そのWi-Fiログインページは本物か？パスワードを入力する前に確認を

施設のWi-Fiに接続するとページが開き、メールアドレスか会社のアカウントでサインインするよう求められます。ネットワーク名はフロントで聞いたものと一致し、ロゴも正しく見えます。どちらも半日あれば複製できるため、証拠にはなりません。何かを入力する前に、目の前のページではない情報源でサインイン方法を確認してください。

ページではなく案内から始める

方法はこれだけです。独立した経路で確認してから判断し、以下はすべて何を比べ、何を断るかです。

遅く感じますが、二度やれば二分ほどで終わります。

デザインではなくドメインを読む

施設にゲスト用アクセスの仕組みを尋ねるか、予約と一緒に届いたカード、領収書、確認メールを読みます。サインインのドメインと要求される情報を、その案内と照合してください。施設が外部のポータルサービスを使うことは実際にあるため、未知のドメインはどちらかに決めつけるのではなく確認が必要です。案内と一致するドメインは安全の証明ではありませんが、食い違いは止まる理由になります。

ページの見た目ではなくアドレスバーを見てください。鍵アイコンはそのホストへの接続が暗号化されていることだけを示し、そのホストが施設の意図したものかは何も語りません。

HTTPSの警告は停止の合図であり、クリックして進むものではありません。

ページが何を求めているかを読む

Wi-Fiアクセスのページの役割は、部屋番号、バウチャーコード、メールアドレス、規約のチェックボックスを受け取るだけです。VPNの秘密鍵、仕事のパスワード、リカバリーコード、無料のネットワークのための支払いカードを求める理由はありません。 それらは別のサービスのものであり、それを求めるページはすでに正体を明かしています。要求そのものを、得られる最も強い信号として扱ってください。

アクセスに必要だとページが言うからといって、信頼証明書や補助アプリをインストールしてはいけません。正当な管理上の要件は組織を通じて届き、ポータルの促しから来るものではありません。

ページがどちらかを要求するなら、切断して別のネットワークを使ってください。

自動接続が、どのネットワークにいるかを決める

保存されたネットワーク名は自動で接続することがあり、その瞬間に意図して選んでいないネットワークに端末がいる可能性があります。プラットフォームの自動接続設定を確認し、不要になったネットワークは忘れてください。その一つの習慣が、似せたネットワークが判断なしに端末を引き込む最も一般的な経路を消します。また、接続中のSSIDを背景の出来事ではなく意図した選択にします。

同じ名前のネットワークが同じ場所に存在することがあり、端末は尋ねずに一つを選びます。どちらに接続したかという記憶は、信頼できる記録ではありません。

接続しようと思っていたネットワークではなく、実際に接続しているネットワークを確認してください。

VPNはこの段階を覆わない

VPNは接続する前にアクセス経路を必要とするため、キャプティブポータルはトンネルが存在する前に起きます。この順序は、ポータルをVPNによって信頼できるものにはできないこと、そしてVPNが偽のページにすでに渡した認証情報を後から守ることはできないことを意味します。ポータルが確認され、ネットワークが使える程度に信頼できてからトンネルを接続してください。二つの段階を、それぞれ別の証拠を持つ別の判断として扱います。

ページが確認済みでトンネルがまだ失敗するなら、それはネットワークの問題であり、別のチェックリストに属します。

疑わしいと今思うページに仕事のパスワードをすでに入力したなら、信頼できる接続から変更し、何が起きたかを管理者に伝えてください。ここでは確実さより速さが重要です。

RFC 8952に記述されたキャプティブポータルのアーキテクチャは、ポータルが後で構築するどんなトンネルの外側にあるかを説明しているため、一度読む価値があります。その知識は、怪しいページを推測ではなく判断に変えます。