Test en Hotspot, ier Dir Aarbechts-Ameldeinformatiounen no bei hie loosst

Den Hotspot gëtt eng Adress aus, ier en d'Internet ausgëtt, an d'Vertraue gëtt genau an där Lück decidéiert. Den Apparat associéiert, freet eng Adress un, an duerno gëtt all erausgoend Ufro ofgefaangen, bis e Portal seet, d'Sessioun ass autoriséiert. Dëse Mechanismus erkläert, firwat eng Säit schéngt ze lueden, obwuel et keng richteg Verbindung gëtt. Test d'Lück mat eppes Harmlosem, ier eng Aarbechts-Ameldeinformatioun se beréiert.

Wat den Hotspot mat Ärer éischter Ufro mécht

D'Associatioun gëtt dem Apparat eng Verbindung, an DHCP gëtt him eng Adress, eng Paart an normalerweis en DNS-Server, deen dem Etablissement gehéiert. Bis d'Autorisatioun fäerdeg ass, verwërft oder leet d'Paart den erausgoenden Trafic ëm, an vill Portalen äntweren op DNS fir all Numm mat hirer eegener Adress. Dofir schéngt eng Opléisung ze geléngen: d'Äntwert ass de Portal, net déi Säit, déi Dir ugefrot hutt. D'Netz verhält sech wéi entworf; et ass just nach net d'Internet.

Déi éischt HTTP-Ufro kritt normalerweis eng Ëmleitung op de Portal, déi den Betriebssystem vläicht fir Iech opmécht. HTTPS kann net esou ëmgeleet ginn, dofir feelt et oder hänkt, an de Browser weist e Certificatfehler oder eng Zäitiwwerschreidung. Den Ënnerscheed ass diagnostesch: eng HTTP-Ëmleitung ass de Portal, dee schwätzt, wärend en TLS-Feeler zu engem onverbonnen Host eppes anescht ass. En agezaiinte Gaart, wou e puer Domainen duerchgelooss ginn fir Bezuelen oder Aloggen, produzéiert en drëtte Muster.

Bestätegt d'Netz, ier Dir Iech aloggt

Bestätegt d'SSID an d'Alogmethod mam Etablissement iwwer e Kanal, deen net d'Netz selwer ass. E Portal, deen en Entreprise-Passwuert, eng Kaartennummer an eng E-Mail-Adress freet mécht dräi verschidde Saachen, an nëmmen déi lescht zwou sinn normal fir Gaaschtzougang. Bevirzugt dem Betriebssystem seng captive-Portal-Ufro, déi d'Ëmleitung iwwer en bekannten Endpunkt erkennt, amplaz all Säit ze vertrauen, déi erschéngt. Wann d'Etablissement säin eegene Portal net beschreiwe kann, ass dat e Grond ze waarden an net ze improviséieren.

Eng Certificatwarnung beim Portal-Aloggen ass kee Schrëtt, dee een ewechklickt. De Portal muss keen onverbonnen Host imitéieren, fir Iech z'authentifizéieren.

Maacht déi klengst Prüfung, déi Zougang beweist

Fäerdeg d'legal Autorisatioun, fro dann eng gewéinlech ëffentlech HTTPS-Säit un, déi Dir virdrun net gelueden hutt, sou datt d'Äntwert net aus dem Cache ka kommen. Schreift op, wat tatsächlech feelgeschloen ass, wann et feelt: eng Nummopléisung, eng Verbindungszäitiwwerschreidung, e Certificatfehler oder eng Déngschtverweigerung. Déi véier gehéieren zu verschiddene Schichten, an se opzeschreiwen hält déi nächst Persoun dovu of, no Gefill nach eng Kéier ze testen. Verbannt duerno de virgesinnene VPN a frot eng Ressource un, déi en erfuerdert.

Haalt den Test kleng. En Download vun engem Geschwindigkeitstest op gemoossenen Zougang äntwert op eng Fro, déi kee gestallt huet, a kann de Benotzer Geld kaschten. Eng Äntwert mat Headeren ass genuch, fir d'Erreechbarkeet ze beweisen, an et zitt keng Megabyte duerch eng Verbindung, déi pro Gigabyte fakturéiert.

Wann den normale Zougang funktionéiert an den Tunnel net, ass dat eng aner Enquête wéi e Netz, dat ni autoriséiert huet. Haalt déi zwee Resultater getrennt, amplaz e puer Privatsphär-Astellungen op eemol ze änneren.

Haalt privat Aarbecht aus dem Verglach

All App um Apparat ass en potenziellen Observateur, an e captive Portal ass dee Moment, wou se alleguer probéieren, hir Serveren z'erreechen. Maacht déi zou, déi Dir kënnt, a behandelt en geréierten Apparat, deen ëmmer un ass, als eng Fro vun der Politik an net vun der Technik: benotzt déi approuvéiert Method fir de Verglach, amplaz de Schutz ewechzehuelen, deen en geréiert mécht. Wann den Apparat Trafic baussent dem Tunnel komplett verbitt, maacht d'Prüfung op engem aneren, net sensiblen Apparat. Den Zweck vun der Übung ass, iwwer d'Netz ze léieren, ouni Ameldeinformatiounen ze exponéieren.

Fänkt net den Trafic vun aneren Leit of, fir d'Etablissement ze diagnostizéieren, a haalt all diagnostesch Opzeechnung bannent Ärem eegenen Apparat a Sessioun. Kuckt d'Adress- an Identifikatorfelder duerch, ier Dir eng Opzeechnung un en Ticket hänkt, well d'Netz vum Etablissement ass net Äre Bewäisschaf.

Entscheet, wat d'Resultat Iech erlaabt

Dräi Resultater si méiglech: vollen Zougang mat engem funktionéierenden Tunnel, Zougang nëmmen zum Portal mat engem feelende Tunnel, oder guer keen Zougang. Jiddereen huet en aneren nächste Schrëtt, an de Wäert vum Test ass ze wëssen, an wéien Dir sidd, ier Dir Astellungen ännert. Vollen Zougang heescht, datt d'Aarbecht duerch den Tunnel ka weidergoen; Zougang nëmmen zum Portal deit drop hin, datt den Tunnel säi Port oder Protokoll gespaart ass, also ass eng aner Transport oder e anert Netz d'Äntwert; keen Zougang heescht, datt d'Etablissement d'Aufgab haut net ënnerstëtze kann. En Apparat, deen ëmmer nëmmen ee Protokoll probéiert, kann déi net ënnerscheeden.

Schreift d'SSID, d'Resultat an d'Zäit op, sou datt déi nächst Persoun am selwechten Etablissement vun de Bewäiser aus ufänkt. Dem Apple seng Leitfueden iwwer captive Netzwierker beschreift d'Erkennungsverhalen hannert der Ufro, an dat ass den Deel, deen et wäert ass ze verstoen, ier Dir de VPN beschëllegt.