Is die Wi-Fi-inlogpagina echt? Controleer voordat u een wachtwoord typt

U maakt verbinding met de Wi-Fi van de locatie, er opent een pagina en die vraagt u in te loggen met een e-mailadres of een bedrijfsaccount. De netwerknaam komt overeen met wat de receptie zei, en het logo ziet er goed uit. Geen van beide is bewijs, want beide zijn in een middag te kopiëren. Bevestig de inlogmethode via een bron die niet de pagina voor u is voordat u iets typt.

Begin bij de instructies, niet bij de pagina

Dat is de hele methode: verifieer via een onafhankelijk kanaal en beslis dan. Alles hieronder is wat u vergelijkt en wat u weigert.

Het klinkt traag, en het kost ongeveer twee minuten als u het twee keer hebt gedaan.

Lees het domein, niet het ontwerp

Vraag de locatie hoe de gastentoegang werkt, of lees de kaart, de bon of de bevestigingsmail die met de boeking kwam. Vergelijk het inlogdomein en de gevraagde informatie met die instructies. Locaties gebruiken inderdaad externe portaldiensten, dus een onbekend domein vraagt om verificatie en niet om een automatische aanname in welke richting dan ook. Een domein dat bij de instructies past is geen bewijs van veiligheid, maar een afwijking is een reden om te stoppen.

Kijk naar de adresbalk in plaats van de pagina-indeling. Een slotje zegt alleen dat de verbinding met die host versleuteld is; het zegt niets over of die host de bedoelde is.

Een HTTPS-waarschuwing is een stopbord, niet iets om doorheen te klikken.

Lees waar de pagina om vraagt

Een Wi-Fi-toegangspagina heeft een smalle taak: een kamernummer, een waardeboncode, een e-mailadres of een vakje voor de voorwaarden accepteren. Ze heeft geen reden om uw persoonlijke VPN-sleutel, uw werkbachtwoord, uw herstelcodes of een betaalkaart voor een gratis netwerk te vragen. Dat hoort bij andere diensten, en een pagina die erom vraagt, heeft u al verteld wat ze is. Behandel het verzoek zelf als het sterkste signaal dat u krijgt.

Weiger een vertrouwenscertificaat of een hulpprogramma te installeren omdat de pagina zegt dat toegang dit vereist. Legitieme beheerde vereisten komen via uw organisatie, niet via een portaalverzoek.

Als de pagina een van beide eist, verbreek de verbinding en gebruik een ander netwerk.

Automatisch verbinden bepaalt op welk netwerk u bent

Een opgeslagen netwerknaam kan automatisch verbinden, wat betekent dat het apparaat op een netwerk kan zitten dat u op dat moment niet bewust koos. Controleer de instellingen voor automatisch verbinden van het platform en vergeet netwerken die u niet meer nodig hebt. Die ene gewoonte haalt de meest voorkomende manier weg waarop een nagebootst netwerk een apparaat zonder beslissing binnenhaalt. Ze maakt ook de SSID waarop u bent een bewuste keuze in plaats van een achtergrondgebeurtenis.

Twee netwerken met dezelfde naam kunnen op dezelfde plek bestaan, en het apparaat kiest er één zonder te vragen. Uw herinnering aan welk netwerk u verbond, is geen betrouwbaar register.

Verifieer het netwerk waarmee u werkelijk verbonden bent, niet het netwerk waarmee u wilde verbinden.

De VPN dekt deze stap niet

Een VPN heeft het toegangspad nodig voordat hij kan verbinden, dus het portaal gebeurt voordat de tunnel bestaat. Die volgorde betekent dat het portaal niet door de VPN betrouwbaar kan worden gemaakt, en dat de VPN gegevens die u al aan een valse pagina gaf niet achteraf kan beschermen. Verbind de tunnel nadat het portaal is geverifieerd en het netwerk betrouwbaar genoeg is om te gebruiken. Behandel de twee stappen als aparte beslissingen met apart bewijs.

Als de pagina is geverifieerd en de tunnel faalt nog steeds, is dat een netwerkprobleem en hoort het op een andere lijst.

Als u al een werkbachtwoord hebt getypt in een pagina waarvan u nu twijfelt, wijzig het dan via een bekend goede verbinding en vertel uw beheerder wat er is gebeurd. Snelheid weegt hier zwaarder dan zekerheid.

De architectuur van het captive portaal zoals beschreven in RFC 8952 is één keer lezen waard, omdat het uitlegt waarom het portaal buiten elke tunnel staat die u later bouwt. Die kennis maakt van een verdachte pagina een beslissing in plaats van een gok.