibuat tepercaya oleh VPN, dan VPN tidak bisa melindungi secara surut kredensial yang sudah Anda berikan ke halaman palsu. Hubungkan terowongan setelah portal terverifikasi dan jaringan cukup tepercaya untuk dipakai. Perlakukan kedua langkah sebagai keputusan terpisah dengan bukti terpisah.

Jika halaman sudah terverifikasi dan terowongan tetap gagal, itu masalah jaringan dan termasuk daftar periksa lain.

Jika Anda sudah mengetik kata sandi kerja ke halaman yang kini Anda ragukan, ubahlah dari koneksi yang diketahui baik dan beri tahu administrator Anda apa yang terjadi. Kecepatan lebih penting daripada kepastian di sini.

Arsitektur portal tangkap yang dijelaskan dalam RFC 8952 layak dibaca sekali, karena menjelaskan mengapa portal berada di luar setiap terowongan yang mungkin Anda bangun nanti. Pengetahuan itu mengubah halaman mencurigakan menjadi keputusan, bukan tebakan.