Er den Wi-Fi-innloggingssida ekte? Sjekk før du skriv inn eit passord

Du koplar deg til Wi-Fi-en på staden, ei side opnar seg, og ho ber deg logge inn med ein e-postadresse eller ein firmakonto. Nettverksnamnet stemmer med det resepsjonen sa til deg, og logoen ser rett ut. Ingen av delane er prov, for begge kan kopierast på ein ettermiddag. Stadfest innloggingsmåten gjennom ei kjelde som ikkje er sida framfor deg, før du skriv noko.

Byrja med instruksane, ikkje sida

Det er heile metoden: stadfest gjennom ein uavhengig kanal, og avgjer deretter. Alt nedanfor er kva du skal samanlikne og kva du skal avvise.

Det høyrest sakte ut, og det tek om lag to minutt når du har gjort det to gonger.

Les domenet, ikkje designet

Spør staden korleis gjestetilgangen fungerer, eller les kortet, kvitteringa eller stadfestings-e-posten som følgde med bestillinga. Samanlikn innloggingsdomenet og informasjonen som blir beden om, med dei instruksane. Stader brukar faktisk eksterne portaltenester, så eit ukjent domene krev stadfesting og ikkje ei automatisk antaking i noka retning. Eit domene som passar med instruksane, er ikkje prov på tryggleik, men eit avvik er grunn til å stoppe.

Sjå på adresselinja i staden for sideoppsettet. Ein hengelås seier berre at sambandet til den verten er kryptert; han seier ingenting om verten er den staden meinte.

Ei HTTPS-åtvaring er eit stoppskilt, ikkje noko ein klikkar seg gjennom.

Les kva sida ber om

Ei Wi-Fi-tilgangsside har ei smal oppgåve: å godta eit romnummer, ein verdikode, ei e-postadresse eller ei avkryssingsboks for vilkåra. Ho har ingen grunn til å be om din private VPN-nøkkel, arbeidspassordet ditt, attopprettingskodane dine eller eit betalingskort for eit gratis nettverk. Det høyrer til andre tenester, og ei side som ber om det, har allereie fortalt deg kva ho er. Handsame sjølve førespurnaden som det sterkaste signalet du får.

Avslå å installere eit tillitssertifikat eller eit hjelpeprogram fordi sida seier at tilgangen krev det. Legitime styrte krav kjem gjennom organisasjonen din, ikkje gjennom ei portaltilvising.

Viss sida krev ein av delane, kople frå og bruk eit anna nettverk.

Automatisk tilkopling avgjer kva nettverk du er på

Eit lagra nettverksnamn kan kople til automatisk, noko som tyder at eininga kan vere på eit nettverk du ikkje medvite valde i det augneblinken. Sjekk innstillingane til plattformen for automatisk tilkopling, og gløym nettverk du ikkje treng lenger. Den eine vanen fjernar den vanlegaste måten eit etterlikna nettverk får ei eining på seg utan ei avgjerd. Han gjer òg SSID-en du er på, til eit medvite val og ikkje ei bakgrunnshending.

To nettverk med same namn kan finnast på same stad, og eininga vel eitt utan å spørje. Minnet ditt om kva du kopla til, er ikkje ei påliteleg registrering.

Stadfest nettverket du faktisk er tilkopla, ikkje det du meinte å kople til.

VPN dekkjer ikkje dette steget

Ein VPN treng tilgangsvegen før han kan kople til, så portalen skjer før tunnelen finst. Den rekkjefølgja tyder at portalen ikkje kan gjerast påliteleg av VPN-en, og at VPN-en ikkje i ettertid kan verne opplysningar du allereie har gjeve til ei falsk side. Kople til tunnelen etter at portalen er stadfesta og nettverket er påliteleg nok til bruk. Handsame dei to stega som separate avgjerder med separate prov.

Viss sida er stadfesta og tunnelen framleis feilar, er det eit nettverksproblem, og det høyrer til ei anna sjekkliste.

Viss du allereie har skrive eit arbeidspassord inn i ei side du no tvilar på, endre det frå ein kjend god samband og fortel administratoren din kva som skjedde. Her tel fart meir enn tryggleik.

Arkitekturen til captive portalen som er skildra i RFC 8952, er verd éi lesing, fordi han forklarar kvifor portalen ligg utanfor kvar tunnel du seinare byggjer. Den kunnskapen gjer ei mistenkeleg side til ei avgjerd i staden for ei gjetting.